หัวข้อ: ช่วยดู code footer.php ให้หน่อยครับสงสัยว่ามันคืออะไร
เริ่มหัวข้อโดย: Hirsizlar ที่ 17 กันยายน 2011, 20:10:29
ไปโหลด theme มาครับ โหลดมาฟรีๆ สวยงามน่าใช้มักมาย เลยลองดู code ดูก่อนว่าโดนฝังอะไรไว้บ้างหรือเปล่า ก็ไปเจออันนี้เข้าเลยสงสัยว่ามันคืออะไร เดี๋ยวลองหาจากส่วนอื่นๆ ต่ออีก ลองเอาไป decode $o ดู อันแรกมันเป็นจะออกมาเป็น .bat <?php /* WARNING: This file is protected by copyright law. To reverse engineer or decode this file is strictly prohibited. */
$o="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";eval(base64_decode("JGxsbD0wO2V2YWwoYmFzZTY0X2RlY29kZSgiSkd4c2JHeHNiR3hzYkd4c1BTZGlZWE5sTmpSZlpHVmpiMlJsSnpzPSIpKTskbGw9MDtldmFsKCRsbGxsbGxsbGxsbCgiSkd4c2JHeHNiR3hzYkd3OUoyOXlaQ2M3IikpOyRsbGxsPTA7JGxsbGxsPTM7ZXZhbCgkbGxsbGxsbGxsbGwoIkpHdzlKR3hzYkd4c2JHeHNiR3hzS0NSdktUcz0iKSk7JGxsbGxsbGw9MDskbGxsbGxsPSgkbGxsbGxsbGxsbCgkbFsxXSk8PDgpKyRsbGxsbGxsbGxsKCRsWzJdKTtldmFsKCRsbGxsbGxsbGxsbCgiSkd4c2JHeHNiR3hzYkd4c2JHdzlKM04wY214bGJpYzciKSk7JGxsbGxsbGxsbD0xNjskbGxsbGxsbGw9IiI7Zm9yKDskbGxsbGw8JGxsbGxsbGxsbGxsbGwoJGwpOyl7aWYoJGxsbGxsbGxsbD09MCl7JGxsbGxsbD0oJGxsbGxsbGxsbGwoJGxbJGxsbGxsKytdKTw8OCk7JGxsbGxsbCs9JGxsbGxsbGxsbGwoJGxbJGxsbGxsKytdKTskbGxsbGxsbGxsPTE2O31pZigkbGxsbGxsJjB4ODAwMCl7JGxsbD0oJGxsbGxsbGxsbGwoJGxbJGxsbGxsKytdKTw8NCk7JGxsbCs9KCRsbGxsbGxsbGxsKCRsWyRsbGxsbF0pPj40KTtpZigkbGxsKXskbGw9KCRsbGxsbGxsbGxsKCRsWyRsbGxsbCsrXSkmMHgwZikrMztmb3IoJGxsbGw9MDskbGxsbDwkbGw7JGxsbGwrKykkbGxsbGxsbGxbJGxsbGxsbGwrJGxsbGxdPSRsbGxsbGxsbFskbGxsbGxsbC0kbGxsKyRsbGxsXTskbGxsbGxsbCs9JGxsO31lbHNleyRsbD0oJGxsbGxsbGxsbGwoJGxbJGxsbGxsKytdKTw8OCk7JGxsKz0kbGxsbGxsbGxsbCgkbFskbGxsbGwrK10pKzE2O2ZvcigkbGxsbD0wOyRsbGxsPCRsbDskbGxsbGxsbGxbJGxsbGxsbGwrJGxsbGwrK109JGxsbGxsbGxsbGwoJGxbJGxsbGxsXSkpOyRsbGxsbCsrOyRsbGxsbGxsKz0kbGw7fX1lbHNlJGxsbGxsbGxsWyRsbGxsbGxsKytdPSRsbGxsbGxsbGxsKCRsWyRsbGxsbCsrXSk7JGxsbGxsbDw8PTE7JGxsbGxsbGxsbC0tO31ldmFsKCRsbGxsbGxsbGxsbCgiSkd4c2JHeHNiR3hzYkd4c2JEMG5ZMmh5SnpzPSIpKTskbGxsbGw9MDtldmFsKCRsbGxsbGxsbGxsbCgiSkd4c2JHeHNiR3hzYkQwaVB5SXVKR3hzYkd4c2JHeHNiR3hzYkNnMk1pazciKSk7JGxsbGxsbGxsbGw9IiI7Zm9yKDskbGxsbGw8JGxsbGxsbGw7KXskbGxsbGxsbGxsbC49JGxsbGxsbGxsbGxsbCgkbGxsbGxsbGxbJGxsbGxsKytdXjB4MDcpO31ldmFsKCRsbGxsbGxsbGxsbCgiSkd4c2JHeHNiR3hzYkM0OUpHeHNiR3hzYkd4c2JHd3VKR3hzYkd4c2JHeHNiR3hzYkNnMk1Da3VJajhpT3c9PSIpKTtldmFsKCRsbGxsbGxsbGwpOw=="));return;?>
หัวข้อ: Re: ช่วยดู code footer.php ให้หน่อยครับสงสัยว่ามันคืออะไร
เริ่มหัวข้อโดย: liverpoolgod ที่ 17 กันยายน 2011, 20:13:26
code copyright และลิ๊งค์ของเจ้าของตีม
หัวข้อ: Re: ช่วยดู code footer.php ให้หน่อยครับสงสัยว่ามันคืออะไร
เริ่มหัวข้อโดย: Hirsizlar ที่ 17 กันยายน 2011, 20:15:48
แต่มันมี eval(base64_decode( มาด้วยอะครับ เลยลองหาใน google ก็เจอเว็บนี้เข้า http://www.phet.in.th/2009/05/%E0%B9%80%E0%B8%88%E0%B8%AD%E0%B8%94%E0%B8%B5%E0%B9%80%E0%B8%82%E0%B9%89%E0%B8%B2%E0%B9%83%E0%B8%AB%E0%B9%89-%E0%B9%84%E0%B8%A7%E0%B8%A3%E0%B8%B1%E0%B8%AA-php-eval-base64_decode/ เขาบอกว่ามันเป็นไวรัส
หัวข้อ: Re: ช่วยดู code footer.php ให้หน่อยครับสงสัยว่ามันคืออะไร
เริ่มหัวข้อโดย: smapan ที่ 17 กันยายน 2011, 20:18:12
This file is protected by copyright law
แค่นั้นก็เลิกสนใจมั้นได้เลย
หัวข้อ: Re: ช่วยดู code footer.php ให้หน่อยครับสงสัยว่ามันคืออะไร
เริ่มหัวข้อโดย: liverpoolgod ที่ 17 กันยายน 2011, 20:19:28
แต่ผมมีวีธีแก้ได้นะครับ
หัวข้อ: Re: ช่วยดู code footer.php ให้หน่อยครับสงสัยว่ามันคืออะไร
เริ่มหัวข้อโดย: Hirsizlar ที่ 17 กันยายน 2011, 20:29:04
แต่ผมมีวีธีแก้ได้นะครับ
ทำไงครับ ลบมันเลยจะเป็นไรป่าว ผมลองไปโหลด theme เดียวกันจากอีกที่มา ปรากฏว่าไฟล์ footer ไม่เหมือนกัน แต่อันที่โหลดมาใหม่ไม่มี อันนี้ <?php /* WARNING: This file is protected by copyright law. To reverse engineer or decode this file is strictly prohibited. */
$o="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";eval(base64_decode("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"));return;?>
หัวข้อ: Re: ช่วยดู code footer.php ให้หน่อยครับสงสัยว่ามันคืออะไร
เริ่มหัวข้อโดย: NongNatty ที่ 17 กันยายน 2011, 20:31:01
คุณ copy WARNING: This file is protected by copyright law. To reverse engineer or decode this file is strictly prohibited. ไปแปะในช่องค้นหาด้านขวามือบนของเว็บบอร์ด แล้วกด ค้นหา ดูนะครับ
หัวข้อ: Re: ช่วยดู code footer.php ให้หน่อยครับสงสัยว่ามันคืออะไร
เริ่มหัวข้อโดย: marus ที่ 18 กันยายน 2011, 16:22:02
เป็นโค๊ตเข้ารหัส flie แบบง่ายๆ
หัวข้อ: Re: ช่วยดู code footer.php ให้หน่อยครับสงสัยว่ามันคืออะไร
เริ่มหัวข้อโดย: smapan ที่ 18 กันยายน 2011, 16:26:38
/* WARNING: This file is protected by copyright law. To reverse engineer or decode this file is strictly prohibited. */
แปลเปนไทย(โดยกูเกิล)ว่า
/ คำเตือน * : ไฟล์นี้มีการคุ้มครองตามกฎหมายลิขสิทธิ์ การทำวิศวกรรมย้อนกลับหรือถอดรหัสไฟล์นี้เป็นสิ่งต้องห้ามอย่างเคร่งครัด * /
หัวข้อ: Re: ช่วยดู code footer.php ให้หน่อยครับสงสัยว่ามันคืออะไร
เริ่มหัวข้อโดย: ศักยะ ที่ 18 กันยายน 2011, 16:37:19
ผมก็หาวิธีแก้สารพัดนะ แต่สุดท้ายมันก็ทำงานไม่เต็มประสิทธิภาพ ครึ่งๆกลางๆ สรุปใช้แล้วเซ็ง ถ้าไม่ซื้อว่างั้นเหอะ :wanwan015:
|