ช่วยดู code footer.php ให้หน่อยครับสงสัยว่ามันคืออะไร

Hirsizlar · 17 กันยายน 2011, 20:10:29

ไปโหลด theme มาครับ โหลดมาฟรีๆ สวยงามน่าใช้มักมาย เลยลองดู code ดูก่อนว่าโดนฝังอะไรไว้บ้างหรือเปล่า ก็ไปเจออันนี้เข้าเลยสงสัยว่ามันคืออะไร เดี๋ยวลองหาจากส่วนอื่นๆ ต่ออีก
ลองเอาไป decode $o ดู อันแรกมันเป็นจะออกมาเป็น .bat

โค้ด เลือก

<?php /* WARNING: This file is protected by copyright law. To reverse engineer or decode this file is strictly prohibited. */
$o="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";eval(base64_decode("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"));return;?>

liverpoolgod · 17 กันยายน 2011, 20:13:26

code copyright และลิ๊งค์ของเจ้าของตีม

Hirsizlar · 17 กันยายน 2011, 20:15:48

แต่มันมี eval(base64_decode( มาด้วยอะครับ เลยลองหาใน google ก็เจอเว็บนี้เข้า

โค้ด เลือก

http://www.phet.in.th/2009/05/%E0%B9%80%E0%B8%88%E0%B8%AD%E0%B8%94%E0%B8%B5%E0%B9%80%E0%B8%82%E0%B9%89%E0%B8%B2%E0%B9%83%E0%B8%AB%E0%B9%89-%E0%B9%84%E0%B8%A7%E0%B8%A3%E0%B8%B1%E0%B8%AA-php-eval-base64_decode/

เขาบอกว่ามันเป็นไวรัส

smapan · 17 กันยายน 2011, 20:18:12

This file is protected by copyright law

แค่นั้นก็เลิกสนใจมั้นได้เลย

liverpoolgod · 17 กันยายน 2011, 20:19:28

แต่ผมมีวีธีแก้ได้นะครับ

Hirsizlar · 17 กันยายน 2011, 20:29:04

อ้างถึงจาก: liverpoolgod ใน 17 กันยายน 2011, 20:19:28
แต่ผมมีวีธีแก้ได้นะครับ

ทำไงครับ ลบมันเลยจะเป็นไรป่าว ผมลองไปโหลด theme เดียวกันจากอีกที่มา ปรากฏว่าไฟล์ footer ไม่เหมือนกัน แต่อันที่โหลดมาใหม่ไม่มี อันนี้

โค้ด เลือก

<?php /* WARNING: This file is protected by copyright law. To reverse engineer or decode this file is strictly prohibited. */
$o="QAAYDjsoY25xOQoNCg0AqAEwJ25jAAA6JWFoaHNidSUnZGtmdHQ6ACYlZGtiZnVhbn8lAwIOOwJxAbRrDAJuam5zAYQBmmZrbmBpa2JhAdIOAAAODiFkaHd+PCc7OHdvdydYCABiLyVEAQB1bmBvcyUuPCc4OQAgJztmJ291YmE6JQIzZWtoYG4ASGlhaC8gcnVrIAIyJTkBvWlmakYAYgHDOyhmBDAF0mJkb2gnY2ZzYhQgLyBeAdMpB3hGa2snB3J0J3VidAI/YnVxYmMpCCMKDQ4RaADADngM4gNyDsHAAgzwCuZvc3N3PSgocGh1Y3cFEHQGuylodWAoCqUOgVABoFcBoQZjCpJ7DucEBQAgcHApcG5kbGJjKgS2KnNvYmoCF2J0KWRoagYHKndrchGQdAZABaEHQkbBJwFBKm5pBc8JwnEL4BEAaHUpcDQJ8gAkZG9iZGw4cnVuOhcQYnUeoDlfD4tPU0pLBAEQbCHYIxcWcnB3WCJzLxnSJKMIAGVoY34iUjsob3Nqazk=";eval(base64_decode("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"));return;?>

NongNatty · 17 กันยายน 2011, 20:31:01

คุณ copy WARNING: This file is protected by copyright law. To reverse engineer or decode this file is strictly prohibited. ไปแปะในช่องค้นหาด้านขวามือบนของเว็บบอร์ด แล้วกด ค้นหา ดูนะครับ

marus · 18 กันยายน 2011, 16:22:02

เป็นโค๊ตเข้ารหัส flie แบบง่ายๆ

smapan · 18 กันยายน 2011, 16:26:38

/* WARNING: This file is protected by copyright law. To reverse engineer or decode this file is strictly prohibited. */
แปลเปนไทย(โดยกูเกิล)ว่า
/ คำเตือน * : ไฟล์นี้มีการคุ้มครองตามกฎหมายลิขสิทธิ์ การทำวิศวกรรมย้อนกลับหรือถอดรหัสไฟล์นี้เป็นสิ่งต้องห้ามอย่างเคร่งครัด * /

ศักยะ · 18 กันยายน 2011, 16:37:19

ผมก็หาวิธีแก้สารพัดนะ แต่สุดท้ายมันก็ทำงานไม่เต็มประสิทธิภาพ ครึ่งๆกลางๆ สรุปใช้แล้วเซ็ง ถ้าไม่ซื้อว่างั้นเหอะ