Tek kod eklendi önce sadece yakın beden etiketi

2 Cevap php

Müvekkilim otomatik (sadece yakın gövde etiketinden önce) tüm PHP dosyaları sonuna eklenmiştir Bu gibi bakarak bu kodu bildiriyor:

<b1><!--J5qN2aS2eNoNycENgCAMAMCNqEoUnYZA04DRUgI1rC+f+xxwUdDQEuliwe5u3U+wzm3HBWMMkxpR0Qnmr2E2KAyDIqAUnQGM3H0NiXwUed67q6m5/t4jHpA=--></b1>

O el çizgiyi silme denedim, ama tabii ki tekrar görünür. Çok az döner Googleing:

Herkes bize doğru yönde işaret yardımcı olabilir misiniz? Bakmak için özellikle bir şey?

2 Cevap

Bu bir şifreli baz 64 kodlanmış bir dize gibi görünüyor.

J5qN2aS2eNoNycENgCAMAMCNqEoUnYZA04DRUgI1rC+f+xxwUdDQEuliwe5u3U+wzm3HBWMMkxpR0Qnmr2E2KAyDIqAUnQGM3H0NiXwUed67q6m5/t4jHpA=

Çözme herhangi bir yararlı bilgi sağlamak için görünmüyor. I would assume the host is compromised.

Benim müşteri biri kendi web sitelerinden birinde benzer bir sorunu vardı:, uygun dosya doğrulama vardı yoktu bir Perl script web sunucusu üzerinden yüklenen ve idam edildi ve saldırgana neredeyse root erişimi veren bir yükleme oldu formu çıkıyor Bir deamon oluşturarak sunucu.

FTP şifrenizi değiştirin. belki bazı trojan tarafından toplam komutanı veya diğer FTP istemcisi çaldı edildi.

demet iframe kapanış etiketinden önce koduna eklenen s ile benzer bir sorun vardı. şifre değiştirme olur tek şeydir.