Что за кодирование?

[InoffLine]

Люди, подскажите что за кодирование используется в файле?
Начинается он так:

eval(strtr(strrev('

Полную версию прикрепил во вложении

 

[RolCom]

Элементарно посмотреть в мануале.
Функция strrev разворачивает строку.
Функция strtr заменяет символы 'KF6P23S149sYHXxcJpnWtLil7ECA=GI+8/5zmTvyOZ"qaQgkRohdVb(UBMNf_eDuwr0j'
на 'WR(KjUPF1qEf5e_"G2vDT8BLHuAMZz7yO0o6a3Yx9prQIg/mVcCXkS4n+diltJwhNs=b'

Ну а eval выполнет полученный код.
Интерестно нафига такие танцы)?

 

[rootkit]

Ну а eval выполнет полученный код.
Интерестно нафига такие танцы)?

хакеры ломают сайт и в каждый скрипт дописывают такой js-код...а нафига...например, для загрузки трояна

 

[InoffLine]

Нифига не понял.
Может есть какой-то способ в авто режиме это сделать.
Есть ритейл одного плагина для джумлы.
Интеграция КБ, Джумлы и вб.
та что стоит 75$.
А код закоден и раскодить не могу

 

[ZCFD]

твои действия :Жзаменяешься первый eval на echo -- запускаешь скрипт
копируешь то что выведено в браузер

записываешь в скрипт <?php и после то что получил выводом с прошлого запуска

смотришь html сорцы страницы, копируешь их

записываешь в скрипт <?php и сорцы результата второго вывода. Получаешь Декодированный файл. строки рваные, но шифрованнх частей не остается.

 

[InoffLine]

А если получается такой код типо:

E,Yjv_YciRh;shnT]uhf 'jv_'f $oDTio;f 'jv_'f ea"sh )blOQ"o_a" $jv_blOlO$id = i;Tva"n mosGhTPa]amn $YGEpf 'id'f F ) )blO$Rid = mosGhTPa]amn $YPxCpf

Это нормально?

 

[ZCFD]

zяже писал последовательность действий
нет такм такого кода

 

[Ath1lla]

Интерестно нафига такие танцы)?

От каспера прячут

 

[rosko]

И от каспера, и от нортона, и от обычных смертных. Бывает, у клиентов крадут пароли к фтп, потом обычно подобные файлы появляются.