Скрипт фермы earningsbycar

[shans5]

Не проверялось.
Инструкции нет.

Для просмотра скрытого текста нужна регистрация.


[вложение удалено администратором]

[Shop-53]

скажите какой пароль в админку 27dd75bf9c51d6bcc4431f9f22f8d152 вот пароль зашефрований как изменить хеш пароля MD5(MD5(pass))

[Shop-53]

некачайте етот скрипт взломали меня

[kvozimir]

некачайте етот скрипт взломали меня

выяснил как взломали???

[Shop-53]

нет но деньги сняли сломали админа потом тм есть привязка кошелька поменяли кошель зашли на хостинг сменили дание в базе поменяли все скачали скрипт лог удалили как узнать как ломанули помогите

[Renata]

нет но деньги сняли сломали админа потом тм есть привязка кошелька поменяли кошель зашли на хостинг сменили дание в базе поменяли все скачали скрипт лог удалили как узнать как ломанули помогите

К хостеру обратись!

[Shop-53]

спс щяс напишу проверьте етот скрипт и скажите как смогли ломануть хочу наказать етого упиря

[Renata]

спс щяс напишу проверьте етот скрипт и скажите как смогли ломануть хочу наказать етого упиря

Не-не-не...Так много от них не требуй. Хотя бы только, чтоб логи восстановили. А дальше уж сам как-нибудь.

[Shop-53]

да я и требую лог а если лог будет можно узнать как ломанули

[Renata]

да я и требую лог а если лог будет можно узнать как ломанули

Это нужно к знающим людям обращаться:silence:
Я,к сожалению, в этом не сильна.:not:

[Shop-53]

ну все же спасиба что подержали меня некачайте з паблика тут все дирявое

[kvozimir]

ну все же спасиба что подержали меня некачайте з паблика тут все дирявое

а где гарантии что купленное будет не дырявое??
паблик есть паблик,Если качаешь проверь для начала

[Shop-53]

да как проверить если незнаеш как ти вообше проверяеш на дири

[Renata]

да как проверить если незнаеш как ти вообше проверяеш на дири

Хотя бы это https://www.revisium.com/ai/

[Shop-53]

спс большое я незнал про ето

[CmsdNtk]

На какой кошелек слилил деньги? Я поверхностно посмотрел скрипт , там шелл и какие - то левые файлы... на один есть огромное подозрение. Походу дела через него и шуруют.

[Shop-53]

Подозрение на вредоносный скрипт (1)
Путь   Изменение свойств   Изменение содержимого   Размер
D:\aibolit-for-windows\site/pages/account/_insert.php
1< iframe src="https://card-deposit.com/ya.php?label=<?=$m_orderid?
20/02/2016 12:30:48
08/04/2015 15:14:32
7.44 Kb
Предупреждения
Дорвеи, реклама, спам-ссылки, редиректы
Путь   Изменение свойств   Изменение содержимого   Размер
D:\aibolit-for-windows\site/cookie.txt
1#Netscape HTTP Cookie File#http:// curl.haxx.se/rfc/cookie_spec.html#This file was generated by libcurl! Edit at y
20/02/2016 12:30:50
08/04/2015 15:11:34
207 b
D:\aibolit-for-windows\site/inc/_chat.php
1… + intval(abs($_POST['time_uban']) * 86400)).')');echo '············ ·······';?> <meta http-equiv="Refresh" content="1;url=http://earningsbycar.ru/chat"><?}echo
20/02/2016 12:30:45
08/04/2015 15:11:40
11.46 Kb
Большие файлы (больше чем 600.00 Kb). Пропущено
Путь   Изменение свойств   Изменение содержимого   Размер
D:\aibolit-for-windows\site/avatar/Thumbs.db
20/02/2016 12:30:50
08/04/2015 15:14:36
1.57 Mb
D:\aibolit-for-windows\site/chive.php
20/02/2016 12:30:50
08/04/2015 15:11:36
2.50 Mb
D:\aibolit-for-windows\site/img/banner200.gif
20/02/2016 12:30:43
08/04/2015 15:13:20
617.03 Kb
D:\aibolit-for-windows\site/www.zip
20/02/2016 12:30:50
18/02/2016 09:03:29
8.68 Mb
В не .php файле содержится стартовая сигнатура PHP кода. Возможно, там вредоносный код
Путь   Изменение свойств   Изменение содержимого   Размер
D:\aibolit-for-windows\site/v2/tools/light.cmd.txt
1…·· w3s.·· ·········· CURL ······················:<?php curl_setopt($ch,CURLOPT_S SLKEY,$wmKey);curl_setopt($ch,CURLOPT_SSLKEYPASSWD,$wmPass);curl_setopt($ch,CUR

[Shop-53]

   
P29768432  вот на какой