[sup3rstar]

Ув. программисты помогите расшифровать:

PHP код:

eval(str_rot13('shapgvba purpx_sbbgre(){$y=\'<n uers="uggc://serrjbeqcerffgurzrf.eh" gvgyr="\';$s=qveanzr(__SVYR__).\'/sbbgre.cuc\';$sq=sbcra($s,\'e\');$p=sernq($sq,svyrfvmr($s));spybfr($sq);vs(fgecbf($p,$y)==0){rpub \'Guvf gurzr vf eryrnfrq haqre perngvir pbzzbaf yvprapr, nyy yvaxf va gur sbbgre fubhyq erznva vagnpg\';qvr;}}purpx_sbbgre();'));

eval(str_rot13('shapgvba purpx_urnqre(){vs(!(shapgvba_rkvfgf("purpx_shapgvbaf")&&shapgvba_rkvfgf("purpx_s_sbbgre"))){rpub(\'Guvf gurzr vf eryrnfrq haqre perngvir pbzzbaf yvprapr, nyy yvaxf va gur sbbgre fubhyq erznva vagnpg\');qvr;}}')); 


Заранее буду очень благодарен.

[zatvorius]

Второй eval

PHP код:

function check_header(){if(!(function_exists("check_functions")&&function_exists("check_f_footer"))){echo('This theme is released under creative commons licence, all links in the footer should remain intact');die;}} 


---------- Сообщение добавлено 21:32 ---------- Предыдущее 21:31 ----------

А вот и первый eval

PHP код:

function check_footer(){$l='<a href="http://freewordpressthemes.ru" title="';$f=dirname(__FILE__).'/footer.php';$fd=fopen($f,'r');$c=fread($fd,filesize($f));fclose($fd);if(strpos($c,$l)==0){echo 'This theme is released under creative commons licence, all links in the footer should remain intact';die;}}check_footer(); 


[sup3rstar]

И я так понимаю, если из файла function.php (двиг WP) удалить этот зашифрованный код, то ничего страшного не произойдет? и я смогу удалить ссылки из футера.

[Viper]

Лучше почитайте сначала, что об этом пишут. Много раз читал статьи о том, что после удаления этого кода ложился весь сайт, т.к. ставят защиту. На всякий случай сделайте резервную копию.

[vovasit91]

если будет падать, меняем ссылку на свою и все ОК)))

[Shuro4ka]

Лучше попутно проверить хедер и футер на повторные проверки, зачастую такая "защита" тем довольно прочная и одной проверкой не ограничивается.

[sup3rstar]

Убрал вышеописанные строчки из function.php и убрал ссылки из футера, вроде все работает нормально. Всем спасибо.

[zatvorius]

После полного удаления функций, обычно у мня ложился ВП, я просто меняю условия на нужные мне и все рботает замечательно.