درخواست ديكد كردن

با سلام

از دوستان كسي ميتونه زحمت ديكد كردن فايلي كه در پيوست هست را بكشه


با تشكر

درود

فایل فوق توسط انتی ویروس تروجان شناخته میشود....

فایل پیوست 22044

کد PHP:

---

   <?php  $O000O0O00 = $GLOBALS['OOO000O00']($OOO0O0O00, 'rb');
$GLOBALS['O0O00OO00']($O000O0O00, 0x57d);
$OO00O00O0 = $GLOBALS['OOO0000O0']($GLOBALS['OOO00000O']($GLOBALS['O0O00OO00']($O000O0O00, 0x1a8), 'EnteryouwkhRHYKNWOUTAaBbCcDdFfGgIiJjLlMmPpQqSsVvXxZz0123456789+/=', 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'));
eval($OO00O00O0);
$OO00O00O0 = str_replace('__FILE__', "'" . $OOO0O0O00 . "'", $GLOBALS['OOO0000O0']($GLOBALS['OOO00000O']($GLOBALS['O0O00OO00']($O000O0O00, $OO00O0000), 'EnteryouwkhRHYKNWOUTAaBbCcDdFfGgIiJjLlMmPpQqSsVvXxZz0123456789+/=', 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/')));
fclose($O000O0O00);
eval($OO00O00O0);
echo '';
defined('_JEXEC') or die;;
echo '<footer class="khFooter">
    ';
if ($this->API->get('copyrights', '') !== ''):;
    echo '    <p class="khCopyrights">';
    echo $this->API->get('copyrights', '');;
    echo '</p>
    ';
else:;
    echo '    <p class="khCopyrights">  &copy; <a href="http://www.khalilan.com" title="Joomla Templates"> </a>          .</p>
    ';
endif;;
echo '    ';
if ($this->API->get('framework_logo', '0') !== 'kh115fyrhk'):;
    echo '    <a href="http://www.khalilan.com" id="khFrameworkLogo" title="FTM Framework">FTM Framework</a>
    ';
endif;;
echo '</footer>';

---

سلام

فكر كنم درست ديكد نشده باشه چون كل سايت بهم ميريزه

كدهاي موجود براي ديكد شدن اينها هستند

<?php /* This file is protected by copyright law and provided under license. Reverse engineering of this file is strictly prohibited. */$OOO000000=urldecode('%66%67%36%73%62%65%68%70%72% 61%34%63%6f%5f%74%6e%64');$GLOBALS['OOO0000O0']=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000 000{5}.$OOO000000{2}.$OOO000000{10}.$OOO000000{13} .$OOO000000{16};$GLOBALS['OOO0000O0'].=$GLOBALS['OOO0000O0']{3}.$OOO000000{11}.$OOO000000{12}.$GLOBALS['OOO0000O0']{7}.$OOO000000{5};$GLOBALS['OOO000O00']=$OOO000000{0}.$OOO000000{12}.$OOO000000{7}.$OOO00 0000{5}.$OOO000000{15};$GLOBALS['O0O000O00']=$OOO000000{0}.$OOO000000{1}.$OOO000000{5}.$OOO000 000{14};$GLOBALS['O0O000O00']=$O0O000O00.$OOO000000{3};$GLOBALS['O0O00OO00']=$OOO000000{0}.$OOO000000{8}.$OOO000000{5}.$OOO000 000{9}.$OOO000000{16};$GLOBALS['OOO00000O']=$OOO000000{3}.$OOO000000{14}.$OOO000000{8}.$OOO00 0000{14}.$OOO000000{8};$OOO0O0O00=__FILE__;$OO00O0 000=0x384;eval($GLOBALS['OOO0000O0']('JE8wMDBPME8wMD0kR0xPQkFMU1snT09PMDAwTzAwJ10oJE9P TzBPME8wMCwncmInKTskR0xPQkFMU1snTzBPMDBPTzAwJ10oJE 8wMDBPME8wMCwweDU3ZCk7JE9PMDBPMDBPMD0kR0xPQkFMU1sn T09PMDAwME8wJ10oJEdMT0JBTFNbJ09PTzAwMDAwTyddKCRHTE 9CQUxTWydPME8wME9PMDAnXSgkTzAwME8wTzAwLDB4MWE4KSwn RW50ZXJ5b3V3a2hSSFlLTldPVVRBYUJiQ2NEZEZmR2dJaUpqTG xNbVBwUXFTc1Z2WHhaejAxMjM0NTY3ODkrLz0nLCdBQkNERUZH SElKS0xNTk9QUVJTVFVWV1hZWmFiY2RlZmdoaWprbG1ub3Bxcn N0dXZ3eHl6MDEyMzQ1Njc4OSsvJykpO2V2YWwoJE9PMDBPMDBP MCk7'));return;?>~Dkr9NHenNHenNHe1zfukgFMaXdoyjcUI mb19oUAxyb18mRtwmwJ4LT09NHr8XTzEXRJwmwJXLO0xNWLyHA 1SmT09NHeEXHr8Xk10PkrfHT0knTyYdk09NTzEXHeEXTZffhtO uTr9tWAxTBZfNHr8XHr9NHeEmbUILTzEXHr8XTzEXRtONTzEXT zEXHeEpRtfydmOlFmlvfbfqDykwBAsKa09aaryiWMkeC0OLOMc uc0lpUMpHdr1sAunOFaYzamcCGyp6HerZHzW1YjF4KUSvNUFSk 0ytW0OyOLfwUApRTr1KT1nOAlYAaacbBylDCBkjcoaMc2ipDMs SdB5vFuyZF3O1fmf4GbPXHTwzYeA2YzI5hZ8mhULpK2cjdo9zc UILTzEXHr8XTzEXhTslfMyShtONTzEXTzEXTzEpKX==cBYPdZE m77V/kzSYtMOlcMlVcBWPk19hOaiyWZFpwo9ZwoOpcTSYtjslC2ivwt F8cM9vfoaZwoYSCbYzNUkqDrcvd3OlFJw+eWPkkzspcJILfoip FZ0+WankRT5mcbWPk2YvFulZDBfPfuHmRtFmhUEiNT0IkZFpwe PIK2ajDo8IkXL8FtnjdoyzFz0JD2ied3n5FMlmDuOzwj4mK2aj Do8IkuOPDbHsNLyWUU0+c2a0htfjd3n5FMlmDuOzkZXmkZL7K2 ajDo8IkzXvFe4YtILmK2aSF2AIKJE7cBYPdZEmtTxXwoYSCbYz NUkqDrYvFulZDBfPfuHJNsJ32RuCp9Js24XI2CRCp9Mr2hIIkM YvFuL7wexiwoiZcBC9wMi0fuE6RZ93f3FVD2iidolSCB4VC29s wJn0DbOScT0JUM9vdBxiwyOldbnSCbOlFZw+2CRCp9Mr2hII2h zcJYMy2CTCpzXvCT7CQsMy2hgciUeCqfMt2CjcIJeCQYJx2hgd jteDq9Jx2CjciZeCs9Jx2hgCqfVHwYJV2CTdjYMr2hgciJeCSf Jz2hgcisMuwYMy2h3cIfMw2RII2CbdjteCQYJm2RTCqZEVNt9X NI0htUF7cB5LDBC7K2ajDo8IkXLmK2lMhtO0DolzRT5nArLsNM flftImcmkidBa3d3kqb2xvc28mRtFXkZLIwT09wtfqDerxYBc5 FMiqkZLIKJE7cBYPdZEmtTxiwoiZcBC9wMi0fuE6RZ93f3FVD2 iidolSCB4VC29swJnpce0JD2ioFMyscbfvFMsHd2fvwJn0DbOS cT0JOlOYwrcZCB1lf29ZDZw+OlOYwrcZCB1lf29ZDzXvCT4YtI LmK2aVcolMKzslC2ivwtF8R2cvd3OlFj4mKX==alVnRPIq

باید اون خطوط اول فایل دیکد شده رو حذف کنی !

سلام

متاسفانه هر كدوم از خطها را كه پاك ميكنم باز هم درست نميشه

این مورد را چک کنید :

کد:

---

<?php
echo '';
defined('_JEXEC') or die;
;echo '<footer class="khFooter">
        ';if($this->API->get('copyrights','') !== '') : ;echo '        <p class="khCopyrights">';echo $this->API->get('copyrights','');;echo '</p>
        ';else : ;echo '        <p class="khCopyrights">طراحی قالب &copy; <a href="http://www.khalilan.com" title="Joomla Templates">قالب جوملا</a>تمام حقوق برای گروه طراحی خلیلان رسانه محفوظ می باشد .</p>
        ';endif;;echo '        ';if($this->API->get('framework_logo','0') !== 'kh115fyrhk') : ;echo '        <a href="http://www.khalilan.com" id="khFrameworkLogo" title="FTM Framework">FTM Framework</a>
        ';endif;;echo '</footer>';
?>

---

سلام

تشكر درست شد

ممنونم ازتون

نقل قول:

---

نوشته اصلی توسط Yas-Host

این مورد را چک کنید :

کد:

---

<?php
echo '';
defined('_JEXEC') or die;
;echo '<footer class="khFooter">
    ';if($this->API->get('copyrights','') !== '') : ;echo '    <p class="khCopyrights">';echo $this->API->get('copyrights','');;echo '</p>
    ';else : ;echo '    <p class="khCopyrights">طراحی قالب &copy; <a rel="nofollow" href="http://www.khalilan.com" title="Joomla Templates">قالب جوملا</a>تمام حقوق برای گروه طراحی خلیلان رسانه محفوظ می باشد .</p>
    ';endif;;echo '    ';if($this->API->get('framework_logo','0') !== 'kh115fyrhk') : ;echo '    <a rel="nofollow" href="http://www.khalilan.com" id="khFrameworkLogo" title="FTM Framework">FTM Framework</a>
    ';endif;;echo '</footer>';
?>

---

---

میشه توضیح بدید با چه ابزاری دیکد میکنید؟