درخواست ديكد كردن

[aminamin]

با سلام

از دوستان كسي ميتونه زحمت ديكد كردن فايلي كه در پيوست هست را بكشه


با تشكر

[nginxweb]

درود

فایل فوق توسط انتی ویروس تروجان شناخته میشود....

[PlusNew]

pjqzf0rx45a3ithy29el.png

[elementary]

   <?php  $O000O0O00 = $GLOBALS['OOO000O00']($OOO0O0O00, 'rb');
$GLOBALS['O0O00OO00']($O000O0O00, 0x57d);
$OO00O00O0 = $GLOBALS['OOO0000O0']($GLOBALS['OOO00000O']($GLOBALS['O0O00OO00']($O000O0O00, 0x1a8), 'EnteryouwkhRHYKNWOUTAaBbCcDdFfGgIiJjLlMmPpQqSsVvXxZz0123456789+/=', 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'));
eval($OO00O00O0);
$OO00O00O0 = str_replace('__FILE__', "'" . $OOO0O0O00 . "'", $GLOBALS['OOO0000O0']($GLOBALS['OOO00000O']($GLOBALS['O0O00OO00']($O000O0O00, $OO00O0000), 'EnteryouwkhRHYKNWOUTAaBbCcDdFfGgIiJjLlMmPpQqSsVvXxZz0123456789+/=', 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/')));
fclose($O000O0O00);
eval($OO00O00O0);
echo '';
defined('_JEXEC') or die;;
echo '<footer class="khFooter">
    ';
if ($this->API->get('copyrights', '') !== ''):;
    echo '    <p class="khCopyrights">';
    echo $this->API->get('copyrights', '');;
    echo '</p>
    ';
else:;
    echo '    <p class="khCopyrights">  &copy; <a href="http://www.khalilan.com" title="Joomla Templates"> </a>          .</p>
    ';
endif;;
echo '    ';
if ($this->API->get('framework_logo', '0') !== 'kh115fyrhk'):;
    echo '    <a href="http://www.khalilan.com" id="khFrameworkLogo" title="FTM Framework">FTM Framework</a>
    ';
endif;;
echo '</footer>';

[aminamin]

سلام

فكر كنم درست ديكد نشده باشه چون كل سايت بهم ميريزه

كدهاي موجود براي ديكد شدن اينها هستند

<?php /* This file is protected by copyright law and provided under license. Reverse engineering of this file is strictly prohibited. */$OOO000000=urldecode('%66%67%36%73%62%65%68%70%72% 61%34%63%6f%5f%74%6e%64');$GLOBALS['OOO0000O0']=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000 000{5}.$OOO000000{2}.$OOO000000{10}.$OOO000000{13} .$OOO000000{16};$GLOBALS['OOO0000O0'].=$GLOBALS['OOO0000O0']{3}.$OOO000000{11}.$OOO000000{12}.$GLOBALS['OOO0000O0']{7}.$OOO000000{5};$GLOBALS['OOO000O00']=$OOO000000{0}.$OOO000000{12}.$OOO000000{7}.$OOO00 0000{5}.$OOO000000{15};$GLOBALS['O0O000O00']=$OOO000000{0}.$OOO000000{1}.$OOO000000{5}.$OOO000 000{14};$GLOBALS['O0O000O00']=$O0O000O00.$OOO000000{3};$GLOBALS['O0O00OO00']=$OOO000000{0}.$OOO000000{8}.$OOO000000{5}.$OOO000 000{9}.$OOO000000{16};$GLOBALS['OOO00000O']=$OOO000000{3}.$OOO000000{14}.$OOO000000{8}.$OOO00 0000{14}.$OOO000000{8};$OOO0O0O00=__FILE__;$OO00O0 000=0x384;eval($GLOBALS['OOO0000O0']('JE8wMDBPME8wMD0kR0xPQkFMU1snT09PMDAwTzAwJ10oJE9P TzBPME8wMCwncmInKTskR0xPQkFMU1snTzBPMDBPTzAwJ10oJE 8wMDBPME8wMCwweDU3ZCk7JE9PMDBPMDBPMD0kR0xPQkFMU1sn T09PMDAwME8wJ10oJEdMT0JBTFNbJ09PTzAwMDAwTyddKCRHTE 9CQUxTWydPME8wME9PMDAnXSgkTzAwME8wTzAwLDB4MWE4KSwn RW50ZXJ5b3V3a2hSSFlLTldPVVRBYUJiQ2NEZEZmR2dJaUpqTG xNbVBwUXFTc1Z2WHhaejAxMjM0NTY3ODkrLz0nLCdBQkNERUZH SElKS0xNTk9QUVJTVFVWV1hZWmFiY2RlZmdoaWprbG1ub3Bxcn N0dXZ3eHl6MDEyMzQ1Njc4OSsvJykpO2V2YWwoJE9PMDBPMDBP MCk7'));return;?>~Dkr9NHenNHenNHe1zfukgFMaXdoyjcUI mb19oUAxyb18mRtwmwJ4LT09NHr8XTzEXRJwmwJXLO0xNWLyHA 1SmT09NHeEXHr8Xk10PkrfHT0knTyYdk09NTzEXHeEXTZffhtO uTr9tWAxTBZfNHr8XHr9NHeEmbUILTzEXHr8XTzEXRtONTzEXT zEXHeEpRtfydmOlFmlvfbfqDykwBAsKa09aaryiWMkeC0OLOMc uc0lpUMpHdr1sAunOFaYzamcCGyp6HerZHzW1YjF4KUSvNUFSk 0ytW0OyOLfwUApRTr1KT1nOAlYAaacbBylDCBkjcoaMc2ipDMs SdB5vFuyZF3O1fmf4GbPXHTwzYeA2YzI5hZ8mhULpK2cjdo9zc UILTzEXHr8XTzEXhTslfMyShtONTzEXTzEXTzEpKX==cBYPdZE m77V/kzSYtMOlcMlVcBWPk19hOaiyWZFpwo9ZwoOpcTSYtjslC2ivwt F8cM9vfoaZwoYSCbYzNUkqDrcvd3OlFJw+eWPkkzspcJILfoip FZ0+WankRT5mcbWPk2YvFulZDBfPfuHmRtFmhUEiNT0IkZFpwe PIK2ajDo8IkXL8FtnjdoyzFz0JD2ied3n5FMlmDuOzwj4mK2aj Do8IkuOPDbHsNLyWUU0+c2a0htfjd3n5FMlmDuOzkZXmkZL7K2 ajDo8IkzXvFe4YtILmK2aSF2AIKJE7cBYPdZEmtTxXwoYSCbYz NUkqDrYvFulZDBfPfuHJNsJ32RuCp9Js24XI2CRCp9Mr2hIIkM YvFuL7wexiwoiZcBC9wMi0fuE6RZ93f3FVD2iidolSCB4VC29s wJn0DbOScT0JUM9vdBxiwyOldbnSCbOlFZw+2CRCp9Mr2hII2h zcJYMy2CTCpzXvCT7CQsMy2hgciUeCqfMt2CjcIJeCQYJx2hgd jteDq9Jx2CjciZeCs9Jx2hgCqfVHwYJV2CTdjYMr2hgciJeCSf Jz2hgcisMuwYMy2h3cIfMw2RII2CbdjteCQYJm2RTCqZEVNt9X NI0htUF7cB5LDBC7K2ajDo8IkXLmK2lMhtO0DolzRT5nArLsNM flftImcmkidBa3d3kqb2xvc28mRtFXkZLIwT09wtfqDerxYBc5 FMiqkZLIKJE7cBYPdZEmtTxiwoiZcBC9wMi0fuE6RZ93f3FVD2 iidolSCB4VC29swJnpce0JD2ioFMyscbfvFMsHd2fvwJn0DbOS cT0JOlOYwrcZCB1lf29ZDZw+OlOYwrcZCB1lf29ZDzXvCT4YtI LmK2aVcolMKzslC2ivwtF8R2cvd3OlFj4mKX==alVnRPIq

[elementary]

باید اون خطوط اول فایل دیکد شده رو حذف کنی !

[aminamin]

سلام

متاسفانه هر كدوم از خطها را كه پاك ميكنم باز هم درست نميشه

[Yas-Host]

این مورد را چک کنید :

<?php
echo '';
defined('_JEXEC') or die;
;echo '<footer class="khFooter">
	';if($this->API->get('copyrights','') !== '') : ;echo '	<p class="khCopyrights">';echo $this->API->get('copyrights','');;echo '</p>
	';else : ;echo '	<p class="khCopyrights">طراحی قالب &copy; <a href="http://www.khalilan.com" title="Joomla Templates">قالب جوملا</a>تمام حقوق برای گروه طراحی خلیلان رسانه محفوظ می باشد .</p>
	';endif;;echo '	';if($this->API->get('framework_logo','0') !== 'kh115fyrhk') : ;echo '	<a href="http://www.khalilan.com" id="khFrameworkLogo" title="FTM Framework">FTM Framework</a>
	';endif;;echo '</footer>';
?>

[aminamin]

سلام

تشكر درست شد

ممنونم ازتون

[behnamy01]

این مورد را چک کنید :

<?php
echo '';
defined('_JEXEC') or die;
;echo '<footer class="khFooter">
    ';if($this->API->get('copyrights','') !== '') : ;echo '    <p class="khCopyrights">';echo $this->API->get('copyrights','');;echo '</p>
    ';else : ;echo '    <p class="khCopyrights">طراحی قالب &copy; <a rel="nofollow" href="http://www.khalilan.com" title="Joomla Templates">قالب جوملا</a>تمام حقوق برای گروه طراحی خلیلان رسانه محفوظ می باشد .</p>
    ';endif;;echo '    ';if($this->API->get('framework_logo','0') !== 'kh115fyrhk') : ;echo '    <a rel="nofollow" href="http://www.khalilan.com" id="khFrameworkLogo" title="FTM Framework">FTM Framework</a>
    ';endif;;echo '</footer>';
?>

میشه توضیح بدید با چه ابزاری دیکد میکنید؟