
03.10.2013, 07:18
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
С нами:
10095779
Репутация:
137
|
|
Сообщение от Kamik
Перекриптовал.
Вроде не палится (ну это тока пока
, сами знаете)
В коде самого шелла ничего не менял, за основу взял wso2_pack
http://zalil.ru/34751845
Вирустотал
_https://www.virustotal.com/ru/file/3af075b869b3a3726cace5e8e21654acd3b8e1dd9166ace0c3 e8ed4185152c1c/analysis/1380672716/
3/48
ЗЫ - Автор, если не нравится - удалю.
И чего вы там перекриптовали? первые строчки, давно уже участвуют в различных шелл-сканерах, сам шелл вы всеголишь перенесли в отдельную переменную, да и на заметку такие функции как base64_decode и preg_replace сегодня тоже можно частенько найти в шелл сканерах, и люди которые ручками вычищают, тоже обращают на эти функции внимание.
|
|
|