
07.01.2008, 00:49
|
|
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме: 5151669
Репутация:
1198
|
|
раскодировав первые строчик base64 ,понимаем,
$logo = "R0lGODlhMAAwAOYAAAAAAP////r6+jEvKzQ0NQICATc3HiAgGyoqJxsbGQ4ODXl5dPr68m1taoWF gj4+Pf39+vr6+Obm5Pj49/Ly"
."8ezs693d3M....................
что там вначале гифка
GIF89a0jzЉuХФЎЂйЪ(…6Ф"ецЗP ›ш0‘"‰ @b…рдЗ
ит.д.
далее видим connectback-backdoor on perl ********/ =) что-нибудь говорит?)
и в цонце-концов видим надпись >NGHshell .... =) ну это уже совсем понятно
|
|
|