Descriptografar Arquivo PHP

[pageupsolutions]

Salve Galera,

 

Alguém pode me informar ou explicar como posso descriptografar o código abaixo:

<?php $OOO000000=urldecode('%66%67%36%73%62%65%68%70%72%61%34%63%6f%5f%74%6e%64');$GLOBALS['OOO0000O0']=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5}.$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};$GLOBALS['OOO0000O0'].=$GLOBALS['OOO0000O0']{3}.$OOO000000{11}.$OOO000000{12}.$GLOBALS['OOO0000O0']{7}.$OOO000000{5};$GLOBALS['OOO000O00']=$OOO000000{0}.$OOO000000{12}.$OOO000000{7}.$OOO000000{5}.$OOO000000{15};$GLOBALS['O0O000O00']=$OOO000000{0}.$OOO000000{1}.$OOO000000{5}.$OOO000000{14};$GLOBALS['O0O000O00']=$O0O000O00.$OOO000000{3};$GLOBALS['O0O00OO00']=$OOO000000{0}.$OOO000000{8}.$OOO000000{5}.$OOO000000{9}.$OOO000000{16};$GLOBALS['OOO00000O']=$OOO000000{3}.$OOO000000{14}.$OOO000000{8}.$OOO000000{14}.$OOO000000{8};$OOO0O0O00=__FILE__;$OO00O0000=0x1154;eval($GLOBALS['OOO0000O0']('JE8wMDBPME8wMD0kR0xPQkFMU1snT09PMDAwTzAwJ10oJE9PTzBPME8wMCwncmInKTskR0xPQkFMU1snTzBPMDBPTzAwJ10oJE8wMDBPME8wMCwweDU2OSk7JE9PMDBPMDBPMD0kR0xPQkFMU1snT09PMDAwME8wJ10oJEdMT0JBTFNbJ09PTzAwMDAwTyddKCRHTE9CQUxTWydPME8wME9PMDAnXSgkTzAwME8wTzAwLDB4NjY0KSwndjdqMTgvVmdEdW9IellraEdNQXROVXdMVFJsYVFPUDlGMFM2cDVJWEtpbkUzc2RacmNxMnl4NEJmQ1dlYkorbT0nLCdBQkNERUZHSElKS0xNTk9QUVJTVFVWV1hZWmFiY2RlZmdoaWprbG1ub3BxcnN0dXZ3eHl6MDEyMzQ1Njc4OSsvJykpO2V2YWwoJE9PMDBPMDBPMCk7'));return;?>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AyW`Kc}}G

[Stoma]

Olá.

Isso é uma mistura de comandos com base64, eval, fopen, e outros mais. E não é coisa boa. Se você encontrou esse código no meio dos seus arquivos, melhor removê-lo.

[pageupsolutions]

Em 23/05/2016 at 10:49, Stoma disse:

Olá.

Isso é uma mistura de comandos com base64, eval, fopen, e outros mais. E não é coisa boa. Se você encontrou esse código no meio dos seus arquivos, melhor removê-lo.

Olá Stoma, porque não é coisa boa? precisava saber os comandos internos que ele executa! Você consegue decifrar?

[Stoma]

Eu disse que não é coisa boa, porque já vi pessoas com código nesse mesmo estilo dizendo que "apareceu" nos arquivos do site. E também esses comandos eval, fopen, fread, etc, se usados de forma errada, são muito perigosos. Mas analisando todo o comando (antes eu tinha parado no meio), na verdade não é perigoso não.

Pelo que eu vi, toda essa trabalheira é para verificar se o domínio (peabirudestaques.com.br) em que o software (porta de notícias?) está rodando possui uma "licença" válida.

 

[pageupsolutions]

Beleza Stoma, mas não tem como você passar como fez para decifrar?

[Stoma]

Você tem que ir interpretando comando por comando e ir analisando o valor das variáveis. Cada comando ajuda a decifrar o próximo, e por aí vai.

Mas qual seu objetivo? Apenas entender o código?

[pageupsolutions]

Olá Stoma, valeu pelo retorno, sim gostaria de entender o que exatamente ele faz, o que ele chama para executar, para implementar um projeto que estou fazendo. E como interpretar esse comando? existe alguma ferramenta que possa fazer isso? se achar que aqui não é viável segue meu e-mail pageupsolutonsparaweb@gmail.com! Abraços

[pageupsolutions]

54 minutos atrás, pageupsolutions disse:

Olá Stoma, valeu pelo retorno, sim gostaria de entender o que exatamente ele faz, o que ele chama para executar, para implementar um projeto que estou fazendo. E como interpretar esse comando? existe alguma ferramenta que possa fazer isso? se achar que aqui não é viável segue meu e-mail pageupsolutonsparaweb@gmail.com! Abraços

CORRETO - pageupsolutionsparaweb@gmail.com

[Stoma]

Eu não conheço ferramenta que faça isso... a única maneira que eu sei é ir interpretando comando por comando, como eu disse anteriormente, e para isso tem que saber lógica e programação...

[pageupsolutions]

Beleza Stoma!

Grato pela sua atenção!

Abraços!

[Stoma]

Sem problemas! xD

Abraço