Деобфускация одного зловредного кода

[Gasoid]

чем только не займешься, чтобы не делать основную работу )))

[achekalin]

«Ведь я знаю, что у Штирлица всегда все сделано. Зачем же он так старательно пытается убедить меня в том, что на работе не делает нифига, кроде чтения Хабра и решения всяческих головоломок? Значит, он успевает работать быстрее, и у него остается время...»

[copist]

Нет, автор молодец. Удалить зловреда со страниц клиента — это правильная работа. Если, конечно, зловред не твой.

Поставил бы плюс, если бы мог.

[xGromMx]

У меня похожая штука была) Только там был die когда время будет определенное и написано обратится к прошлому разработчику =)

[lampa]

А самого главного не сказали: вместо eval подставляйте echo.

[vsviridov]

Напомнило www.youtube.com/watch?v=a2alHCNpx7A

[akamajoris]

В большинстве случаев выполнение print_r(get_defined_vars()) рассказывает что это за код и зачем он нужен.

[copist]

В практике несколько раз встречал на поддерживаемых сайтах аналогичные коды, когда было время — разбирался.
Я вот только понять не могу — как они там появлялись.

[WaveCut]

Сохраненный ftp/ssh доступ на домашних компах горе-разработчиков и сеошников, трояны, вот это все.

[brainplus]

какой-то кривой обфускатор они применяли. Что мешало вместо $II1Ill сделать $IIlII (то есть вместо единицы и заглавной Ай использовать строчную Эл и заглавную Ай — они выглядят практически одинаково)?

[jan_zen]

Они выглядят одинаково в шрифте Arial, но в других шрифтах различаются.