Вирус?

[Jheka]

Достался сайт сделанный на netcat-e
в его шаблоне дизайне стоит такой вот код сапе

";
define('********_USER', 'тут много символов кода');
require_once($_SERVER['DOCUMENT_ROOT'].'/netcat_files/13/3/feed.php');
$o['request_uri'] = $_SERVER['REQUEST_URI'];
$host= $_SERVER["HTTP_HOST"];
if (strstr($host,':80')) $host = ereg_replace(":80","",$host); // уберем указание порта из домена
if ($host{(strlen($host)-1)}=='.') $host=substr($host,0,strlen($host)-1); // если домен указан в полной транскрипции то уберем точку в конце.
$o['host'] =$host;
$o['multi_site'] = true; // береженого бог бережет.
$******** = new ********Client($o);
$********_links=$********->return_links(); // получим ссылки в переменную
echo $********_links;
echo "

вот меня смущает вызов внешнего файла
require_once($_SERVER['DOCUMENT_ROOT'].'/netcat_files/13/3/feed.php');

Подскажите, это действительно нормальный вызов кода на неткате?

[kakogohrena]

Сообщение от Jheka

вот меня смущает вызов внешнего файла
require_once($_SERVER['DOCUMENT_ROOT'].'/netcat_files/13/3/feed.php');

Подскажите, это действительно нормальный вызов кода на неткате?

Надо смотреть, что в этом файле, он же на Вашем сервере.

[mnogoclipov]

Может вирус, может RSS. Кидайте код сюда, посмотрим.

[zhegloff]

Сообщение от Jheka

Подскажите, это действительно нормальный вызов кода на неткате?

Да, нормальный.
Только это код не сапы.

[alex063]

Сообщение от zhegloff

Только это код не сапы.

Вполне и он может быть. не? будет же работать...
Не раз видел как переносят файл сапы в другую папку и переименовывают его в добавок.

или вы про дефолтный?

[Jheka]

вот содержимое файла feed.php

Ребят, стояла именно сапа! при необходимости кину саму папку. Она все равно не моя)

<?php

class ********Client {
var $lc_version = '0.4.1';
var $lc_verbose = false;
var $lc_charset = 'DEFAULT';
var $lc_use_ssl = false;
var $lc_server = 'db.********.ru';
var $lc_cache_lifetime = 3600;
var $lc_cache_reloadtime = 300;
var $lc_links_db_file = '';
var $lc_links = array();
var $lc_links_page = array();
var $lc_links_delimiter = '';
var $lc_error = '';
var $lc_host = '';
var $lc_request_uri = '';
var $lc_fetch_remote_type = '';
var $lc_socket_timeout = 6;
var $lc_force_show_code = false;
var $lc_multi_site = false;
var $lc_is_static = false;
var $lc_ignore_tailslash = false;

function ********Client($options = null) {
$host = '';

if (is_array($options)) {
if (isset($options['host'])) {
$host = $options['host'];
}
} elseif (strlen($options) != 0) {
$host = $options;
$options = array();
} else {
$options = array();
}

if (strlen($host) != 0) {
$this->lc_host = $host;
} else {
$this->lc_host = $_SERVER['HTTP_HOST'];
}

$this->lc_host = preg_replace('{^https?://}i', '', $this->lc_host);
$this->lc_host = preg_replace('{^www\.}i', '', $this->lc_host);
$this->lc_host = strtolower( $this->lc_host);

if (isset($options['is_static']) && $options['is_static']) {
$this->lc_is_static = true;
}

if (isset($options['ignore_tailslash']) && $options['ignore_tailslash']) {
$this->lc_ignore_tailslash = true;
}

if (isset($options['request_uri']) && strlen($options['request_uri']) != 0) {
$this->lc_request_uri = $options['request_uri'];
} else {
if ($this->lc_is_static) {
$this->lc_request_uri = preg_replace( '{\?.*$}', '', $_SERVER['REQUEST_URI']);
$this->lc_request_uri = preg_replace( '{/+}', '/', $this->lc_request_uri);
} else {
$this->lc_request_uri = $_SERVER['REQUEST_URI'];
}
}

$this->lc_request_uri = rawurldecode($this->lc_request_uri);

if (isset($options['multi_site']) && $options['multi_site'] == true) {
$this->lc_multi_site = true;
}

if ((isset($options['verbose']) && $options['verbose']) ||
isset($this->lc_links['__********_debug__'])) {
$this->lc_verbose = true;
}

if (isset($options['charset']) && strlen($options['charset']) != 0) {
$this->lc_charset = $options['charset'];
}

if (isset($options['fetch_remote_type']) && strlen($options['fetch_remote_type']) != 0) {
$this->lc_fetch_remote_type = $options['fetch_remote_type'];
}

if (isset($options['socket_timeout']) && is_numeric($options['socket_timeout']) && $options['socket_timeout'] > 0) {
$this->lc_socket_timeout = $options['socket_timeout'];
}

if ((isset($options['force_show_code']) && $options['force_show_code']) ||
isset($this->lc_links['__********_debug__'])) {
$this->lc_force_show_code = true;
}

if (!defined('********_USER')) {
return $this->raise_error("Constant ********_USER is not defined.");
}

$this->load_links();
}

function load_links() {
if ($this->lc_multi_site) {
$this->lc_links_db_file = dirname(__FILE__) . '/********.' . $this->lc_host . '.links.db';
} else {
$this->lc_links_db_file = dirname(__FILE__) . '/********.links.db';
}

if (!is_file($this->lc_links_db_file)) {
if (@touch($this->lc_links_db_file, time() - $this->lc_cache_lifetime)) {
@chmod($this->lc_links_db_file, 0666);
} else {
return $this->raise_error("There is no file " . $this->lc_links_db_file . ". Fail to create. Set mode to 777 on the folder.");
}
}

if (!is_writable($this->lc_links_db_file)) {
return $this->raise_error("There is no permissions to write: " . $this->lc_links_db_file . "! Set mode to 777 on the folder.");
}

@clearstatcache();

if (filemtime($this->lc_links_db_file) < (time()-$this->lc_cache_lifetime) ||
(filemtime($this->lc_links_db_file) < (time()-$this->lc_cache_reloadtime) && filesize($this->lc_links_db_file) == 0)) {

@touch($this->lc_links_db_file, time());

$path = '/' . ********_USER . '/' . strtolower( $this->lc_host ) . '/' . strtoupper( $this->lc_charset);

if ($links = $this->fetch_remote_file($this->lc_server, $path)) {
if (substr($links, 0, 12) == 'FATAL ERROR:') {
$this->raise_error($links);
} else if (@unserialize($links) !== false) {
$this->lc_write($this->lc_links_db_file, $links);
} else {
$this->raise_error("Cann't unserialize received data.");
}
}
}

$links = $this->lc_read($this->lc_links_db_file);
$this->lc_file_change_date = gmstrftime ("%d.%m.%Y %H:%M:%S",filectime($this->lc_links_db_file));
$this->lc_file_size = strlen( $links);
if (!$links) {
$this->lc_links = array();
$this->raise_error("Empty file.");
} else if (!$this->lc_links = @unserialize($links)) {
$this->lc_links = array();
$this->raise_error("Cann't unserialize data from file.");
}

if (isset($this->lc_links['__********_delimiter__'])) {
$this->lc_links_delimiter = $this->lc_links['__********_delimiter__'];
}

$lc_links_temp=array();
foreach($this->lc_links as $key=>$value){
$lc_links_temp[rawurldecode($key)]=$value;
}
$this->lc_links=$lc_links_temp;
if ($this->lc_ignore_tailslash && $this->lc_request_uri[strlen($this->lc_request_uri)-1]=='/') $this->lc_request_uri=substr($this->lc_request_uri,0,-1);
$this->lc_links_page=array();
if (array_key_exists($this->lc_request_uri, $this->lc_links) && is_array($this->lc_links[$this->lc_request_uri])) {
$this->lc_links_page = array_merge($this->lc_links_page, $this->lc_links[$this->lc_request_uri]);
}
if ($this->lc_ignore_tailslash && array_key_exists($this->lc_request_uri.'/', $this->lc_links) && is_array($this->lc_links[$this->lc_request_uri.'/'])) {
$this->lc_links_page =array_merge($this->lc_links_page, $this->lc_links[$this->lc_request_uri.'/']);
}

$this->lc_links_count = count($this->lc_links_page);
}

function return_links($n = null) {
$result = '';
if (isset($this->lc_links['__********_start__']) && strlen($this->lc_links['__********_start__']) != 0 &&
(in_array($_SERVER['REMOTE_ADDR'], $this->lc_links['__********_robots__']) || $this->lc_force_show_code)
) {
$result .= $this->lc_links['__********_start__'];
}

if (isset($this->lc_links['__********_robots__']) && in_array($_SERVER['REMOTE_ADDR'], $this->lc_links['__********_robots__']) || $this->lc_verbose) {

if ($this->lc_error != '') {
$result .= $this->lc_error;
}

$result .= '<!--REQUEST_URI=' . $_SERVER['REQUEST_URI'] . "-->\n";
$result .= "\n<!--\n";
$result .= 'L ' . $this->lc_version . "\n";
$result .= 'REMOTE_ADDR=' . $_SERVER['REMOTE_ADDR'] . "\n";
$result .= 'request_uri=' . $this->lc_request_uri . "\n";
$result .= 'charset=' . $this->lc_charset . "\n";
$result .= 'is_static=' . $this->lc_is_static . "\n";
$result .= 'multi_site=' . $this->lc_multi_site . "\n";
$result .= 'file change date=' . $this->lc_file_change_date . "\n";
$result .= 'lc_file_size=' . $this->lc_file_size . "\n";
$result .= 'lc_links_count=' . $this->lc_links_count . "\n";
$result .= 'left_links_count=' . count($this->lc_links_page) . "\n";
$result .= 'n=' . $n . "\n";
$result .= '-->';
}

if (is_array($this->lc_links_page)) {
$total_page_links = count($this->lc_links_page);

if (!is_numeric($n) || $n > $total_page_links) {
$n = $total_page_links;
}

$links = array();

for ($i = 0; $i < $n; $i++) {
$links[] = array_shift($this->lc_links_page);
}

if ( count($links) > 0 && isset($this->lc_links['__********_before_text__']) ) {
$result .= $this->lc_links['__********_before_text__'];
}

$result .= implode($this->lc_links_delimiter, $links);

if ( count($links) > 0 && isset($this->lc_links['__********_after_text__']) ) {
$result .= $this->lc_links['__********_after_text__'];
}
}
if (isset($this->lc_links['__********_end__']) && strlen($this->lc_links['__********_end__']) != 0 &&
(in_array($_SERVER['REMOTE_ADDR'], $this->lc_links['__********_robots__']) || $this->lc_force_show_code)
) {
$result .= $this->lc_links['__********_end__'];
}
return $result;
}

function fetch_remote_file($host, $path) {
$user_agent = '******** Client PHP ' . $this->lc_version;

@ini_set('allow_url_fopen', 1);
@ini_set('default_socket_timeout', $this->lc_socket_timeout);
@ini_set('user_agent', $user_agent);

if (
$this->lc_fetch_remote_type == 'file_get_contents' || (
$this->lc_fetch_remote_type == '' && function_exists('file_get_contents') && ini_get('allow_url_fopen') == 1
)
) {
if ($data = @file_get_contents('http://' . $host . $path)) {
return $data;
}
} elseif (
$this->lc_fetch_remote_type == 'curl' || (
$this->lc_fetch_remote_type == '' && function_exists('curl_init')
)
) {
if ($ch = @curl_init()) {
@curl_setopt($ch, CURLOPT_URL, 'http://' . $host . $path);
@curl_setopt($ch, CURLOPT_HEADER, false);
@curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
@curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, $this->lc_socket_timeout);
@curl_setopt($ch, CURLOPT_USERAGENT, $user_agent);

if ($data = @curl_exec($ch)) {
return $data;
}

@curl_close($ch);
}
} else {
$buff = '';
$fp = @fsockopen($host, 80, $errno, $errstr, $this->lc_socket_timeout);
if ($fp) {
@fputs($fp, "GET {$path} HTTP/1.0\r\nHost: {$host}\r\n");
@fputs($fp, "User-Agent: {$user_agent}\r\n\r\n");
while (!@feof($fp)) {
$buff .= @fgets($fp, 128);
}
@fclose($fp);

$page = explode("\r\n\r\n", $buff);

return $page[1];
}
}

return $this->raise_error("Cann't connect to server: " . $host . $path);
}

function lc_read($filename) {
$fp = @fopen($filename, 'rb');
@flock($fp, LOCK_SH);
if ($fp) {
clearstatcache();
$length = @filesize($filename);
$mqr = get_magic_quotes_runtime();
set_magic_quotes_runtime(0);
if ($length) {
$data = @fread($fp, $length);
} else {
$data = '';
}
set_magic_quotes_runtime($mqr);
@flock($fp, LOCK_UN);
@fclose($fp);

return $data;
}

return $this->raise_error("Cann't get data from the file: " . $filename);
}

function lc_write($filename, $data) {
$fp = @fopen($filename, 'wb');
if ($fp) {
@flock($fp, LOCK_EX);
$length = strlen($data);
@fwrite($fp, $data, $length);
@flock($fp, LOCK_UN);
@fclose($fp);

if (md5($this->lc_read($filename)) != md5($data)) {
return $this->raise_error("Integrity was breaken while writing to file: " . $filename);
}

return true;
}

return $this->raise_error("Cann't write to file: " . $filename);
}

function raise_error($e) {
$this->lc_error = '<!--ERROR: ' . $e . '-->';
return false;
}
}

?>

[zhegloff]

Сообщение от alex063

Не раз видел как переносят файл сапы в другую папку и переименовывают его в добавок.

Может быть.
Но 99,9% это код лынкфыда

Добавлено через 55 секунд
Ну вон точно, лынкфид

[alex063]

Сообщение от zhegloff

Ну вон точно, лынкфид

я то думаю нафиг ТС столько звёздочек поставил

[Jheka]

Сообщение от alex063

я то думаю нафиг ТС столько звёздочек поставил

Ребят, спасибо большое!

Не знал я такой системе, на сейпе по всем параметрам похожа.

Какой то вирусняк насоздавал левых порно страниц....

[zhegloff]

Сообщение от Jheka

Не знал я такой системе, на сейпе по всем параметрам похожа.

Дык это и есть клон сапы