D.A.V.O.O.D
Member
راهی که همین الان هم ضدش هست فکر نکنم راه چاره باشه !
مسعود را چاره اساسی نیست ، اما به قول معروف یه لنگه کفشم تو بیابان غنیمته ... :دی
به هر حال بهترین روشیه که حداقل هر کسی مجانی نمی تونه دیکدش کنه ...
راهی که همین الان هم ضدش هست فکر نکنم راه چاره باشه !
AntiVir 7.9.0.199 2009.07.01 SPR/Patch.A.3
Antiy-AVL 2.0.3.1 2009.07.01 Virus/Win32.Xorer.gen
Authentium 5.1.2.4 2009.06.30 W32/Backdoor2.DARA
BitDefender 7.2 2009.07.01 Virtool.622
CAT-QuickHeal 10.00 2009.07.01 Trojan.Agent.IRC
Comodo 1528 2009.07.01 Application.Win32.HackTool.dUP2.~BAAD
eSafe 7.0.17.0 2009.06.29 Suspicious File
F-Prot 4.4.4.56 2009.06.30 W32/Backdoor2.DARA
Fortinet 3.117.0.0 2009.07.01 Patch.F!tr
GData 19 2009.07.01 Virtool.622
Ikarus T3.1.1.64.0 2009.07.01 Trojan.HackTool.Patch.A
K7AntiVirus 7.10.768 2009.06.19 Trojan.Win32.Malware.1
McAfee 5662 2009.06.30 Generic.dx
McAfee+Artemis 5662 2009.06.30 Generic.dx
McAfee-GW-Edition 6.7.6 2009.07.01 Riskware.Patch.A.3
Microsoft 1.4803 2009.07.01 HackTool:Win32/Patch.A
NOD32 4203 2009.07.01 a variant of Win32/HackTool.Patcher.A
Norman 6.01.09 2009.07.01 W32/Malware.ACFH
Panda 10.0.0.14 2009.06.30 Generic Trojan
Sophos 4.43.0 2009.07.01 Troj/Patch-F
Sunbelt 3.2.1858.2 2009.07.01 Bulk Trojan
Symantec 1.4.4.12 2009.07.01 Backdoor.Graybird
آره احسان جان ، بهترین راهی که حداقل فعلا به ذهنمون می رسه همینه ...
اما فکر کنم خودم بتونم دیکدش کنم :دی
آخه اینم لودر های کدرش را واسه دانلود گذاشته و دقیقا میشه مشابه dezender که فایل های زند را دیکد می کنه اینم دیکد کرد !
<?php function l1b8($O1b3,$O1b8) { global $l1b9;
$O1b9=0;
$l1b9=1+$O1b8;
$l1ba=$l1b9;
for ($O1ba=0;
$O1ba<($O1b3*014);
$O1ba ++) { $O1b9 += (1/$l1ba);
$l1ba *= $l1b9;
} return $O1b9;
} if ($O1b5) { $O1b2=ereg_replace("\133\136\060-\071\056\135","",$O1b2);
$l1b3=eregi_replace("[\136\060\0559\056]","",$l1b3);
$O1b3=eregi_replace("[^0\055\071\056]","",$O1b3);
$l1b4=eregi_replace("[\136\060-\071\056]","",$l1b4);
if (( (double) $O1b3<=0) || ( (double) $O1b2<=0) || ( (double) $l1b3<=0)) { $l1b7="Y\157u\040m\165\163\164 en\164er a\040\074\142\076\123a\154e\040P\162i\143\145 o\146 H\157me\074/b\076,\040<\142\076L\145\156g\164\150 \157f \115o\164\147age</b\076 <i\076\141\156\144</i> <b>An\156ual Interest R\141te<\057\142>";
} if (!$l1b7) { $l1bb=$O1b3*014;
$O1bb=$O1b2*($l1b4/0144);
$l1bc=$l1b3/0144;
$O1b8=$l1bc/014;
$O1bc=$O1b2-$O1bb;
$l1bd=l1b8($O1b3,$O1b8);
$O1b6=$O1bc/$l1bd;
} } else { if (!$O1b2) { $O1b2=$l1b0;
} if (!$l1b3) { $l1b3=$O1b0;
} if (!$O1b3) { $O1b3=$l1b1;
} if (!$l1b4) { $l1b4=$O1b1;
} if (!$l1b6) { $l1b6=$l1b2;
} } if ($l1b7) { print ("\074fon\164\040color=\042r\145d\042>".$l1b7."<\057\146o\156\164\076<\142r>\074\142\162>\n");
$O1b5=FALSE;
} ?>
حالا اومدیم یه سایت دولتی بود حتما باید رو سرور خودشون نصب بشه :d
اگه نظر من رو می خوای ، اگه الان دیکد نشه ، یک هفته ، یک ماه ، یک سال دیگه میشه ... ولی به هر حال میشه ...هنوز هم با این که میدونن زند دیکد میشه ولی میان ۶۰۰ دولار پول زندگارد میدن به نظر شما نسخه اورجینال احتمال داره که دیکد نشه ویا دیکد کردنش مشکلتر باشه.
خب سایت های دولتی که تکلیفشون معلومه ...
بعدشم ، سایت های دولتی امنیت داره ، یعنی مطمئنی نه اسکریپتت دزدیده می شه و نه اینکه اونا به کسی می دن !
حتی یه زندش هم کنی اونا که نمی دونن دیزند چی هست ، نمی تونن به سورس دسترسی داشته باشند .
به نظر من الله یار درست میگه سایت دولتی بود چی !؟
کی گفته سایت های دولتی امنیت داره ! امنیت صفر هست ! میدونی چرا ؟ الآن مد شده تمام سرور برای دستررسی به sql میان داخلی میکنن . یعنی یه سرور داخلی که کنار خودشون تو ایران هست ! دقت کنی به خاطر همینم اکثرشون سرعتشون پایین هست و یا ... ! و دارای مهندسان کار بلد کمتری هست و یک دیتا سنتر داخلی راه میندازن ! نمونش بانک ها . شرکت های نفت ایران . سایت های دولتی . دانشگاه ها ! الآن سورس مروارید رو راحت زدم { به دلیل حجیم بودن بانک اطلاعاتی نزدم بانک اطلاعاتی رو } . سورس بانک ملی رو یکی از دوستان زده . سایت های شرکت نفت که یکیش www.dubaidir.net هست رو من زدم سیستمش رو !
پس سایت های دولتی از همه خطرناک تر هست . چرا که تنها حسنی که داره اونا سورس رو پخش نمیکنن ! اما راحت هک میشن ! و امکان داره مهندسان یا اشخاصی باشن که سیستم شما ...
زند تو نسخه جدیدش اینطور که من شنیدم داره یک اینکدر بهتر و قویتر میسازه که کسی نتونه باز کنه و اینبار اشتباه اولشو تکرار نمیکنه loader رو باز متن نمیذاره که دیکدرش بیاد بیرون !
موفق باشید !
سلام ، آقا احسان من نتونستم تو این سیستم باگ پیدا کنم فکر کنم سرور امنیتش پایین هست !آره ! واس مشتری عادیمون خوبه !
اما با این حال من سیستم مدیریت محتوام و فقط به شرکت های دولتی میدم ! به شخص نمیدم ! شاید نسخه شخصی بذارم اما به کسی کامل رو نمیدم ! برای نسخه دولتی هم یک فکری واسش میکنم !
ماها تو این تاپیک فقط نظرات شخصیمونو و راه حل های خودمون رو دادیم به جای اینکه هم فکری کنیم و یه روش ابداع کنیم و هر کسی زد تو پر اون یکی و روشش رو یک جوری قبول نداشت ! اما میشه با تلفیق این ابداع ها و روش ها یک کاری کرد!
موفق باشید ! اگه خواستید قسمتی از کدهای dubaidir.net رو بذارم !
برای این سیستم مدیریت محتوا چیزی حدود 5 میلیون گرفتن اما امنیت 0 هست !