Question

网站被挂马，求解密一段php文件，求的是解密方法，因为有好多这样类似的文件

文件在这里http://pan.baidu.com/s/1qYwsw，求方法，谢谢

Answer 1

这是根据搜索引擎做判断的黑链代码，确实是被挂黑链了。同时也说明网站存在漏洞，被黑客利用了。单纯的删除效果不好，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。如果网站价值较高，建议找专业的安全公司来解决，国内也就Sinesafe和绿盟等安全公司 比较专业.

Answer 2

看了你的，解密后的代码，此文件不是病毒文件啊，只是被单纯加密了吧。解密方式可以搜一下威熊，也可以私信我 。这里不能贴网址，所以没办法告诉你。

追问

我想知道的是 ?> 后面的代码怎么解啊？前面的我知道，后面一半不懂

追答

后面的是base64加密的。。后面的可能作为前面语句的参数，被代入到可执行语句内了。