Japanese English

PHP 難読化コードの復元・デコード

Wordpress 等でのPHPのマルウェア・ウィルス・改ざんコードをデコードして難読化をオンラインで解除し、
元の読みやすいコードに戻し解読できます。

※すべての難読化コードを解除できるわけではございませんのでご理解とご了承をお願いいたします。

下記のコードを難読化解除しました

<?php /* __________________________________________________ | Built by Clearly IP Inc. | | on 2022-04-29 15:09:32 | |__________________________________________________| */ goto AzXZC; UJ993: ?> </li> <li class="list-group-item"><i class="fa fa-hand-o-right" aria-hidden="true">...



難読化されたPHPコード

<?php
/*   __________________________________________________
    |  Built by Clearly IP Inc.                        |
    |              on 2022-04-29 15:09:32              |
    |__________________________________________________|
*/
 goto AzXZC; UJ993: ?>
</li>
                    <li class="list-group-item"><i class="fa fa-hand-o-right" aria-hidden="true"></i>&nbsp;<?php  goto sPnoz; i_M_D: echo _("\120\x72\x69\166\141\x63\171\54\x20\x4e\157\40\144\141\164\x61\x20\143\x6f\154\x6c\x65\143\x74\x69\x6f\156\40\141\x62\x6f\x75\164\x20\171\x6f\x75\162\40\163\x65\162\x76\145\162\54\x20\x47\104\x50\x52\40\x63\157\155\160\x6c\x69\141\x6e\x74"); goto FoQm5; yP7F7: ?>
</li>
                    <li class="list-group-item"><i class="fa fa-hand-o-right" aria-hidden="true"></i>&nbsp;<?php  goto ol631; tSpO2: echo _("\x55\163\x65\x73\x20\x61\x20\x43\x44\116\54\x20\x53\x74\x61\x62\154\x65\40\141\x6e\144\40\x72\x65\147\151\x6f\156\x61\x6c\x6c\171\x20\144\x69\x73\164\162\x69\x62\165\164\145\x64"); goto yP7F7; FoQm5: ?>
</li>
                    <li class="list-group-item"><i class="fa fa-hand-o-right" aria-hidden="true"></i>&nbsp;<?php  goto tSpO2; UDMWV: echo _("\127\150\171\40\125\160\x64\x61\164\145\77"); goto WBMrx; vjAut: ?>
</b></div>
        <div class="col-md-12"></div>
        <div class="col-md-12">
            <form method="POST" id="clearly">
            <button id="submitOobeAccept" class="btn btn-default" name="clearlymirror" value = "accept"><?php  goto b94ep; QF2d7: ?>
</h1>
    <div class = "row">
        <div class="col-md-12">
            <div class="alert alert-info">
                <?php  goto WoEiW; rgbx8: ?>
</li>
                </ul>
        </div>
    </div>
    <div class="row">
        <div class="col-md-12"><b><?php  goto ewK6V; sPnoz: echo _("\x43\x6f\156\x74\141\x69\156\x73\x20\141\154\154\x20\157\146\x66\151\143\x69\141\154\40\157\160\145\x6e\40\163\x6f\x75\162\143\145\x20\141\x6e\144\40\143\157\x6d\x6d\x65\162\143\x69\x61\x6c\40\x6d\x6f\x64\165\154\145\x73\40\x79\157\165\x20\x63\165\x72\x72\145\x6e\164\154\x79\40\x75\x73\x65"); goto rgbx8; ol631: echo _("\123\x75\x70\160\157\162\164\x73\x20\x33\162\144\40\x70\x61\x72\164\x79\40\155\157\x64\x75\x6c\x65\x73"); goto UJ993; ewK6V: echo _("\127\157\165\154\x64\x20\171\x6f\x75\40\154\151\153\x65\40\164\x6f\x20\x75\160\x64\141\x74\145\40\156\x6f\167\x3f"); goto vjAut; Lcm1P: echo _("\101\x6c\164\145\162\x6e\141\x74\x69\x76\145\40\115\x69\162\x72\x6f\162\x20\x53\x65\162\x76\x69\x63\145"); goto QF2d7; b94ep: echo _("\x41\x63\143\x65\x70\164"); goto J1k5c; Y82TG: echo _("\x44\x65\x63\154\x69\156\145"); goto VN_NM; J1k5c: ?>
</button>
            <button id="submitOobeDecline" class="btn btn-default" name="clearlymirror" value = "decline"><?php  goto Y82TG; eyKWr: ?>
            </div>
        </div>
        <div class="col-md-12 card">
            <div class="card-header">
                <h3><?php  goto UDMWV; WoEiW: echo sprintf(_("\124\x68\145\40\155\151\162\162\x6f\162\40\163\145\x72\x76\145\162\x20\x6f\x6e\x20\164\x68\151\163\40\163\171\163\164\145\x6d\x20\x69\x73\40\163\145\x74\x20\164\157\40\45\x73\x2c\40\x77\x6f\x75\154\x64\40\x79\x6f\165\x20\x6c\151\153\x65\x20\x74\x6f\x20\165\x70\144\141\164\x65\40\x69\164\x20\164\x6f\40\x25\163\77"), $currentMirror, $clearlyMirror); goto eyKWr; WBMrx: ?>
</h3>
            </div>
                <ul class="list-group list-group-flush">
                    <li class="list-group-item"><i class="fa fa-hand-o-right" aria-hidden="true"></i>&nbsp;<?php  goto i_M_D; AzXZC: ?>
<div class='container-fluid'>
    <h1><?php  goto Lcm1P; VN_NM: ?>
</button>
	    </form>
        </div>
    </div>
</div>

デコード(難読化解除)されたコード

<div class='container-fluid'>
    <h1><?php 
echo _("Alternative Mirror Service");
?>
</h1>
    <div class = "row">
        <div class="col-md-12">
            <div class="alert alert-info">
                <?php 
echo sprintf(_("The mirror server on this system is set to %s, would you like to update it to %s?"), $currentMirror, $clearlyMirror);
?>
            </div>
        </div>
        <div class="col-md-12 card">
            <div class="card-header">
                <h3><?php 
echo _("Why Update?");
?>
</h3>
            </div>
                <ul class="list-group list-group-flush">
                    <li class="list-group-item"><i class="fa fa-hand-o-right" aria-hidden="true"></i>&nbsp;<?php 
echo _("Privacy, No data collection about your server, GDPR compliant");
?>
</li>
                    <li class="list-group-item"><i class="fa fa-hand-o-right" aria-hidden="true"></i>&nbsp;<?php 
echo _("Uses a CDN, Stable and regionally distributed");
?>
</li>
                    <li class="list-group-item"><i class="fa fa-hand-o-right" aria-hidden="true"></i>&nbsp;<?php 
echo _("Supports 3rd party modules");
?>
</li>
                    <li class="list-group-item"><i class="fa fa-hand-o-right" aria-hidden="true"></i>&nbsp;<?php 
echo _("Contains all official open source and commercial modules you currently use");
?>
</li>
                </ul>
        </div>
    </div>
    <div class="row">
        <div class="col-md-12"><b><?php 
echo _("Would you like to update now?");
?>
</b></div>
        <div class="col-md-12"></div>
        <div class="col-md-12">
            <form method="POST" id="clearly">
            <button id="submitOobeAccept" class="btn btn-default" name="clearlymirror" value = "accept"><?php 
echo _("Accept");
?>
</button>
            <button id="submitOobeDecline" class="btn btn-default" name="clearlymirror" value = "decline"><?php 
echo _("Decline");
?>
</button>
	    </form>
        </div>
    </div>
</div>


■【無料】ワードプレス:マルウェアスキャン&セキュリティープラグイン [マルウェア・ウィルス検出と駆除]

■WordPress のマルウェア駆除、セキュリティー対策 カスタマイズや修正、引っ越し・復旧のご依頼承ります

(C)2019 ワードプレス ドクター All rights reserved.