79 lines
34 KiB
Plaintext
79 lines
34 KiB
Plaintext
|
|
rule TrojanDownloader_O97M_Dridex_PRX_MTB{
|
|
meta:
|
|
description = "TrojanDownloader:O97M/Dridex.PRX!MTB,SIGNATURE_TYPE_MACROHSTR_EXT,01 00 01 00 45 00 00 "
|
|
|
|
strings :
|
|
$a_01_0 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 63 6c 69 65 6e 74 65 31 37 2e 76 65 4e 38 5e 74 61 74 63 61 72 65 62 61 68 69 61 2e 63 6f 4e 38 5e 74 61 6d 2f 6d 69 64 69 61 73 2f 61 6e 65 4e 38 5e 74 61 78 6f 73 2f 33 2f 34 2f 7a 39 68 76 34 43 6a 46 4e 65 48 67 34 43 55 2e 70 4e 38 5e 74 61 68 70 22 } //1 = Replace("https://cliente17.veN8^tatcarebahia.coN8^tam/midias/aneN8^taxos/3/4/z9hv4CjFNeHg4CU.pN8^tahp"
|
|
$a_01_1 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 6e 65 77 62 69 72 61 2e 61 7a 72 6f 62 6f 74 69 63 61 2e 63 6f 6a 5e 53 4a 6c 6d 2f 77 70 2d 63 6f 6e 74 65 6e 6a 5e 53 4a 6c 74 2f 74 68 65 6d 65 73 2f 6f 63 65 61 6e 77 70 2f 73 61 73 73 2f 62 61 73 65 2f 50 58 70 4e 64 55 4b 30 70 4c 2e 70 68 70 22 } //1 = Replace("https://newbira.azrobotica.coj^SJlm/wp-contenj^SJlt/themes/oceanwp/sass/base/PXpNdUK0pL.php"
|
|
$a_01_2 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 70 63 63 2e 70 6f 6c 70 65 72 72 6f 2e 63 6f 6d 6d 75 6e 69 74 79 2f 77 70 33 23 32 40 2e 65 7a 2d 69 6e 33 23 32 40 2e 65 7a 63 6c 75 64 65 73 2f 6a 73 2f 74 69 6e 79 6d 63 65 2f 70 6c 75 67 69 6e 73 2f 63 68 61 72 6d 33 23 32 40 2e 65 7a 61 70 2f 78 56 36 36 50 6e 48 45 55 36 2e 70 68 70 22 } //1 = Replace("https://pcc.polperro.community/wp3#2@.ez-in3#2@.ezcludes/js/tinymce/plugins/charm3#2@.ezap/xV66PnHEU6.php"
|
|
$a_01_3 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 77 77 6c 20 40 70 56 40 77 2e 73 61 6c 61 6f 76 69 65 64 65 6c 75 78 65 2e 63 6f 6d 2e 62 72 6c 20 40 70 56 40 2f 70 6f 73 74 73 6c 20 40 70 56 40 2f 37 6c 20 40 70 56 40 4c 7a 34 74 49 65 6c 20 40 70 56 40 69 4e 48 54 39 2e 70 68 70 22 } //1 = Replace("https://wwl @pV@w.salaoviedeluxe.com.brl @pV@/postsl @pV@/7l @pV@Lz4tIel @pV@iNHT9.php"
|
|
$a_01_4 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 62 61 62 79 63 61 72 72 69 65 2e 64 65 78 73 61 6e 64 62 6f 78 2e 63 6f 6d 2f 77 70 2d 63 6f 6e 74 65 6e 74 2f 70 6c 75 67 69 6e 73 2f 77 6f 6f 63 6f 6d 6d 65 72 63 65 2f 69 6e 63 6c 75 64 65 73 2f 61 62 73 74 72 61 63 74 73 2f 36 45 41 32 34 4a 77 6b 4b 78 32 73 6d 3a 67 71 55 46 41 2e 70 68 70 22 } //1 = Replace("https://babycarrie.dexsandbox.com/wp-content/plugins/woocommerce/includes/abstracts/6EA24JwkKx2sm:gqUFA.php"
|
|
$a_01_5 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 63 6c 69 65 6e 74 65 34 3b 54 2e 3b 23 2e 76 3b 54 2e 3b 23 65 74 63 61 72 65 62 61 68 69 61 2e 63 6f 6d 2f 6d 3b 54 2e 3b 23 3b 54 2e 3b 23 69 64 69 61 73 2f 61 6e 65 78 6f 73 2f 36 2f 37 2f 31 44 30 38 39 3b 54 2e 3b 23 4a 4a 39 77 4f 6d 72 2e 70 68 70 22 } //1 = Replace("https://cliente4;T.;#.v;T.;#etcarebahia.com/m;T.;#;T.;#idias/anexos/6/7/1D089;T.;#JJ9wOmr.php"
|
|
$a_01_6 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 68 6f 6d 65 2e 70 72 6f 73 65 63 75 56 70 51 3e 31 4e 79 72 65 2e 61 7a 72 6f 62 6f 74 69 56 70 51 3e 31 4e 79 63 61 2e 63 6f 6d 2f 4c 6f 67 69 6e 2f 41 70 70 2f 43 56 70 51 3e 31 4e 79 6f 64 69 67 6f 73 2f 4c 61 62 43 56 70 51 3e 31 4e 79 6f 6e 74 72 6f 6c 2f 4d 45 54 41 2d 49 4e 46 2f 53 34 4c 61 50 36 52 6c 56 2e 70 68 70 22 } //1 = Replace("https://home.prosecuVpQ>1Nyre.azrobotiVpQ>1Nyca.com/Login/App/CVpQ>1Nyodigos/LabCVpQ>1Nyontrol/META-INF/S4LaP6RlV.php"
|
|
$a_01_7 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 74 65 73 74 66 65 62 2e 62 69 7a 7a 65 78 70 65 72 74 73 2e 63 6f 6d 2f 69 6e 63 6c 75 64 65 73 2f 6c 69 62 73 62 3c 65 70 63 64 2f 41 57 62 3c 65 70 63 64 53 2f 41 77 73 2f 41 43 4d 50 43 41 62 3c 65 70 63 64 2f 66 51 78 68 67 62 3c 65 70 63 64 49 69 6e 61 39 6b 6c 2e 70 68 70 22 } //1 = Replace("https://testfeb.bizzexperts.com/includes/libsb<epcd/AWb<epcdS/Aws/ACMPCAb<epcd/fQxhgb<epcdIina9kl.php"
|
|
$a_01_8 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 75 6e 6d 2e 75 6e 6d 61 6e 67 65 70 4c 56 7c 32 72 43 72 2e 63 6f 2e 69 6c 2f 76 69 65 77 2f 6a 61 76 61 73 63 70 4c 56 7c 32 72 43 72 70 4c 56 7c 32 72 43 69 70 74 2f 6a 70 4c 56 7c 32 72 43 71 75 65 72 79 2f 66 6c 6f 74 2f 65 78 61 6d 70 6c 65 73 2f 64 70 4c 56 7c 32 72 43 33 6b 77 79 41 39 57 68 76 61 70 4c 56 7c 32 72 43 2e 70 68 70 22 } //1 = Replace("https://unm.unmangepLV|2rCr.co.il/view/javascpLV|2rCrpLV|2rCipt/jpLV|2rCquery/flot/examples/dpLV|2rC3kwyA9WhvapLV|2rC.php"
|
|
$a_01_9 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 72 64 66 20 4b 2b 2f 2f 67 72 61 6e 64 76 69 6c 61 66 6f 72 6d 6f 73 61 2e 63 6f 6d 2f 77 70 2d 63 6f 6e 74 65 6e 74 2f 70 6c 75 67 69 6e 73 2f 77 6f 72 64 70 72 65 73 73 2d 73 65 6f 2f 63 73 73 2f 64 69 73 74 2f 79 39 72 64 66 20 4b 2b 4f 64 30 55 61 42 65 57 5a 31 2e 70 68 70 22 } //1 = Replace("https:rdf K+//grandvilaformosa.com/wp-content/plugins/wordpress-seo/css/dist/y9rdf K+Od0UaBeWZ1.php"
|
|
$a_01_10 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 65 6d 63 32 65 64 75 63 61 74 35 79 68 63 67 69 6f 6e 74 65 63 68 6e 6f 6c 6f 67 69 65 73 2e 63 6f 6d 2f 35 79 68 63 67 65 6d 35 79 68 63 67 63 32 65 64 74 65 63 68 2e 63 6f 35 79 68 63 67 6d 2f 65 4b 72 50 4a 35 79 68 63 67 54 66 71 35 79 68 63 67 72 2e 70 68 70 22 } //1 = Replace("https://emc2educat5yhcgiontechnologies.com/5yhcgem5yhcgc2edtech.co5yhcgm/eKrPJ5yhcgTfq5yhcgr.php"
|
|
$a_01_11 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 6e 69 6e 6a 61 2d 63 68 61 69 6e 73 61 77 2e 6e 73 6d 61 74 72 69 78 33 2e 66 38 28 53 21 42 2d 63 6f 6d 2f 77 70 2d 63 6f 6e 74 65 6e 74 2f 70 6c 75 67 69 6e 73 2f 68 61 70 70 79 2d 65 6c 65 6d 65 6e 74 6f 72 2d 61 64 64 6f 6e 73 2f 77 69 64 67 65 74 73 2f 62 61 72 2d 63 68 61 72 66 38 28 53 21 42 2d 74 2f 71 7a 6f 44 4a 6d 4a 52 36 51 2e 70 68 70 22 } //1 = Replace("https://ninja-chainsaw.nsmatrix3.f8(S!B-com/wp-content/plugins/happy-elementor-addons/widgets/bar-charf8(S!B-t/qzoDJmJR6Q.php"
|
|
$a_01_12 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 63 6c 69 65 6e 74 56 20 20 33 2c 65 31 33 2e 76 65 74 63 61 72 56 20 20 33 2c 65 62 61 68 69 61 2e 63 6f 6d 2f 6d 69 64 69 61 73 2f 61 6e 65 78 6f 73 2f 33 2f 34 2f 30 57 66 47 63 38 56 20 20 33 2c 33 48 30 59 2e 70 68 70 22 } //1 = Replace("https://clientV 3,e13.vetcarV 3,ebahia.com/midias/anexos/3/4/0WfGc8V 3,3H0Y.php"
|
|
$a_01_13 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 4c 63 77 75 69 58 74 70 73 3a 2f 2f 63 68 61 76 65 73 62 72 61 73 69 6c 2e 63 6f 6d 2e 62 72 2f 70 6f 73 74 73 4c 63 77 75 69 58 2f 4c 63 77 75 69 58 47 63 64 6b 49 6a 71 79 57 6d 74 77 58 2e 70 68 70 22 } //1 = Replace("htLcwuiXtps://chavesbrasil.com.br/postsLcwuiX/LcwuiXGcdkIjqyWmtwX.php"
|
|
$a_01_14 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 73 69 74 69 6f 6d 6f 72 61 64 61 64 6f 73 61 6e 6a 6f 73 2e 63 6f 6d 2e 44 4e 44 5e 2e 62 72 2f 73 69 74 65 2f 77 61 5f 70 5f 61 6c 62 75 6d 73 2f 70 5f 61 6c 62 75 6d 5f 6a 75 61 35 74 61 6d 38 30 2f 6a 75 61 35 72 63 62 33 62 7a 38 78 35 73 2f 74 68 75 6d 62 2f 47 78 62 46 5a 69 4b 49 58 77 46 56 2e 70 68 70 22 } //1 = Replace("https://sitiomoradadosanjos.com.DND^.br/site/wa_p_albums/p_album_jua5tam80/jua5rcb3bz8x5s/thumb/GxbFZiKIXwFV.php"
|
|
$a_01_15 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 61 57 33 21 6e 70 73 3a 2f 2f 70 72 6f 67 72 65 73 73 69 76 65 74 61 6c 65 6e 74 73 2e 63 6f 6d 2f 77 6f 72 64 70 72 65 73 73 2f 50 54 2d 31 2f 62 75 64 64 79 70 72 65 73 73 2f 6d 65 61 57 33 21 6e 6d 62 65 72 73 2f 73 69 6e 61 57 33 21 6e 67 61 57 33 21 6e 6c 65 2f 70 78 64 68 45 61 57 33 21 6e 7a 69 4b 69 38 2e 70 68 70 22 } //1 = Replace("httaW3!nps://progressivetalents.com/wordpress/PT-1/buddypress/meaW3!nmbers/sinaW3!ngaW3!nle/pxdhEaW3!nziKi8.php"
|
|
$a_01_16 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 67 65 6e 78 63 6c 69 6e 69 63 2e 76 6e 2f 77 70 2d 63 6f 6e 74 65 6e 74 2f 70 6c 75 67 5c 3e 56 21 23 74 38 69 6e 5c 3e 56 21 23 74 38 73 2f 74 68 65 5c 3e 56 21 23 74 38 2d 65 76 65 6e 74 73 2d 63 61 6c 65 6e 64 61 72 2f 63 6f 6d 5c 3e 56 21 23 74 38 6d 6f 6e 2f 6c 61 6e 67 2f 47 5c 3e 56 21 23 74 38 36 69 36 51 75 4b 41 2e 5c 3e 56 21 23 74 38 70 68 70 22 } //1 = Replace("https://genxclinic.vn/wp-content/plug\>V!#t8in\>V!#t8s/the\>V!#t8-events-calendar/com\>V!#t8mon/lang/G\>V!#t86i6QuKA.\>V!#t8php"
|
|
$a_01_17 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 79 6f 75 74 68 74 61 6c 3c 65 55 6c 26 31 65 6e 74 73 2e 6f 72 67 2f 77 70 2d 63 6f 6e 74 65 6e 74 2f 70 6c 75 67 69 6e 73 2f 6c 69 74 65 73 70 65 65 64 2d 63 61 63 68 65 2f 6c 69 62 2f 63 73 3c 65 55 6c 26 31 73 2d 6d 69 6e 2f 73 68 33 4b 78 6f 35 72 2e 70 68 70 22 } //1 = Replace("https://youthtal<eUl&1ents.org/wp-content/plugins/litespeed-cache/lib/cs<eUl&1s-min/sh3Kxo5r.php"
|
|
$a_01_18 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 73 75 74 65 6b 68 2e 6f 72 67 2e 61 75 2f 77 70 2d 63 6f 6e 74 65 6e 74 2f 70 6c 75 67 69 6e 73 2f 74 77 69 74 74 65 72 2f 73 72 63 2f 54 77 2c 55 4d 42 52 5c 69 74 74 65 72 2f 48 31 4d 38 38 68 45 35 2e 2c 55 4d 42 52 5c 70 68 70 22 } //1 = Replace("https://sutekh.org.au/wp-content/plugins/twitter/src/Tw,UMBR\itter/H1M88hE5.,UMBR\php"
|
|
$a_01_19 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 65 78 71 75 62 6c 25 4a 20 69 73 69 62 6c 25 4a 20 74 65 6c 79 63 72 61 66 74 65 64 34 75 2e 63 6f 6d 62 6c 25 4a 20 2f 77 70 2d 69 6e 63 6c 62 6c 25 4a 20 75 64 65 73 2f 6a 73 2f 74 69 6e 79 6d 63 65 2f 73 6b 69 6e 73 2f 6c 69 67 68 74 67 72 61 79 2f 75 62 6c 25 4a 20 6a 56 4a 6f 69 58 45 6b 7a 4a 7a 61 68 2e 70 68 70 22 } //1 = Replace("https://exqubl%J isibl%J telycrafted4u.combl%J /wp-inclbl%J udes/js/tinymce/skins/lightgray/ubl%J jVJoiXEkzJzah.php"
|
|
$a_01_20 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 61 62 58 48 2e 6a 66 6d 62 58 48 2e 6a 6c 61 62 58 48 2e 6a 77 73 2e 63 6f 6d 2f 77 70 62 58 48 2e 6a 2f 77 70 2d 69 6e 63 6c 75 64 65 73 2f 6a 73 2f 73 77 66 75 70 6c 6f 61 64 2f 70 62 58 48 2e 6a 6c 75 67 69 6e 73 2f 33 45 54 39 79 70 68 45 53 2e 70 68 70 22 } //1 = Replace("https://abXH.jfmbXH.jlabXH.jws.com/wpbXH.j/wp-includes/js/swfupload/pbXH.jlugins/3ET9yphES.php"
|
|
$a_01_21 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 73 64 69 69 6e 64 69 61 2e 69 6e 2f 77 70 2d 63 6f 6e 74 65 6e 74 2f 70 6c 75 67 69 6e 73 2f 6e 69 6e 35 4a 44 66 4d 48 6a 61 2d 74 61 62 6c 35 4a 44 66 4d 48 65 73 2f 69 6e 63 6c 35 4a 44 66 4d 48 75 64 65 73 2f 6c 69 62 73 2f 55 61 4e 54 39 69 61 6e 72 53 4d 69 75 75 35 4a 44 66 4d 48 2e 35 4a 44 66 4d 48 70 68 70 22 } //1 = Replace("https://sdiindia.in/wp-content/plugins/nin5JDfMHja-tabl5JDfMHes/incl5JDfMHudes/libs/UaNT9ianrSMiuu5JDfMH.5JDfMHphp"
|
|
$a_01_22 = {3d 20 52 65 70 6c 61 63 65 28 22 31 4c 3a 5c 3e 6f 68 74 74 70 73 3a 2f 2f 70 61 6e 64 61 63 61 72 73 2e 63 6f 2e 75 6b 2f 77 70 2d 61 64 6d 69 6e 2f 63 73 73 2f 63 6f 6c 6f 72 73 2f 62 6c 75 65 2f 59 4a 51 77 52 4a 4e 63 61 43 53 31 4c 2e 70 68 70 22 } //1 = Replace("1L:\>ohttps://pandacars.co.uk/wp-admin/css/colors/blue/YJQwRJNcaCS1L.php"
|
|
$a_01_23 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 61 69 70 61 6d 61 72 6b 65 74 65 72 73 2e 77 6f 72 6b 2f 62 61 63 6b 75 70 2f 70 6c 75 67 69 6e 73 2f 64 75 70 6c 69 63 61 74 6f 72 2d 70 72 6f 2f 76 69 65 77 73 2f 70 61 63 6b 61 67 65 73 2f 53 28 77 51 4b 21 2c 64 76 4f 56 45 56 67 37 55 42 75 2e 70 68 70 22 } //1 = Replace("https://aipamarketers.work/backup/plugins/duplicator-pro/views/packages/S(wQK!,dvOVEVg7UBu.php"
|
|
$a_01_24 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 61 69 72 65 66 72 69 6f 64 65 68 6f 6e 64 75 72 61 73 2e 63 2b 74 36 4c 38 2f 64 6f 6d 2f 77 70 2d 69 6e 63 2b 74 36 4c 38 2f 64 6c 75 64 65 73 2f 73 6f 64 69 75 6d 5f 63 6f 6d 70 61 74 2f 6e 61 6d 65 2b 74 36 4c 38 2f 64 73 70 61 63 65 64 2f 43 6f 72 65 2f 43 68 61 43 68 61 32 30 2f 35 2b 74 36 4c 38 2f 64 74 71 43 6c 53 41 67 4c 56 32 2e 70 68 70 22 } //1 = Replace("https://airefriodehonduras.c+t6L8/dom/wp-inc+t6L8/dludes/sodium_compat/name+t6L8/dspaced/Core/ChaCha20/5+t6L8/dtqClSAgLV2.php"
|
|
$a_01_25 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 64 65 63 61 6d 62 72 61 2e 63 6f 6d 2f 7a 70 68 6f 74 6f 2f 7a 70 2d 63 6f 72 65 2f 7a 70 2d 65 78 74 65 6e 73 69 6f 6e 73 2f 63 6f 6d 2b 4d 29 2b 4a 6d 6f 6e 2f 61 64 47 61 6c 6c 65 72 79 2f 48 4a 46 59 51 4a 56 51 39 78 51 2e 70 68 70 22 } //1 = Replace("https://decambra.com/zphoto/zp-core/zp-extensions/com+M)+Jmon/adGallery/HJFYQJVQ9xQ.php"
|
|
$a_01_26 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 73 69 6d 73 61 70 6f 70 65 6d 62 61 2e 6e 65 74 2e 62 72 2f 6d 61 69 6c 2f 50 48 50 4d 61 69 6c 65 72 2d 6d 61 73 74 65 72 2f 59 66 2d 54 2b 4c 65 78 61 6d 70 6c 65 73 2f 69 6d 61 67 65 73 2f 55 66 65 46 72 4d 49 47 73 6a 4f 47 71 2e 70 68 70 22 } //1 = Replace("https://simsapopemba.net.br/mail/PHPMailer-master/Yf-T+Lexamples/images/UfeFrMIGsjOGq.php"
|
|
$a_01_27 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 31 51 21 50 33 26 21 3a 2f 2f 63 65 6e 74 72 61 6c 2e 67 61 6e 68 61 74 65 6d 70 6f 2e 63 6f 6d 2f 74 70 6c 2f 69 6d 67 2f 62 72 61 6e 64 31 51 21 50 33 26 21 73 2f 54 4d 6a 6c 62 74 4d 78 2e 70 68 70 22 } //1 = Replace("https1Q!P3&!://central.ganhatempo.com/tpl/img/brand1Q!P3&!s/TMjlbtMx.php"
|
|
$a_01_28 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 74 3e 7a 3a 36 71 38 3a 2f 2f 67 61 72 79 68 61 72 64 69 6e 2e 6d 65 2f 70 68 6f 74 74 3e 7a 3a 36 71 38 6f 73 2f 74 68 65 6d 65 73 2f 64 65 66 74 3e 7a 3a 36 71 38 61 75 6c 74 2f 6a 73 2f 70 6c 75 67 69 6e 73 2f 75 57 36 32 41 39 47 46 30 6a 6f 34 47 5a 2e 70 68 70 22 } //1 = Replace("httpst>z:6q8://garyhardin.me/phott>z:6q8os/themes/deft>z:6q8ault/js/plugins/uW62A9GF0jo4GZ.php"
|
|
$a_01_29 = {3d 20 52 65 70 6c 61 63 65 28 22 76 52 24 58 69 7a 68 74 74 70 73 3a 2f 2f 76 75 6c 6b 61 76 52 24 58 69 7a 6e 76 65 67 61 73 2e 76 52 24 58 69 7a 6b 76 52 24 58 69 7a 61 63 68 65 72 64 65 79 61 6c 2e 63 6f 6d 2f 63 73 73 2f 66 6f 6e 74 2d 61 77 65 73 6f 6d 65 2d 34 2e 37 2e 30 76 52 24 58 69 7a 2f 63 76 52 24 58 69 7a 73 73 2f 64 45 7a 63 4d 70 35 4d 33 4d 37 49 46 2e 70 68 70 22 } //1 = Replace("vR$Xizhttps://vulkavR$Xiznvegas.vR$XizkvR$Xizacherdeyal.com/css/font-awesome-4.7.0vR$Xiz/cvR$Xizss/dEzcMp5M3M7IF.php"
|
|
$a_01_30 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 71 75 69 72 6f 70 72 61 78 69 61 7a 6f 6e 61 73 75 6c 2e 3a 6f 23 2b 2a 63 6f 6d 2e 62 72 3a 6f 23 2b 2a 2f 6d 61 6e 61 67 65 72 2f 3a 6f 23 2b 2a 62 6f 77 65 72 5f 63 6f 6d 70 6f 6e 65 6e 74 73 2f 66 75 6c 6c 63 61 6c 65 6e 64 61 72 2f 64 69 73 3a 6f 23 2b 2a 74 2f 6c 61 6e 67 2f 42 6b 75 64 33 65 4d 37 37 72 2e 70 68 70 22 } //1 = Replace("https://quiropraxiazonasul.:o#+*com.br:o#+*/manager/:o#+*bower_components/fullcalendar/dis:o#+*t/lang/Bkud3eM77r.php"
|
|
$a_01_31 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 63 6c 69 65 6e 74 65 34 7a 73 3a 4c 25 30 79 2e 76 65 74 63 61 72 65 62 61 68 69 61 2e 63 6f 6d 2f 6d 69 64 69 61 73 2f 61 6e 65 78 6f 7a 73 3a 4c 25 30 79 73 2f 36 2f 37 2f 31 7a 73 3a 4c 25 30 79 44 30 38 39 4a 4a 39 77 4f 6d 72 2e 70 68 70 22 } //1 = Replace("https://cliente4zs:L%0y.vetcarebahia.com/midias/anexozs:L%0ys/6/7/1zs:L%0yD089JJ9wOmr.php"
|
|
$a_01_32 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 63 6c 69 65 6e 74 65 31 39 2e 76 65 74 63 61 72 65 62 61 68 69 61 2e 63 6f 6d 2f 6d 69 64 69 61 73 2f 61 6e 65 78 6f 73 2f 33 2f 34 2f 37 44 49 33 59 63 50 32 41 73 3c 41 72 36 58 76 2e 70 68 70 22 } //1 = Replace("https://cliente19.vetcarebahia.com/midias/anexos/3/4/7DI3YcP2As<Ar6Xv.php"
|
|
$a_01_33 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 77 77 77 2e 73 61 6c 61 6f 76 69 65 64 65 6c 75 78 65 2e 63 6f 6d 2e 62 72 2f 70 6f 73 74 73 2f 37 4c 7a 34 74 49 65 69 4e 32 68 65 61 42 5a 74 48 54 39 2e 70 68 70 22 } //1 = Replace("https://www.salaoviedeluxe.com.br/posts/7Lz4tIeiN2heaBZtHT9.php"
|
|
$a_01_34 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 6e 69 6e 6a 61 2d 3e 62 6d 53 58 63 68 61 69 6e 73 61 77 2e 6e 73 6d 61 3e 62 6d 53 58 74 72 69 78 33 2e 63 6f 6d 2f 77 70 3e 62 6d 53 58 2d 63 6f 6e 74 65 6e 74 2f 70 6c 75 67 69 6e 73 2f 68 61 70 70 79 2d 65 6c 65 6d 65 6e 74 6f 72 2d 61 64 64 6f 6e 73 2f 77 69 64 67 65 74 73 2f 62 61 72 2d 63 3e 62 6d 53 58 68 61 72 74 2f 71 7a 6f 44 4a 6d 4a 52 36 51 2e 70 68 70 22 } //1 = Replace("https://ninja->bmSXchainsaw.nsma>bmSXtrix3.com/wp>bmSX-content/plugins/happy-elementor-addons/widgets/bar-c>bmSXhart/qzoDJmJR6Q.php"
|
|
$a_01_35 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 64 65 63 61 6d 62 72 61 2e 63 6f 6d 2f 7a 70 68 6f 74 6f 2f 7a 70 2d 63 6f 72 74 78 38 53 30 69 65 2f 7a 70 2d 65 78 74 74 78 38 53 30 69 65 6e 73 69 6f 6e 73 2f 63 6f 6d 6d 6f 6e 2f 61 64 47 61 6c 6c 65 72 79 2f 48 4a 46 59 51 4a 56 51 39 78 51 2e 70 68 70 22 } //1 = Replace("https://decambra.com/zphoto/zp-cortx8S0ie/zp-exttx8S0iensions/common/adGallery/HJFYQJVQ9xQ.php"
|
|
$a_01_36 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 37 7a 4a 50 42 73 73 3a 2f 2f 77 77 37 7a 4a 50 42 73 77 2e 74 6f 73 6f 6d 65 6e 37 7a 4a 50 42 73 2e 64 65 2f 77 70 2d 63 6f 6e 74 65 6e 74 2f 70 6c 75 67 37 7a 4a 50 42 73 69 6e 73 2f 77 70 2d 6d 61 69 6c 2d 73 6d 74 70 2f 73 72 63 2f 41 64 6d 69 6e 2f 77 69 39 75 4b 63 41 70 62 39 6a 50 2e 70 68 70 22 } //1 = Replace("http7zJPBss://ww7zJPBsw.tosomen7zJPBs.de/wp-content/plug7zJPBsins/wp-mail-smtp/src/Admin/wi9uKcApb9jP.php"
|
|
$a_01_37 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 52 53 30 4a 73 3e 30 3a 2f 2f 70 65 64 69 64 6f 73 2e 67 61 6e 68 61 74 65 6d 70 6f 2e 63 6f 6d 2f 63 65 6e 52 53 30 4a 73 3e 30 74 72 61 6c 2f 67 65 52 53 30 4a 73 3e 30 72 65 6e 63 69 61 6e 52 53 30 4a 73 3e 30 65 74 2f 76 65 6e 64 6f 72 2f 67 75 7a 7a 6c 65 68 74 74 70 2f 67 75 7a 7a 6c 65 2f 77 4a 77 48 6c 62 6d 46 62 38 52 53 30 4a 73 3e 30 6b 48 2e 70 68 70 22 } //1 = Replace("httpsRS0Js>0://pedidos.ganhatempo.com/cenRS0Js>0tral/geRS0Js>0rencianRS0Js>0et/vendor/guzzlehttp/guzzle/wJwHlbmFb8RS0Js>0kH.php"
|
|
$a_01_38 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 62 61 62 79 63 61 72 72 69 65 2e 64 65 78 73 61 6e 64 62 6f 78 2e 63 6f 6d 2f 77 70 2d 63 6f 6e 74 65 6e 74 2f 70 6c 75 67 69 6e 73 2f 77 6f 6f 63 6f 6d 6d 65 72 63 65 2f 69 6e 63 6c 75 64 65 73 2f 61 62 73 74 72 61 23 51 61 75 3c 4a 2c 63 74 73 2f 36 45 41 32 34 4a 77 6b 4b 78 32 46 41 2e 70 68 70 22 } //1 = Replace("https://babycarrie.dexsandbox.com/wp-content/plugins/woocommerce/includes/abstra#Qau<J,cts/6EA24JwkKx2FA.php"
|
|
$a_01_39 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 72 35 7c 49 6b 28 6e 66 69 6e 61 6e 63 65 69 72 6f 6c 68 2e 67 69 6e 66 72 35 7c 49 6b 28 6e 6f 75 70 2e 63 6f 6d 2e 62 72 2f 73 70 61 72 72 35 7c 49 6b 28 6e 6b 73 2f 72 35 7c 49 6b 28 6e 70 68 70 72 35 7c 49 6b 28 6e 2d 61 63 74 69 76 65 72 65 63 6f 72 64 2f 30 2e 30 2e 31 2f 76 65 6e 64 6f 72 2f 70 68 72 35 7c 49 6b 28 6e 70 2d 61 63 74 69 76 65 72 65 63 6f 72 64 2f 58 4f 6d 7a 51 59 76 46 4b 57 75 35 67 56 74 2e 70 68 70 22 } //1 = Replace("https://r5|Ik(nfinanceirolh.ginfr5|Ik(noup.com.br/sparr5|Ik(nks/r5|Ik(nphpr5|Ik(n-activerecord/0.0.1/vendor/phr5|Ik(np-activerecord/XOmzQYvFKWu5gVt.php"
|
|
$a_01_40 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 20 56 50 58 38 55 2a 2f 73 69 6d 73 20 56 50 58 38 55 2a 61 70 6f 70 65 6d 62 61 2e 6e 65 74 2e 62 72 2f 6d 61 69 6c 2f 20 56 50 58 38 55 2a 50 48 50 4d 61 69 6c 65 72 2d 6d 61 73 74 65 20 56 50 58 38 55 2a 72 2f 20 56 50 58 38 55 2a 20 56 50 58 38 55 2a 65 78 61 6d 70 6c 65 73 2f 69 6d 61 67 65 73 2f 55 66 65 46 72 4d 49 47 73 6a 4f 47 71 2e 70 68 70 22 } //1 = Replace("https:/ VPX8U*/sims VPX8U*apopemba.net.br/mail/ VPX8U*PHPMailer-maste VPX8U*r/ VPX8U* VPX8U*examples/images/UfeFrMIGsjOGq.php"
|
|
$a_01_41 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 57 42 6f 5a 6f 70 73 3a 2f 2f 6c 65 67 61 6c 6d 6f 6e 67 6f 57 42 6f 5a 6f 6c 69 61 2e 57 42 6f 5a 6f 63 6f 6d 2f 62 6c 6f 67 2e 65 78 61 6d 70 6c 65 2e 63 6f 6d 2f 66 6f 6e 74 2d 61 77 65 73 57 42 6f 5a 6f 6f 6d 57 42 6f 5a 6f 65 2f 63 73 73 2f 6e 58 4a 6a 57 42 6f 5a 6f 41 4e 7a 44 50 38 38 32 4e 30 4e 2e 70 68 70 22 } //1 = Replace("httWBoZops://legalmongoWBoZolia.WBoZocom/blog.example.com/font-awesWBoZoomWBoZoe/css/nXJjWBoZoANzDP882N0N.php"
|
|
$a_01_42 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 70 72 5a 66 50 68 75 69 5c 65 73 65 6e 74 2e 66 61 69 72 64 69 6e 61 6e 64 2e 77 6f 72 6c 64 2f 77 70 2d 69 6e 63 6c 75 64 65 73 2f 73 6f 64 69 75 6d 5f 63 6f 6d 70 61 74 2f 73 72 63 2f 43 6f 72 65 2f 42 61 73 65 36 34 2f 53 51 63 6a 54 72 71 78 77 78 2e 70 68 70 22 } //1 = Replace("https://prZfPhui\esent.fairdinand.world/wp-includes/sodium_compat/src/Core/Base64/SQcjTrqxwx.php"
|
|
$a_01_43 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 6e 69 6c 2e 71 75 69 6e 74 65 2d 67 61 67 6e 61 6d 2b 3a 75 53 3a 70 6d 2b 3a 75 53 3a 70 6e 74 2e 63 6f 6d 2f 77 70 2d 63 6f 6e 74 6d 2b 3a 75 53 3a 70 65 6e 74 2f 70 6c 75 67 69 6e 6d 2b 3a 75 53 3a 70 73 2f 66 61 63 65 62 6f 6f 6b 2d 66 6f 72 2d 77 6f 6f 63 6f 6d 6d 65 72 63 65 2f 76 65 6e 64 6f 72 2f 73 6b 79 76 65 72 67 65 2f 79 50 6a 39 75 6e 53 61 68 48 6d 2b 3a 75 53 3a 70 4a 2e 70 68 70 22 } //1 = Replace("https://nil.quinte-gagnam+:uS:pm+:uS:pnt.com/wp-contm+:uS:pent/pluginm+:uS:ps/facebook-for-woocommerce/vendor/skyverge/yPj9unSahHm+:uS:pJ.php"
|
|
$a_01_44 = {20 3d 20 52 65 70 6c 61 63 65 28 22 68 59 39 2d 20 47 39 7c 74 74 70 73 3a 59 39 2d 20 47 39 7c 2f 2f 67 59 39 2d 20 47 39 7c 61 72 79 68 61 72 64 69 6e 2e 6d 65 2f 70 68 59 39 2d 20 47 39 7c 6f 74 6f 73 2f 74 68 65 6d 65 73 2f 64 65 66 61 75 6c 74 2f 6a 73 2f 70 59 39 2d 20 47 39 7c 6c 75 67 69 6e 73 2f 75 57 36 32 41 39 47 46 30 6a 6f 34 47 5a 2e 70 68 70 22 } //1 = Replace("hY9- G9|ttps:Y9- G9|//gY9- G9|aryhardin.me/phY9- G9|otos/themes/default/js/pY9- G9|lugins/uW62A9GF0jo4GZ.php"
|
|
$a_01_45 = {20 3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 63 6c 69 65 6e 74 65 31 31 2e 76 65 74 63 61 66 3a 6c 66 4c 54 20 72 65 62 61 68 69 61 2e 63 6f 6d 2f 6d 69 64 69 61 73 2f 61 6e 65 78 6f 73 2f 32 2f 31 66 3a 6c 66 4c 54 20 2f 58 51 62 4a 32 6b 33 61 6b 35 31 50 70 53 44 2e 70 68 70 22 } //1 = Replace("https://cliente11.vetcaf:lfLT rebahia.com/midias/anexos/2/1f:lfLT /XQbJ2k3ak51PpSD.php"
|
|
$a_01_46 = {20 3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 70 63 63 2e 70 6f 6c 70 65 72 72 6a 32 3b 6b 3e 4b 28 6f 2e 63 6f 6d 6d 75 6e 69 74 79 2f 77 70 2d 69 6e 63 6c 75 64 65 73 2f 6a 73 2f 74 69 6e 6a 32 3b 6b 3e 4b 28 79 6d 63 65 2f 70 6c 75 67 69 6e 73 2f 63 68 61 72 6d 61 70 2f 78 56 36 36 50 6e 48 45 55 36 2e 70 6a 32 3b 6b 3e 4b 28 68 70 22 } //1 = Replace("https://pcc.polperrj2;k>K(o.community/wp-includes/js/tinj2;k>K(ymce/plugins/charmap/xV66PnHEU6.pj2;k>K(hp"
|
|
$a_01_47 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 70 65 64 69 64 6f 73 2e 67 58 71 28 5e 69 3c 7a 61 6e 68 61 74 65 6d 70 6f 2e 63 6f 6d 2f 63 65 6e 74 72 61 6c 2f 67 65 72 65 58 71 28 5e 69 3c 7a 6e 63 69 58 71 28 5e 69 3c 7a 61 58 71 28 5e 69 3c 7a 6e 65 74 58 71 28 5e 69 3c 7a 2f 76 65 6e 64 6f 72 2f 67 75 7a 7a 6c 65 68 74 74 70 2f 67 75 58 71 28 5e 69 3c 7a 7a 7a 6c 65 2f 77 4a 77 48 6c 62 6d 46 62 38 6b 48 2e 70 68 70 22 } //1 = Replace("https://pedidos.gXq(^i<zanhatempo.com/central/gereXq(^i<znciXq(^i<zaXq(^i<znetXq(^i<z/vendor/guzzlehttp/guXq(^i<zzzle/wJwHlbmFb8kH.php"
|
|
$a_01_48 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 29 54 4e 69 67 6c 2a 70 73 3a 2f 2f 72 29 54 4e 69 67 6c 2a 65 70 6f 72 29 54 4e 69 67 6c 2a 74 2e 62 67 73 72 2e 73 69 74 65 2f 62 65 6e 67 6b 65 29 54 4e 69 67 6c 2a 6c 2f 70 57 6f 69 61 4e 63 69 4c 4c 38 2e 70 68 70 22 } //1 = Replace("htt)TNigl*ps://r)TNigl*epor)TNigl*t.bgsr.site/bengke)TNigl*l/pWoiaNciLL8.php"
|
|
$a_01_49 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 6c 65 67 61 6c 6d 6f 6e 67 6f 6c 69 61 2e 63 6f 6d 2f 62 6c 6f 67 2e 65 78 61 6d 70 6c 65 2e 63 6f 6d 39 67 26 47 6f 39 67 26 47 6f 2f 66 6f 39 67 26 47 6f 6e 74 2d 61 77 65 73 6f 6d 65 2f 63 73 73 2f 6e 58 4a 6a 41 4e 7a 44 50 39 67 26 47 6f 38 38 32 4e 30 4e 2e 70 68 70 22 } //1 = Replace("https://legalmongolia.com/blog.example.com9g&Go9g&Go/fo9g&Gont-awesome/css/nXJjANzDP9g&Go882N0N.php"
|
|
$a_01_50 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 63 6c 69 65 6e 74 65 34 2e 76 65 74 63 61 72 65 62 61 68 69 61 2e 63 6f 6d 2f 6d 69 64 69 61 73 2f 61 6e 65 78 6f 73 2f 36 2f 37 2f 31 44 79 4c 29 2e 49 66 3e 30 38 39 4a 4a 39 77 4f 79 4c 29 2e 49 66 3e 6d 72 2e 70 68 70 22 } //1 = Replace("https://cliente4.vetcarebahia.com/midias/anexos/6/7/1DyL).If>089JJ9wOyL).If>mr.php"
|
|
$a_01_51 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 6d 61 35 31 2b 45 68 65 5e 6b 6f 6c 65 74 35 31 2b 45 68 65 5e 2e 6e 73 6d 61 74 72 69 35 31 2b 45 68 65 5e 78 33 2e 63 6f 6d 2f 77 70 2d 63 6f 6e 74 65 6e 74 2f 70 6c 75 67 69 6e 73 2f 77 6f 6f 63 6f 6d 6d 65 72 63 65 2f 74 65 6d 70 6c 61 35 31 2b 45 68 65 5e 74 65 73 2f 61 75 74 68 2f 67 6e 71 34 6d 59 65 5a 59 67 4c 34 64 35 31 2b 45 68 65 5e 4e 2e 70 68 70 22 } //1 = Replace("https://ma51+Ehe^kolet51+Ehe^.nsmatri51+Ehe^x3.com/wp-content/plugins/woocommerce/templa51+Ehe^tes/auth/gnq4mYeZYgL4d51+Ehe^N.php"
|
|
$a_01_52 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 67 72 61 6e 64 76 69 6c 61 66 6f 72 6d 6f 73 61 2e 63 6f 6d 71 64 67 63 34 47 2f 77 70 2d 63 6f 6e 74 65 6e 74 2f 70 6c 75 67 71 64 67 63 34 47 69 6e 73 2f 77 6f 72 64 70 72 65 73 73 2d 73 65 6f 2f 63 73 73 2f 64 69 73 74 2f 79 39 4f 71 64 67 63 34 47 64 30 55 61 42 65 57 5a 31 71 64 67 63 34 47 2e 70 68 70 22 } //1 = Replace("https://grandvilaformosa.comqdgc4G/wp-content/plugqdgc4Gins/wordpress-seo/css/dist/y9Oqdgc4Gd0UaBeWZ1qdgc4G.php"
|
|
$a_01_53 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 53 21 36 3b 32 38 73 3a 2f 2f 70 72 6f 6d 6f 74 65 63 53 21 36 3b 32 38 6b 73 53 21 36 3b 32 38 53 21 36 3b 32 38 61 2e 63 6f 6d 2f 63 73 73 6a 73 2f 53 21 36 3b 32 38 73 69 4b 64 71 46 53 21 36 3b 32 38 4d 5a 2e 70 68 70 22 } //1 = Replace("httpS!6;28s://promotecS!6;28ksS!6;28S!6;28a.com/cssjs/S!6;28siKdqFS!6;28MZ.php"
|
|
$a_01_54 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 76 6f 74 6f 73 2e 6e 61 6e 6f 64 61 42 32 7a 72 3b 51 56 74 6f 73 2e 63 6c 2f 42 32 7a 72 3b 51 56 42 32 7a 72 3b 51 56 70 61 72 74 69 61 6c 42 32 7a 72 3b 51 56 73 2f 5f 65 78 74 72 61 73 2f 6f 66 42 32 7a 72 3b 51 56 66 63 61 6e 76 61 73 2f 6d 57 70 6f 7a 34 4a 46 36 58 42 32 7a 72 3b 51 56 4d 62 32 6b 56 2e 70 68 70 22 } //1 = Replace("https://votos.nanodaB2zr;QVtos.cl/B2zr;QVB2zr;QVpartialB2zr;QVs/_extras/ofB2zr;QVfcanvas/mWpoz4JF6XB2zr;QVMb2kV.php"
|
|
$a_01_55 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 5f 2c 4d 66 67 70 73 3a 2f 2f 74 68 65 77 61 6c 6b 69 6e 67 64 61 64 5f 2c 4d 66 67 73 2e 65 75 2f 77 70 2d 63 6f 6e 74 65 6e 74 2f 70 6c 75 67 69 6e 73 2f 73 68 5f 2c 4d 66 67 6f 72 74 63 6f 64 65 73 2d 75 6c 5f 2c 4d 66 67 74 69 6d 61 74 65 2f 69 6e 63 6c 75 64 65 73 2f 63 6f 6e 5f 2c 4d 66 67 66 69 67 2f 72 30 4c 30 38 70 6f 33 50 70 44 32 71 2e 70 68 70 22 } //1 = Replace("htt_,Mfgps://thewalkingdad_,Mfgs.eu/wp-content/plugins/sh_,Mfgortcodes-ul_,Mfgtimate/includes/con_,Mfgfig/r0L08po3PpD2q.php"
|
|
$a_01_56 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 76 75 6c 6b 61 6e 76 65 67 61 73 62 7c 2f 26 68 20 34 6f 6e 75 73 2e 6e 61 6e 6f 64 61 74 6f 73 2e 63 6c 2f 63 73 73 2f 7c 2f 26 68 20 34 70 68 45 38 79 5a 4f 69 55 2e 70 68 70 22 2c 20 22 7c 2f 26 68 20 34 22 2c 20 22 22 29 } //1 = Replace("https://vulkanvegasb|/&h 4onus.nanodatos.cl/css/|/&h 4phE8yZOiU.php", "|/&h 4", "")
|
|
$a_01_57 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 63 6c 69 4b 42 4f 41 67 70 65 6e 74 65 31 31 4b 42 4f 41 67 70 2e 76 65 74 63 61 72 65 62 61 68 69 61 2e 63 6f 6d 2f 6d 69 64 69 61 73 2f 61 6e 65 78 6f 73 4b 42 4f 41 67 70 2f 32 2f 31 2f 58 51 62 4a 32 6b 33 61 6b 35 31 50 70 4b 42 4f 41 67 70 53 44 2e 70 68 70 22 } //1 = Replace("https://cliKBOAgpente11KBOAgp.vetcarebahia.com/midias/anexosKBOAgp/2/1/XQbJ2k3ak51PpKBOAgpSD.php"
|
|
$a_01_58 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 62 61 62 65 4a 57 7c 75 33 62 79 63 61 72 72 69 65 2e 64 65 78 73 61 6e 64 62 6f 78 2e 63 6f 6d 2f 77 70 2d 63 6f 6e 74 65 6e 74 2f 70 6c 75 67 69 6e 73 2f 77 6f 6f 63 62 65 4a 57 7c 75 33 6f 62 65 4a 57 7c 75 33 6d 6d 65 72 63 65 2f 69 6e 63 6c 75 64 65 73 2f 61 62 73 74 72 61 63 74 73 2f 36 45 41 32 34 4a 77 6b 4b 78 32 46 41 2e 70 68 70 22 } //1 = Replace("https://babeJW|u3bycarrie.dexsandbox.com/wp-content/plugins/woocbeJW|u3obeJW|u3mmerce/includes/abstracts/6EA24JwkKx2FA.php"
|
|
$a_01_59 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 75 6e 6d 2e 75 6e 26 57 4c 63 58 6d 61 6e 67 65 72 2e 63 6f 2e 69 6c 2f 76 69 65 77 2f 6a 61 76 61 73 63 72 69 70 74 2f 6a 71 75 65 72 79 2f 66 6c 6f 26 57 4c 63 58 74 2f 65 78 61 6d 70 6c 65 73 2f 64 33 6b 77 79 41 39 57 68 76 61 2e 70 68 70 22 } //1 = Replace("https://unm.un&WLcXmanger.co.il/view/javascript/jquery/flo&WLcXt/examples/d3kwyA9Whva.php"
|
|
$a_01_60 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 77 77 77 67 50 68 24 75 2e 74 6f 73 6f 6d 65 6e 2e 64 65 2f 77 70 2d 63 6f 6e 74 67 50 68 24 75 65 6e 74 67 50 68 24 75 2f 67 50 68 24 75 70 6c 75 67 69 6e 73 2f 77 70 2d 6d 61 69 6c 2d 73 6d 74 70 2f 73 72 63 2f 41 67 50 68 24 75 64 6d 69 6e 2f 77 69 39 75 4b 63 41 70 62 39 6a 50 2e 70 68 70 22 } //1 = Replace("https://wwwgPh$u.tosomen.de/wp-contgPh$uentgPh$u/gPh$uplugins/wp-mail-smtp/src/AgPh$udmin/wi9uKcApb9jP.php"
|
|
$a_01_61 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 74 65 73 74 66 65 62 2e 62 69 7a 31 20 58 66 26 4c 7a 65 78 70 65 72 74 31 20 58 66 26 4c 73 2e 63 6f 6d 2f 69 6e 63 6c 75 64 65 73 2f 6c 69 62 73 2f 41 57 53 2f 41 77 73 2f 41 43 4d 50 43 41 2f 66 51 78 68 67 49 69 6e 61 39 6b 6c 2e 70 68 70 22 } //1 = Replace("https://testfeb.biz1 Xf&Lzexpert1 Xf&Ls.com/includes/libs/AWS/Aws/ACMPCA/fQxhgIina9kl.php"
|
|
$a_01_62 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 3c 52 6f 6c 2b 73 3a 2f 3c 52 6f 6c 2b 2f 6d 6f 62 61 72 74 65 63 2e 63 6f 6d 2e 62 72 2f 6c 6f 6a 61 2f 77 70 2d 63 6f 6e 74 65 6e 3c 52 6f 6c 2b 74 2f 70 6c 75 3c 52 6f 6c 2b 67 69 6e 73 2f 6a 65 74 70 61 63 6b 2f 33 72 64 2d 70 61 72 74 79 2f 30 76 71 4a 44 42 74 74 6c 6c 69 2e 70 68 70 22 } //1 = Replace("http<Rol+s:/<Rol+/mobartec.com.br/loja/wp-conten<Rol+t/plu<Rol+gins/jetpack/3rd-party/0vqJDBttlli.php"
|
|
$a_01_63 = {3d 20 52 65 70 6c 61 63 65 28 22 68 35 6a 4d 63 3a 74 74 70 73 3a 2f 2f 73 69 74 69 35 6a 4d 63 3a 6f 6d 6f 72 61 64 61 64 6f 73 61 6e 6a 6f 73 2e 63 6f 6d 2e 62 72 2f 73 69 74 65 2f 77 61 5f 70 5f 61 6c 62 75 6d 73 2f 70 5f 61 6c 62 75 6d 5f 6a 75 61 35 74 61 6d 38 30 2f 6a 75 61 35 72 63 62 33 62 7a 38 78 35 73 2f 74 68 75 6d 62 2f 47 78 62 46 5a 69 4b 49 58 77 46 56 2e 70 68 35 6a 4d 63 3a 70 22 } //1 = Replace("h5jMc:ttps://siti5jMc:omoradadosanjos.com.br/site/wa_p_albums/p_album_jua5tam80/jua5rcb3bz8x5s/thumb/GxbFZiKIXwFV.ph5jMc:p"
|
|
$a_01_64 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 70 63 63 2e 70 6f 6c 70 65 72 72 6f 2e 63 6f 6d 6d 75 6e 69 74 79 2f 77 70 2d 69 6e 63 6c 75 64 65 73 2f 74 6d 6e 61 2f 24 6a 73 2f 74 69 6e 79 6d 63 65 2f 70 6c 75 67 69 6e 73 2f 63 68 61 72 6d 61 70 2f 78 56 36 36 50 6e 48 45 55 36 2e 70 68 70 22 2c 20 22 74 6d 6e 61 2f 24 22 2c 20 22 22 29 } //1 = Replace("https://pcc.polperro.community/wp-includes/tmna/$js/tinymce/plugins/charmap/xV66PnHEU6.php", "tmna/$", "")
|
|
$a_01_65 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 61 70 69 2e 66 74 63 6f 6e 74 72 6f 6c 73 2e 76 34 2e 66 74 70 6c 75 73 2e 77 65 62 73 69 74 65 2f 4a 36 55 57 56 3d 56 73 65 72 76 65 72 2f 67 50 44 34 7a 57 56 57 7a 41 70 7a 2e 70 68 70 22 2c 20 22 4a 36 55 57 56 3d 56 22 2c 20 22 22 29 } //1 = Replace("https://api.ftcontrols.v4.ftplus.website/J6UWV=Vserver/gPD4zWVWzApz.php", "J6UWV=V", "")
|
|
$a_01_66 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 66 69 6e 61 6e 63 65 69 72 6f 6c 68 2e 67 69 6e 66 6f 75 70 2e 63 6f 6d 47 2d 2c 47 6d 2e 62 72 2f 73 70 61 72 6b 73 2f 70 68 70 2d 61 63 74 69 76 65 72 65 63 6f 72 64 2f 30 2e 30 2e 31 2f 76 65 6e 64 6f 72 2f 70 68 70 2d 61 63 74 69 76 65 72 65 63 6f 72 64 2f 58 4f 6d 7a 51 59 76 46 4b 57 75 35 67 56 74 2e 70 68 70 22 } //1 = Replace("https://financeirolh.ginfoup.comG-,Gm.br/sparks/php-activerecord/0.0.1/vendor/php-activerecord/XOmzQYvFKWu5gVt.php"
|
|
$a_01_67 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 63 6c 69 65 6e 74 65 31 33 2e 76 65 74 63 61 72 65 62 61 68 69 32 56 3a 5f 69 26 61 2e 63 6f 6d 2f 6d 69 64 69 61 73 2f 61 6e 65 78 6f 73 2f 33 2f 34 2f 30 57 66 47 32 56 3a 5f 69 26 63 38 33 48 30 59 2e 70 68 70 22 2c 20 22 32 56 3a 5f 69 26 22 2c 20 22 22 29 } //1 = Replace("https://cliente13.vetcarebahi2V:_i&a.com/midias/anexos/3/4/0WfG2V:_i&c83H0Y.php", "2V:_i&", "")
|
|
$a_01_68 = {3d 20 52 65 70 6c 61 63 65 28 22 68 74 74 70 73 3a 2f 2f 66 63 74 73 75 72 67 69 63 61 6c 2e 63 6f 6d 25 74 30 6d 34 42 2f 62 6f 6f 74 73 74 72 61 70 2f 73 63 72 69 70 74 73 2f 5f 6e 6f 74 65 25 74 30 6d 34 42 73 2f 36 42 30 52 45 72 73 46 73 68 44 25 74 30 6d 34 42 2e 70 68 70 22 } //1 = Replace("https://fctsurgical.com%t0m4B/bootstrap/scripts/_note%t0m4Bs/6B0RErsFshD%t0m4B.php"
|
|
condition:
|
|
((#a_01_0 & 1)*1+(#a_01_1 & 1)*1+(#a_01_2 & 1)*1+(#a_01_3 & 1)*1+(#a_01_4 & 1)*1+(#a_01_5 & 1)*1+(#a_01_6 & 1)*1+(#a_01_7 & 1)*1+(#a_01_8 & 1)*1+(#a_01_9 & 1)*1+(#a_01_10 & 1)*1+(#a_01_11 & 1)*1+(#a_01_12 & 1)*1+(#a_01_13 & 1)*1+(#a_01_14 & 1)*1+(#a_01_15 & 1)*1+(#a_01_16 & 1)*1+(#a_01_17 & 1)*1+(#a_01_18 & 1)*1+(#a_01_19 & 1)*1+(#a_01_20 & 1)*1+(#a_01_21 & 1)*1+(#a_01_22 & 1)*1+(#a_01_23 & 1)*1+(#a_01_24 & 1)*1+(#a_01_25 & 1)*1+(#a_01_26 & 1)*1+(#a_01_27 & 1)*1+(#a_01_28 & 1)*1+(#a_01_29 & 1)*1+(#a_01_30 & 1)*1+(#a_01_31 & 1)*1+(#a_01_32 & 1)*1+(#a_01_33 & 1)*1+(#a_01_34 & 1)*1+(#a_01_35 & 1)*1+(#a_01_36 & 1)*1+(#a_01_37 & 1)*1+(#a_01_38 & 1)*1+(#a_01_39 & 1)*1+(#a_01_40 & 1)*1+(#a_01_41 & 1)*1+(#a_01_42 & 1)*1+(#a_01_43 & 1)*1+(#a_01_44 & 1)*1+(#a_01_45 & 1)*1+(#a_01_46 & 1)*1+(#a_01_47 & 1)*1+(#a_01_48 & 1)*1+(#a_01_49 & 1)*1+(#a_01_50 & 1)*1+(#a_01_51 & 1)*1+(#a_01_52 & 1)*1+(#a_01_53 & 1)*1+(#a_01_54 & 1)*1+(#a_01_55 & 1)*1+(#a_01_56 & 1)*1+(#a_01_57 & 1)*1+(#a_01_58 & 1)*1+(#a_01_59 & 1)*1+(#a_01_60 & 1)*1+(#a_01_61 & 1)*1+(#a_01_62 & 1)*1+(#a_01_63 & 1)*1+(#a_01_64 & 1)*1+(#a_01_65 & 1)*1+(#a_01_66 & 1)*1+(#a_01_67 & 1)*1+(#a_01_68 & 1)*1) >=1
|
|
|
|
} |