Тот, кто хоть немного в кодинге шарит, поймет, что здесь просто бред!
Попробую на пальцах объяснить:
rule PAS_TOOL_PHP_WEB_KIT //это типа класс
{
meta: // это типа должен быть заголовок страницы
description = "PAS TOOL PHP WEB KIT FOUND" strings: // это типа описание оной
$php = "$base64decode = /\='base'\.\(\d+\*\d+\)\.'_de'\.'code'/ $strreplace = "(str_replace(" // задается переменная с содержимым, которого нет
$md5 = ".substr(md5(strrev(" // задается снова переменная с содержимым, которого нет
$gzinflate = "gzinflate" // переменной задается текстовое значение "gzinflate"
$cookie = "_COOKIE" // снова переменной дается текстовое значение
$isset = "isset" // читаем выше, то же самое
// тут начинается непонятый трэш - типа условие, но в php оно выдаст ошибку и работать не будет.
condition:
(filesize > 20KB and filesize < 22KB) and // тут условие, что какой-то файл более 20кб и менее 22кб о_0
#cookie == 2 and // это закомментировано, т.е. работать не будет
#isset == 3 and // это закомментировано, т.е. работать не будет тоже
all of them // мусор в коде
}
Одним словом - этим взломать ничего не возможно. Вообще. Ну никак!
yaplakal.com