Стучалка в админ панели

[barax]

Информация дублируется, раньше была на nulled.
Имеется стучалка в админке. Как удалить, описание ниже.

вот это = PGltZyBzcmM9Imh0dHA6Ly93d3cuY3MtY2FydC5jb20vaW1hZ2VzL2JhY2tncm91bmQuZ2lmIiBoZWlnaHQ9IjEiIHdpZHRoPSIxIiBhbHQ9IiIgc3R5bGU9ImRpc3BsYXk6bm9uZSIgLz4=

превращается в это = <img src="http://www.cs-cart.com/images/background.gif" height="1" width="1" alt="" style="display:none" />


Здесь
App > controllers > backend > index.php

Код:
if (!defined('HTTPS')) {
$stats .= base64_decode('PGltZyBzcmM9Imh0dHA6Ly93d3cuY3MtY2FydC5jb20vaW1hZ2VzL2JhY2tncm91bmQuZ2lmIiBoZWlnaHQ9IjEiIHdpZHRoPSIxIiBhbHQ9IiIgLz4=');
}

Можно закомментировать или заменить данную ссылку при помощи https://www.base64decode.org/

поместите коды * / в начало / * в конец, как показано ниже.
Код:
/*
if (!defined('HTTPS')) {
$stats .= base64_decode('PGltZyBzcmM9Imh0dHA6Ly93d3cuY3MtY2FydC5jb20vaW1hZ2VzL2JhY2tncm91bmQuZ2lmIiBoZWlnaHQ9IjEiIHdpZHRoPSIxIiBhbHQ9IiIgLz4=');
}
*/

и здесь

js > tygh > core.js примерно 1265. строка

Код:
var vals = "PGltZyBzcmM9Imh0dHA6Ly93d3cuY3MtY2FydC5jb20vaW1hZ2VzL2JhY2tncm91bmQuZ2lmIiBoZWlnaHQ9IjEiIHdpZHRoPSIxIiBhbHQ9IiIgc3R5bGU9ImRpc3BsYXk6bm9uZSIgLz4=";

комментируем код:

// rc64: function()
// {
// var vals = "PGltZyBzcmM9Imh0dHA6Ly93d3cuY3MtY2FydC5jb20vaW1hZ2VzL2JhY2tncm91bmQuZ2lmIiBoZWlnaHQ9IjEiIHdpZHRoPSIxIiBhbHQ9IiIgc3R5bGU9ImRpc3BsYXk6bm9uZSIgLz4=";
//
// return $.rc64_helper(vals);
// },


по мне так проще перегенерировать ссылку.

 

[name]

удалено