Paylaşım BACKDOOR SCANNER

[BeautyBloodTR]

sa yeni nesil garip backdoorla karşılaştım temizlemem tam 2 gün sürdü (üşene bezene)
buyrun scan için kod const dosya kısımına kendi dosya lokasyonunuzu yazın koda ekleme yapabilirsiniz ben işime yarayacak şekilde cok kısa bir sürede hallettim hayırlı forumlar

const fs = require('fs');
const path = require('path');

const dosya = 'C:/Users/Administrator/Desktop/Lean Roleplay';

function ezbircime(asdasd123) {
    fs.readdir(asdasd123, (err, files) => {
        if (err) {
            console.log(`dosyaokunmadi: ${err}`);
            return;
        }
        files.forEach(file => {
            const fullPath = path.join(asdasd123, file);
          
            fs.stat(fullPath, (err, stats) => {
                if (err) {
                    console.log(`err: ${err}`);
                    return;
                }

                const ibrahimtilaver = path.extname(file);
                if (file.startsWith('.') && (ibrahimtilaver === '.js' || ibrahimtilaver === '.php' || ibrahimtilaver === '.lua') && stats.isFile()) {
                    console.log(`gizlidosyabulundu: ${fullPath}`);
                    porno(fullPath, file, ibrahimtilaver);
                }

                if (stats.isDirectory()) {
                    ezbircime(fullPath);
                }
            });
        });
    });
}

function porno(filePath, fileName, ibrahimtilaver) {
    fs.readFile(filePath, 'utf8', (err, data) => {
        if (err) {
            console.log(`okunmadi ${err}`);
            return;
        }

        if (ibrahimtilaver === '.js') {
            if (data.includes('fubo')) {
                console.log(`Found "fubo": ${filePath}`);
            }
            if (data.includes('eval')) {
                console.log(`Found "eval" in JS: ${filePath}`);
            }
        } else if (ibrahimtilaver === '.php') {
            if (data.includes('eval')) {
                console.log(`Found "eval" in PHP: ${filePath}`);
            }
        } else if (ibrahimtilaver === '.lua') {
            if (data.includes('--[[')) {
                console.log(`Found "--[[" in LUA: ${filePath}`);
            }
        }
    });
}

ezbircime(dosya);