The Joomla! Forum ™

<?php 
class unhack
   {
   public $filesToDelete;
    public $stat;
 
    // $statOfFiles is described by the PHP stat return values
    // refer to http://us2.php.net/manual/en/function.stat.php
    public function __construct($filesToDelete = array(), $stat = array())
        {
        // assign arguments to properties
        if(is_array($filesToDelete) && !empty($filesToDelete))
            {
            $this->filesToDelete = $filesToDelete;
            }
        if(is_array($stat) && !empty($stat))
            {
           $this->stat = $stat;
            }
        }

   // method to clean the directory using the properties 
    public function clean($dir)
      {
      // display the directory name
      echo '<p/>' . 'Directory name: ' . $dir . '<br />';

      // get a listing of all files in the directory supplied in the function argument
      $allFiles = scandir($dir);

      // go thru all the files in the array
      foreach($allFiles as $entry)
         {
         // check if the entry is a file, dir, '.', or '..'
         if(($entry != '.') && ($entry != '..'))
            {
            // break down the name to determine if its a file or a folder
            $broken = explode('.', $entry);

            // test if entry is a file or directory
            if(count($broken) < 2)
               {
               // if its a subdirectory, make function recursive
               $this->clean($dir . '/' . $entry);
               }
            else
               {
               if(in_array($entry, $this->filesToDelete))
                  {
                  // double check for the $stat
                  $statFile = stat($dir . '/' . $entry);
                  
                  if(($this->stat['size'] == $statFile['size']) && ($this->stat['mtime'] == $statFile['mtime']))
                     {
                     // to display the hacked files use echo,
                     // echo 'hacked ';

                     // to delete the hacked files use unlink
                     unlink($dir . '/' . $entry);
                     }                           
                  }
               }         
            }
         }
      }
    }

// encode manually the files you need to delete
$filesToDelete = array('default.asp','default.cfm','default.htm','default.php','default.html','index.asp','index.cfm','index.htm','index.php');

// this stats are the stats of the hacker files, it could be different for each user, so do the needfull
// run the stat PHP function to 1 of the files added to verify if its the same
$stat = array('size' => 5606, 'mtime' => 1335650153);

//instantiate the class
$un = new unhack($filesToDelete, $stat);

//call the clean up function
$un->clean(getcwd());
?>