Как деобфусцировать код PHP?

Question

[Михаил Панов]

Доброго времени суток уважаемые! Возникла огромная неприятность, из-за халатности при установке расширений для Joomla занесли на сайт вирусы. Зараженные файлы нашли, но они обфусцированы, как их расшифровать?
Вот пример файла: https://yadi.sk/d/41krJlDvg3n2R

Comments

[Михаил Панов]

Анатолий K: Виной всему был зараженный шаблон скачаный "БЕСПЛАТНО", это он всё заразил.

Answer 1

[Михаил Панов]

Вопрос закрыт, проблема решена.

Сайт переставал работать когда я удалял зараженный файл из каталога libriares. Антивирус при открытии файла с сервера его удалял, я переименовал расширение в неизвестное, открыл, очистил его от тех кусков кода которые явно были лишними, залил обратно, переименовал обратно и всё работает)
А вот такие файлы как тот что я скинул, это сущий ад который можно смело удалять ибо он вообще никакого отношения к сайту не имеет.

Охренительная новость!!! Сканировал сайт после всего этого ужаса который с ним приключился и обнаружил ещё несколько, а точнее кучу зараженных файлов датированых установкой системы. Короче если в кратце то сайт joomla.ru (Именно там я скачивал установщик Joomla версии 2.5.19) распространяет зараженные версии CMS. Будьте бдительны!

Comments

[Михаил Панов]

Виной всему был зараженный шаблон скачаный "БЕСПЛАТНО", это он всё заразил.

[Михаил Панов]

Анатолий K: Проверил, всё чисто)

[Михаил Панов]

Анатолий K: сайт на шареде, хостер если что с апачем разберется сам.

Answer 2

[Владимир Мартьянов]

Универсальный ответ - разобраться как оно работает. В какой-то момент там наверняка будет более пригодный для чтения кодес.

Comments

[Михаил Панов]

Да это взрыв мозга: <?php $d93="l#\"quX>wj{V}mA.\rR cIQ\n`g4*:~v]3t

[Владимир Мартьянов]

Михаил Панов: Ну значит вам не надо это деобфусцировать.

Answer 3

[Adamos]

В приложенном файле - ничего полезного, код спам-бота. Вам он вряд ли нужен ;)

Answer 4

[index0h]

1. Отформатировать, например в PHPStorm
2. Под виртуалкой запустить с XDebug
3. Осознать

Answer 5

[WebMasterSEO3]

Замените оригинальные файлами, или восстановите с бекапа, а также смените все пароли и установите верные права на файлы.