@MrDracek: No z tego co od razu widać, to kod sprawdza czy funkcja eval() jest aktywna, a później pewnie coś dalej z tym robi. Nie chce mi się grzebać i szukać co tam jest zakodowane. Próbuj przy pomocy base64_decode to co masz po $PhSFxp(" no albo w jakiś inny sposób.
Nie pozdrawiam bezmózgów którzy osobie z ukraińskimi blachami wybazgrali samochód i przebili opony na jednym z podkrakowskich Taurusow, można nie lubić Ukraińców ale trzeba na prawdę mieć gówno zamiast mózgu by robić takie rzeczy losowej osobie której się nawet nie zna
Ostatnio koledze zaatakowali wordpress i base64 mam coś takiego:
http://dx.gopiratebay.xyz/logs.txt
http://dx.gopiratebay.xyz/logs2.txt
Ktoś ogarnia co to jest?
$PhSFxp("
no albo w jakiś inny sposób.