O arquivo não está criptografado, propriamente dito. Como o PHP é uma linguagem interpretada uma maneira de proteger o código é através da ofuscação. A ofuscação consiste em "bagunçar" o código de forma que ele não seja entendível para nós, porém o PHP ainda consegue executá-lo normalmente. Nem sempre quando vemos um arquivo ofuscado lidando com um arquivo malicioso, mas pode se tratar de um projeto onde o criador do código quis se "proteger". Não existe uma forma simples para reverter a ofuscação, pois ela varia de [acordo com o programa utilizado][1] e o arquivo resultante pode continuar ilegível. Sua melhor chance para conseguir o conteúdo do arquivo é pedir para o criador original. Outra coisa que você pode tentar é no final do seu arquivo alterar a função `eval()` por um `echo()` ou [`highlight_string()`][2] e verificar se o retorno do arquivo é legível: eval(f44916975y0666f0acdeed38d4cd9084ade1739498('NUJFMjc3OURFNjZEOTZGQTU2', $REXISTHEDOG4FBI)); Para: highlight_string(f44916975y0666f0acdeed38d4cd9084ade1739498('NUJFMjc3OURFNjZEOTZGQTU2', $REXISTHEDOG4FBI)); [1]: http://pt.stackoverflow.com/a/17773/4751 [2]: http://php.net/manual/pt_BR/function.highlight-string.php