Skip to main content
3 de 5
adicionou 1 caractere ao conteúdo
gmsantos
  • 17,6mil
  • 7
  • 51
  • 91

O arquivo não está criptografado, propriamente dito. Como o PHP é uma linguagem interpretada uma maneira de proteger o código é através da ofuscação.

A ofuscação consiste em "bagunçar" o código de forma que ele não seja entendível para nós, porém o PHP ainda consegue executá-lo normalmente. Nem sempre quando vemos um arquivo ofuscado lidando com um arquivo malicioso, mas pode se tratar de um projeto onde o criador do código quis se "proteger".

Não existe uma forma simples para reverter a ofuscação, pois ela varia de acordo com o programa utilizado e o arquivo resultante pode continuar ilegível.

Sua melhor chance para conseguir o conteúdo do arquivo é pedir para o criador original.

Outra coisa que você pode tentar é no final do seu arquivo alterar a função eval() por um echo() ou highlight_string() e verificar se o retorno do arquivo é legível:

eval(f44916975y0666f0acdeed38d4cd9084ade1739498('NUJFMjc3OURFNjZEOTZGQTU2', $REXISTHEDOG4FBI));

Para:

highlight_string(f44916975y0666f0acdeed38d4cd9084ade1739498('NUJFMjc3OURFNjZEOTZGQTU2', $REXISTHEDOG4FBI));
gmsantos
  • 17,6mil
  • 7
  • 51
  • 91