O arquivo não está criptografado, propriamente dito. Como o PHP é uma linguagem interpretada uma maneira de proteger o código é através da ofuscação.
A ofuscação consiste em "bagunçar" o código de forma que ele não seja entendível para nós, porém o PHP ainda consegue executá-lo normalmente. Nem sempre quando vemos um arquivo ofuscado lidando com um arquivo malicioso, mas pode se tratar de um projeto onde o criador do código quis se "proteger".
Não existe uma forma simples para reverter a ofuscação, pois ela varia de acordo com o programa utilizado e o arquivo resultante pode continuar ilegível.
Sua melhor chance para conseguir o conteúdo do arquivo é pedir para o criador original.
Outra coisa que você pode tentar é no final do seu arquivo alterar a função eval()
por um echo()
ou highlight_string()
e verificar se o retorno do arquivo é legível:
eval(f44916975y0666f0acdeed38d4cd9084ade1739498('NUJFMjc3OURFNjZEOTZGQTU2', $REXISTHEDOG4FBI));
Para:
highlight_string(f44916975y0666f0acdeed38d4cd9084ade1739498('NUJFMjc3OURFNjZEOTZGQTU2', $REXISTHEDOG4FBI));