Verschlüsseltes PHP-Script

[W4rlord]

Hallo,
ich habe ein Wordpress -Theme was im Footer folgende Verschlüssung hat.
Base64_decode anzuwenden, ist leider nicht alles. Danach wirds für mich schwer. Vielleicht kann mir jemand helfen:


<?php /* WARNING: This file is protected by copyright law. To reverse engineer or decode this file is strictly prohibited. */
$o="QAAACg07OHdvdyduaWRrcmNiJwAAL1NCSldLRlNCV0ZTTycpJw BAIChlaHNzaGopAlAgLjwnODmE4AMgKGNucQCADg4AxQCRAUAn bmM6JQGAYWhoc2J1JQIAAeB0d2ZpJ2RrEIBmdHQBkGtiYXMBgQ 5DYnRuYGkAACc9JztmJ291YmE6JW9zc3cAAD0oKHBwcClwYmU1 YWJiaykAAGRoaiUnOVBodWNXdWJ0dCcAFnNvYmpidDsoZjknBa AoBbEGX2EKQHVuYG8GYicAEERoDTB0cnd3aHVgAXMG3wbQYmpo aWJ+ZGJpc3VmByIAQCglOURDJ1VmcwajKyc7JioqAMB0c2Z1cy oqOQQ/BDBpYnMqc2IAAGQqZmApY2IoJSdzbnNrYjoAGSVJQlMqU0JEJ0 5pEOACQGZgBlB8wHIRgAGfAZINghEPcCkDwAYCaGlrbmliEAQp Y2wGR3RoYmBiamZ0bAGQaHcAPHNuamJ1bmlgJTkBjwGBBiMM8G JpT+JjDNAKDRR3HAAc1xXRHNAVwCGzcHdYHUMvhBggBmVoY34C AShvc2prGPEWwCcn";
eval(base64_decode("JGxsbD0wO2V2YWwoYmFzZTY0X2RlY29kZSgiSkd4c2JHeHNiR3 hzYkd4c1BTZGlZWE5sTmpSZlpHVmpiMlJsSnpzPSIpKTskbGw9 MDtldmFsKCRsbGxsbGxsbGxsbCgiSkd4c2JHeHNiR3hzYkd3OU oyOXlaQ2M3IikpOyRsbGxsPTA7JGxsbGxsPTM7ZXZhbCgkbGxs bGxsbGxsbGwoIkpHdzlKR3hzYkd4c2JHeHNiR3hzS0NSdktUcz 0iKSk7JGxsbGxsbGw9MDskbGxsbGxsPSgkbGxsbGxsbGxsbCgk bFsxXSk8PDgpKyRsbGxsbGxsbGxsKCRsWzJdKTtldmFsKCRsbG xsbGxsbGxsbCgiSkd4c2JHeHNiR3hzYkd4c2JHdzlKM04wY214 bGJpYzciKSk7JGxsbGxsbGxsbD0xNjskbGxsbGxsbGw9IiI7Zm 9yKDskbGxsbGw8JGxsbGxsbGxsbGxsbGwoJGwpOyl7aWYoJGxs bGxsbGxsbD09MCl7JGxsbGxsbD0oJGxsbGxsbGxsbGwoJGxbJG xsbGxsKytdKTw8OCk7JGxsbGxsbCs9JGxsbGxsbGxsbGwoJGxb JGxsbGxsKytdKTskbGxsbGxsbGxsPTE2O31pZigkbGxsbGxsJj B4ODAwMCl7JGxsbD0oJGxsbGxsbGxsbGwoJGxbJGxsbGxsKytd KTw8NCk7JGxsbCs9KCRsbGxsbGxsbGxsKCRsWyRsbGxsbF0pPj 40KTtpZigkbGxsKXskbGw9KCRsbGxsbGxsbGxsKCRsWyRsbGxs bCsrXSkmMHgwZikrMztmb3IoJGxsbGw9MDskbGxsbDwkbGw7JG xsbGwrKykkbGxsbGxsbGxbJGxsbGxsbGwrJGxsbGxdPSRsbGxs bGxsbFskbGxsbGxsbC0kbGxsKyRsbGxsXTskbGxsbGxsbCs9JG xsO31lbHNleyRsbD0oJGxsbGxsbGxsbGwoJGxbJGxsbGxsKytd KTw8OCk7JGxsKz0kbGxsbGxsbGxsbCgkbFskbGxsbGwrK10pKz E2O2ZvcigkbGxsbD0wOyRsbGxsPCRsbDskbGxsbGxsbGxbJGxs bGxsbGwrJGxsbGwrK109JGxsbGxsbGxsbGwoJGxbJGxsbGxsXS kpOyRsbGxsbCsrOyRsbGxsbGxsKz0kbGw7fX1lbHNlJGxsbGxs bGxsWyRsbGxsbGxsKytdPSRsbGxsbGxsbGxsKCRsWyRsbGxsbC srXSk7JGxsbGxsbDw8PTE7JGxsbGxsbGxsbC0tO31ldmFsKCRs bGxsbGxsbGxsbCgiSkd4c2JHeHNiR3hzYkd4c2JEMG5ZMmh5Sn pzPSIpKTskbGxsbGw9MDtldmFsKCRsbGxsbGxsbGxsbCgiSkd4 c2JHeHNiR3hzYkQwaVB5SXVKR3hzYkd4c2JHeHNiR3hzYkNnMk 1pazciKSk7JGxsbGxsbGxsbGw9IiI7Zm9yKDskbGxsbGw8JGxs bGxsbGw7KXskbGxsbGxsbGxsbC49JGxsbGxsbGxsbGxsbCgkbG xsbGxsbGxbJGxsbGxsKytdXjB4MDcpO31ldmFsKCRsbGxsbGxs bGxsbCgiSkd4c2JHeHNiR3hzYkM0OUpHeHNiR3hzYkd4c2JHd3 VKR3hzYkd4c2JHeHNiR3hzYkNnMk1Da3VJajhpT3c9PSIpKTtl dmFsKCRsbGxsbGxsbGwpOw=="));return;?>

[novaca!ne]

http://free-hack.com/php/53052-php-entschl%C3%BCsseln.html
Du hast doch schon mal so einen Thread erstellt.
Wurde dir nicht genügend geholfen oder warum kannst du es jetzt nicht selbst lösen?

[W4rlord]

Nein hat es nicht, weil ich an irgendeinem Punkt nicht weiterkomme, das was base64-decodiert werden soll, ist alles andere als base64_decode-übliches zeugs!

[sn0w]

/* WARNING: This file is protected by copyright law. To reverse engineer or decode this file is strictly prohibited. */
Sollte alles aussagen. Entweder du schaffst es alleine, oder du lässt es bleiben.

MfG

[W4rlord]

Die Datei mit diesem Inhalt wurde von meinem Hoster gelöscht, mit der Begründung, es handelt sich um eine PHP-Shell - deswegen will ich wissen, ob es wirklich um eine Shell handelt.
Aber lol, Hackerforen sind auch nicht mehr das, was sie mal waren oder sein wollen!

[Donut]

Ersetz doch einfach des "eval" durch nen "echo". Aber selbst mit dem Ergebnis wirst du überfordert sein.

[Sajeth]

<?php include (TEMPLATEPATH . '/bottom.php'); ?>
</div>

</div>
<div id="footer">

<span class="fleft">
Design : <a href="http://www.web2feel.com" >WordPress themes</a>
</span>

<span class="fright">
Code support <a href="http://www.emoneycentral.com/">CD Rates</a>, <!--start--> <a href="http://www.net-tec-ag.de/" title="NET-TEC Internetagentur">NET-TEC Internetagentur</a> <a href="http://www.net-tec-online.dk/" title="soegemaskineoptimering">soegemaskineoptimering</a> <!--end-->

</span>

</div>
</div>
<?php wp_footer(); ?>
</body>
</html>