Código extraño en script.

[disenoexpress]

Muy estimados:
Luego de hacer mantenimiento en cierto sistema que he creado para un cliente, he encontrado lo siguiente:
Uno de los archivos estaba duplicado. su copia tenia un nombre extraño:
(nombre_de_archivo)_d5ryb3m78r.php

Dentro del mismo, encontré que estaba duplicado el archivo original, línea por línea.
Sin embargo, al final del mismo, estaba el siguiente código:

Código PHP:

  <?php
echo "<mm:dwdrfml documentRoot=" . __FILE__ .">";$included_files = get_included_files();foreach ($included_files as $filename) { echo "<mm:IncludeFile path=" . $filename . " />"; } echo "</mm:dwdrfml>";
?>   

Me encantaría saber que hace exactamente. Preocupado, ya estoy. Obviamente el archivo ha sido borrado y he buscado en cada uno de los restantes scripts la misma cadena, sin exito.
Por lógica muestra dentro de etiquetas "<mm>" cada uno de los archivos incuídos en el script. ¿ Algún sistema de rastreo? He encontrado esta cadena en diversos scripts simplemente haciendo una búsqueda por google.
Espero vuestros comentarios. Saludos!

[3nr1c]

Tiene toda la pinta de ser un sistema que escriba en el código HTML los archivos que PHP está incluyendo... Pero ni idea de cómo se habrá colado ahí el archivo :/

[disenoexpress]

Pues... he hecho la siguiente busqueda y me he encontrado con un monton de scripts diversos en php que muestran basicamente lo mismo... ¿Nuevo tipo de ataque/hack?

https://www.google.com/#hl=es&sclient=psy-ab&q=mm:dwdrfml+filetype%3Aphp&oq=mm:dwdrfml+filet ype%3Aphp