Salut,
J'y ai jeté un oeil rapidement, ça ressemble fort à un defacing pour wordPress.
Je ne connais pas wordpress et je ne peux donc en dire beaucoup plus.
Le code retire l'url du blog, son id, etc ...
A dire vrai, sans pousser le décodage :
- soit il s'agit bien d'un code malveillant de defacing
- soit, comme je le pense plutôt, c'est un code servant à protéger un thème wordpress payant trouvé sur http://themes.weboy.org
... de là à penser qu'un décodage de ce code permettrait de pirater le thème ... (??)
Cordialement,
Kohntark -
|