Warning: Undefined array key "बहिः गच्छतु" in /home/httpd/vhosts/puntogroup.ru/httpdocs/collections/plint/index.php(1) : eval()'d code on line 136

Warning: Undefined array key "aksi" in /home/httpd/vhosts/puntogroup.ru/httpdocs/collections/plint/index.php(1) : eval()'d code on line 140

Warning: Undefined array key "नामपत्र" in /home/httpd/vhosts/puntogroup.ru/httpdocs/collections/plint/index.php(1) : eval()'d code on line 159

Warning: Undefined array key "नामपत्र" in /home/httpd/vhosts/puntogroup.ru/httpdocs/collections/plint/index.php(1) : eval()'d code on line 181
Current File : //var/lib/clamav/malware.expert.ndb

{HEX}Malware.Expert.generic.malware.1:0:*:6865616465722822485454502f312e3020343034204e6f7420466f756e6422293b2040707265675f7265706c616365
{HEX}Malware.Expert.generic.malware.2:0:*:6576616c2824677a63282462363428
{HEX}Malware.Expert.generic.malware.3:0:*:667075747320282466772c20247368656c6c293b2066636c6f736528246677293b
{HEX}Malware.Expert.generic.malware.4:0:*:4024474c4f42414c535b24474c4f42414c535b
{HEX}Malware.Expert.generic.malware.5:0:*:3d226261736536345f6465636f6465223b72657475726e
{HEX}Malware.Expert.generic.malware.6:0:*:3d245f434f4f4b49453b4024
{HEX}Malware.Expert.generic.malware.7:0:*:5d5d293b7d6578697428293b7d203f3e3c3f706870
{HEX}Malware.Expert.generic.malware.8:0:*:222e63687228313137292e636872283930292e63687228313231292e22
{HEX}Malware.Expert.generic.malware.10:0:*:3b7d69662821656d70747928245f504f53545b2261225d29262666756e6374696f6e5f6578697374732822
{HEX}Malware.Expert.generic.malware.11:0:*:6563686f20223c623e3c62723e756e616d653a222e7068705f756e616d6528292e223c62723e3c2f623e53686b7570694379626572223b
{HEX}Malware.Expert.generic.malware.12:0:*:5c7832465c7832415c7833375c7833365c7833355c7833375c7833385c7833345c7832415c7832465c7836355c7837365c7836315c7836435c7832385c7832345c7836335c7836465c7836445c7837305c7836465c7836455c7836355c7836455c7837345c7837335c783238
{HEX}Malware.Expert.generic.malware.13:0:*:3d223c68313e34303320666f7262696464656e3c2f68313e3c212d2d20746f6b656e3a
{HEX}Malware.Expert.generic.malware.14:0:*:687474705f6765742827687474703a2f2f706173746562696e2e636f6d2f7261772f
{HEX}Malware.Expert.generic.malware.15:0:*:69662866696c655f7075745f636f6e74656e747328245f5345525645525b27444f43554d454e545f524f4f54275d2e246e702c24636329297b
{HEX}Malware.Expert.generic.malware.16:0:*:2462203d202478782e2479792e2478793b
{HEX}Malware.Expert.generic.malware.17:0:*:6368722832395e313130292e6368722832395e313034292e6368722832395e313237292e6368722832395e313130292e6368722832395e313035292e6368722832395e313131292e6368722832395e3636292e6368722832395e313236292e6368722832395e313134292e6368722832395e313034292e6368722832395e313135292e6368722832395e31303529
{HEX}Malware.Expert.generic.malware.18:0:*:636872283136395e323138292e636872283136395e323230292e636872283136395e323033292e636872283136395e323138292e636872283136395e323231292e636872283136395e323139292e636872283136395e323436292e636872283136395e323032292e636872283136395e313938292e636872283136395e323230292e636872283136395e313939292e636872283136395e32323129
{HEX}Malware.Expert.generic.malware.19:0:*:636872283132325e39292e636872283132325e3135292e636872283132325e3234292e636872283132325e39292e636872283132325e3134292e636872283132325e38292e636872283132325e3337292e636872283132325e3235292e636872283132325e3231292e636872283132325e3135292e636872283132325e3230292e636872283132325e313429
{HEX}Malware.Expert.generic.malware.20:0:*:225d7d3d656e63727970745f7374722875726c656e636f6465282273683d222e75726c656e636f646528245f5345525645525b225c7835335c783435525c78353645525f5c7834655c7834314d45225d292e22
{HEX}Malware.Expert.generic.malware.21:0:*:697373657428245f504f53545b27675f5f675f275d29203f20245f504f53545b27675f5f675f275d203a2028697373657428245f434f4f4b49455b27675f5f675f275d29203f20245f434f4f4b49455b27675f5f675f275d203a204e554c4c293b
{HEX}Malware.Expert.generic.malware.22:0:*:3c3f70687020696620282040636f7079282768747470733a2f2f70617374652e65652f722f68396c6c6e272c202764622e70687027292029
{HEX}Malware.Expert.generic.malware.23:0:*:2f2a3473567a6962395138596431756c544b4b74625558635047356c5973
{HEX}Malware.Expert.generic.malware.24:0:*:3d4c7a486a625245203438596f5548396f3a4a64496d484e6d6c463d2e
{HEX}Malware.Expert.generic.malware.25:0:*:2e3d225c3133375c7836345c3134355c313433223b24
{HEX}Malware.Expert.generic.malware.26:0:*:3c3f70687020245f5f5f5f3d
{HEX}Malware.Expert.generic.malware.27:0:*:72657475726e206172726179202827736368656d6527203d3e20246172725b315d2c2027686f737427203d3e20246172725b325d2c20277061746827203d3e20246172725b335d2c2027717565727927203d3e20246172725b345d293b
{HEX}Malware.Expert.generic.malware.28:0:*:6966202866696c655f6578697374732822746b626f6c2e7068702e7375737065637465642229292072656e616d652822746b626f6c2e7068702e737573706563746564222c2022746b626f6c2e70687022293b
{HEX}Malware.Expert.generic.malware.29:0:*:2473657175656e6365202e3d202463686172735b72616e6428302c20636f756e7428246368617273292d31295d3b
{HEX}Malware.Expert.generic.malware.30:0:*:3c3f70687020247b225c7834375c7834635c783466425c783431
{HEX}Malware.Expert.generic.malware.31:0:*:66696c655f7075745f636f6e74656e747328227972662e7a6970222c2464617461293b
{HEX}Malware.Expert.generic.malware.32:0:*:40617373657274286261736536345f6465636f646528245f524551554553545b226172726179225d29293b
{HEX}Malware.Expert.generic.malware.33:0:*:2e3d225c3133375c3134345c7836355c313433223b24
{HEX}Malware.Expert.generic.malware.34:0:*:6576616c286261736536345f6465636f64652822615759674b43466b5a575a70626d566b4b43644254464a465155525a58314a56546c3878
{HEX}Malware.Expert.generic.malware.35:0:*:225c783635222e63687228313138292e225c783631222e63687228313038292e22285c7836375c783761222e63687228313035292e22222e63687228313130292e225c783636222e63687228313038292e22
{HEX}Malware.Expert.generic.malware.36:0:*:5c7837345c7836355c7837385c7837345c7832665c7837305c7836635c7836315c7836396e3b626173653634
{HEX}Malware.Expert.generic.malware.37:0:*:293b72657475726e206261736536345f6465636f64652824615b24695d293b7d203f3e3c3f70687020245f303d5f
{HEX}Malware.Expert.generic.malware.38:0:*:7b6563686f20276e7364272e27666a6b273b696628697373657428245f
{HEX}Malware.Expert.generic.malware.39:0:*:696628656d70747928245f4745545b27696e6565647468697370616765275d29297b696e695f7365742827646973706c61795f6572726f7273272c224f666622293b69676e6f72655f757365725f61626f72742831293b24
{HEX}Malware.Expert.generic.malware.40:0:*:40696e636c756465282041425350415448202e205750494e43202e20272f53696d706c655069652f677a706465636f64652e70687027293b
{HEX}Malware.Expert.generic.malware.41:0:*:2469735f6175663d696e695f6765742827616c6c6f775f75726c5f666f70656e27292026262066756e6374696f6e5f657869737473282266696c655f6765745f636f6e74656e747322293f747275653a66616c73653b
{HEX}Malware.Expert.generic.malware.42:0:*:72726179286261736536345f6465636f646528275a4746305a513d3d27292c6261736536345f6465636f6465282727
{HEX}Malware.Expert.generic.malware.43:0:*:275d28293b207d20627265616b3b207d20627265616b3b20636173652024474c4f42414c535b27
{HEX}Malware.Expert.generic.malware.44:0:*:5d7d3d6578706c6f646528222c222c247b24
{HEX}Malware.Expert.generic.malware.45:0:*:246c696e6b203d2027687474703a2f2f272e696432737472282472616e64292e272e272e24646f6d61696e735f61727261795b72616e6428302c2024646f6d61696e735f61727261795f746f74616c2d31295d3b
{HEX}Malware.Expert.generic.malware.46:0:*:29293d3d203129207b207072696e74203c3c3c20656f66203c68746d6c3e3c686561643e3c7363726970743e77696e646f772e6c6f636174696f6e
{HEX}Malware.Expert.generic.malware.47:0:*:5e27746469776d667364657878766d6c697479686267726f273b2f2a
{HEX}Malware.Expert.generic.malware.48:0:*:3d277566796d76767062736a7368273b276378736f626e273b2a2f24
{HEX}Malware.Expert.generic.malware.49:0:*:7b524551554553545f4622202e2022494c454e414d457d
{HEX}Malware.Expert.generic.malware.50:0:*:707265675f73706c697428222f2f222c244f4f30304f304f2c2d312c505245475f53504c49545f4e4f5f454d505459293b
{HEX}Malware.Expert.generic.malware.51:0:*:697373657428245f4745545b276361746964275d293f6261736536345f6465636f646528245f4745545b276361746964275d293a
{HEX}Malware.Expert.generic.malware.52:0:*:3c3f706870206966286d643528245f4745545b226d732d6c6f6164225d293d3d
{HEX}Malware.Expert.generic.malware.53:0:*:3c3f70687020245f663d5f5f66696c655f5f3b20245f783d
{HEX}Malware.Expert.generic.malware.54:0:*:24617272203d20617272617928245f706f73745b27773077275d2c293b2061727261795f66696c74657228246172722c202465293b
{HEX}Malware.Expert.generic.malware.55:0:*:2a2f657869743b7d2f2a
{HEX}Malware.Expert.generic.malware.56:0:*:2a2f657869743b2f2a
{HEX}Malware.Expert.generic.malware.57:0:*:2472657374203d207375627374722824706174682c20302c2073747269706f732824706174682c20272f7075626c69635f68746d6c2f2729202b207374726c656e28272f7075626c69635f68746d6c2f2729293b
{HEX}Malware.Expert.generic.malware.58:0:*:7d206172723268746d6c28245f726571756573745b276172726179275d293b203f3e
{HEX}Malware.Expert.generic.malware.59:0:*:2463757272656e74636d64203d207374725f7265706c61636528225c5c5c5c222c225c5c222c245f706f73745b275f636d64275d293b
{HEX}Malware.Expert.generic.malware.60:0:*:66696c655f7075745f636f6e74656e7473282024617267735b27647374275d2c206261736536345f6465636f64652824617267735b2764617461275d29293b
{HEX}Malware.Expert.generic.malware.61:0:*:69662028697373657428245f706f73745b27636d64275d2929207b2024636d643d245f706f73745b27636d64275d3b20246f75747075743d617272617928293b2065786563202824636d642c246f7574707574293b
{HEX}Malware.Expert.generic.malware.62:0:*:3c3f7068702024*2e22222e*2e63687228*2e225c78
{HEX}Malware.Expert.generic.malware.63:0:*:223b6576616c286261736536345f6465636f646528226a66397970776a68633275326e66396b
{HEX}Malware.Expert.generic.malware.64:0:*:3c3f706870206966202821697373657428245f706f73745b2775726c275d292026262021697373657428245f706f73745b2774696d656f7574275d2929207b6865616465722827687474702f312e3120343034206e6f7420666f756e6427293b
{HEX}Malware.Expert.generic.malware.65:0:*:3c3f7068702024*206f7220287374727374722824*282169737365742824*61727261795f6d617028*6578706c6f64652863687228*282166756e6374696f6e5f65786973747328
{HEX}Malware.Expert.generic.malware.66:0:*:3c3f70687020247b225c78*7472696d2875726c6465636f646528245f
{HEX}Malware.Expert.generic.malware.67:0:*:3c3f70687020247b225c78*7472696d28247b24
{HEX}Malware.Expert.generic.malware.68:0:*:247265706c6163656d656e74203d207374726973747228246d617463685b305d2c2765766572797468696e672729203f20273c686561643e272e225c725c6e222e24636f6465203a20246d617463685b305d2e225c725c6e222e24636f64653b
{HEX}Malware.Expert.generic.malware.69:0:*:3c3f*66696c655f7075745f636f6e74656e7473282224746573742f77702d696e666f2e706870222c20246c696e6b293b
{HEX}Malware.Expert.generic.malware.70:0:*:24675f5f77703d697373657428245f706f73745b27675f5f7770275d293f245f706f73745b27675f5f7770275d3a28697373657428245f636f6f6b69655b27675f5f7770275d29
{HEX}Malware.Expert.generic.malware.71:0:*:3c3f70687020247b225c78*696628697373657428245f676574*6261736536345f6465636f6465*40247b247b22*6578697428293b7d3f3e
{HEX}Malware.Expert.generic.malware.72:0:*:3c3f7068702024*3d3d273b203f3e*3c3f2066756e6374696f6e20
{HEX}Malware.Expert.generic.malware.73:0:*:3c3f70687020236262316434302320696628656d70747928246d732929207b20246d733d223c736372697074*7363726970743e223b206563686f20246d733b207d20232f62623164343023203f3e
{HEX}Malware.Expert.generic.malware.74:0:*:3c3f706870*2a2f40244626264024462824412c2442293b2f2a
{HEX}Malware.Expert.generic.malware.75:0:*:2a2f4024776f7264707265737328*2c246573635f75726c2c2222293b2f2a
{HEX}Malware.Expert.generic.malware.76:0:*:3c3f70687020247b225c78*223b40247b24*7d28245f706f73745b22
{HEX}Malware.Expert.generic.malware.77:0:*:3c3f70687020246b6579*6576616c28246228246e657729293b
{HEX}Malware.Expert.generic.malware.78:0:*:3c3f706870202464796f*6172726179282464796f7b
{HEX}Malware.Expert.generic.malware.79:0:*:3c2f7374796c653e3c7469746c653e616d6d342f2e3c2f7469746c653e3c2f686561643e
{HEX}Malware.Expert.generic.malware.80:0:*:6576616c28646563727970742824636f64652c246b756e636929293b
{HEX}Malware.Expert.generic.malware.81:0:*:3c3f7068702024*3d27*5d2e24*5d2e24*5d2e24*5d2e24*5d2e24*5d2e24*7d28293b7d203f3e
{HEX}Malware.Expert.generic.malware.82:0:*:3c3f706870206563686f20222078626f6f20223b202470726f746563746f72*40756e6c696e6b285f5f66696c655f5f293b
{HEX}Malware.Expert.generic.malware.83:0:*:3c3f70687020696628697373657428245f706f7374*29297b245f3d6578706c6f646528227c22*5d293b4064696528245f
{HEX}Malware.Expert.generic.malware.84:7:*:3c3f7068702024*3d27*273b24*7d2e24*7d2e24*7d2e24*7d2e24*7d2e24
{HEX}Malware.Expert.generic.malware.85:0:*:3c3f7068702024*297b72657475726e20636872286f726428*6578706c6f6465286368722828
{HEX}Malware.Expert.generic.malware.86:7:*:3c3f7068702024*3d2f2a*2a2f24
{HEX}Malware.Expert.generic.malware.87:0:*:3c3f7068702066756e6374696f6e20*677a696e666c617465286261736536345f6465636f64652824*636872286f72642824*206576616c28
{HEX}Malware.Expert.generic.malware.88:0:*:3c3f7068702024*282169737365742824676c6f62616c735b22*6578706c6f6465286368722828*6578706c6f6465286368722828*3f3e3c3f706870
{HEX}Malware.Expert.generic.malware.89:0:*:3c3f7068702024*282169737365742824676c6f62616c735b22*696d706c6f64652861727261795f6d617028*406572726f725f7265706f7274696e672830293b*3c3f70687020
{HEX}Malware.Expert.generic.malware.90:0:*:3c3f70687020*66756e6374696f6e206375726c5f6765745f66726f6d5f776562706167655f6f6e655f74696d65282475726c2c2470726f78793d27272c24746d733d30297b
{HEX}Malware.Expert.generic.malware.91:0:*:3c3f706870202f2a*687474703a2f2f7777772e7a68616f7975616e6d612e636f6d2f706870656e636f64652e68746d6c202a2f6572726f725f7265706f7274696e672830293b696e695f7365742822646973706c61795f6572726f7273222c2030293b
{HEX}Malware.Expert.generic.malware.92:0:*:3c3f7068702066756e6374696f6e205f*72657475726e206261736536345f6465636f64652824*707265675f7265706c616365285f*292e22
{HEX}Malware.Expert.generic.malware.93:0:*:3c3f7068702024*5d2e24*5d2e24*5d2e24*5d2e24*5d2e24*5d2e24*5d2e24*5d2e24*5d2e24*5d2e24*696e636c75646520247b24
{HEX}Malware.Expert.generic.malware.94:0:*:3c3f696628245f6765745b*68656164657228*293b657869743b7d7d68656164657228
{HEX}Malware.Expert.generic.malware.95:0:*:3c3f7068702066756e6374696f6e*3d6261736536345f6465636f64652824*7768696c65287472756529207b*737461746963207075626c69632066756e6374696f6e*292929207b2072657475726e2024746869732d3e
{HEX}Malware.Expert.generic.malware.96:0:*:3c3f7068702024*617272617928*3b7d4066696c655f7075745f636f6e74656e74732824*3d636872286f72642824
{HEX}Malware.Expert.generic.malware.97:0:*:687474703a2f2f66622e636f6d2f6761737372696e692e676f762e746e*3c3f70687020*2477726974653d66777269746520282466696c65202c6261736536345f6465636f64652824636f6e66696729293b
{HEX}Malware.Expert.generic.malware.98:0:*:3c3f7068702040*6578706c6f6465*6375726c6f70745f757365726167656e742c24676c6f62616c73
{HEX}Malware.Expert.generic.malware.99:0:*:3c3f70687020686561646572*24736974653d40245f6765745b2273697465225d3b*247765623d22687474703a2f2f22202e24676f7765622e272f6a732e7068703f736974653d222e24736974652e22202669643d222e2469642e2220266f743d222e246f742e2220267765623d222e24686f73742e2220267572693d222e24736d7572693b
{HEX}Malware.Expert.generic.malware.100:0:*:3c3f70687020*696628697373657428245f726571756573745b2776616c69646174655f6f7a7a79275d292920646965286d643528245f726571756573745b2776616c69646174655f6f7a7a79275d29293b
{HEX}Malware.Expert.generic.malware.101:0:*:3c3f70687020*66756e6374696f6e20726573756c7428*61727261795f7075736828*61727261795f756e736869667428*696628697373657428245f636f6f6b69655b27676f6f676c65275d2929*6563686f28726573756c7428617272617928
{HEX}Malware.Expert.generic.malware.102:0:*:3f70687020*246669786572203d2022636865636b73756578656320222e6573636170657368656c6c61726728245f7365727665725b27646f63756d656e745f726f6f74275d2e245f7365727665725b27726571756573745f757269275d293b
{HEX}Malware.Expert.generic.malware.103:0:*:3c3f7068702040*24736b69706d65203d20747275653b*72657475726e204066696c655f6765745f636f6e74656e7473282475726c293b*69662028737472706f732824702c2027787878746573746f6b272920213d3d2066616c736529207b
{HEX}Malware.Expert.generic.malware.104:0:*:3c3f7068702068656164657228*24626f64793d7374726970736c617368657328245f726571756573745b27626f6479275d293b*667772697465282466702c225c78
{HEX}Malware.Expert.generic.malware.105:0:*:3c3f20*66696c655f6765745f636f6e74656e747328245f706f73745b*6d7973716c695f71756572792824636f6e6e6563742c2275706461746520222e247072656669782e2275736572732073657420757365725f6c6f67696e3d2261646d696e22202c757365725f706173733d22
{HEX}Malware.Expert.generic.malware.106:0:*:3c3f70687020*4066696c655f7075745f636f6e74656e747328*2f77702d6361636865732e706870*24726f6f742f79742e706870
{HEX}Malware.Expert.generic.malware.107:0:*:3c3f70687020246172726964203d2061727261792827*272c2027*272c2027*272c2027*272c2027*272c2027*272c2027
{HEX}Malware.Expert.generic.malware.108:0:*:3c3f706870206563686f202277616c65785c6e223b206563686f207068705f756e616d6528293b
{HEX}Malware.Expert.generic.malware.109:0:*:3c3f70687020*696628697373657428245f6765745b27636865636b275d29297b206563686f2027616c69626f7473207770207633273b206578697428293b
{HEX}Malware.Expert.generic.malware.110:0:*:3c3f70687020*696628697373657428245f6765745b27636865636b275d29297b206563686f2027616c69626f7473
{HEX}Malware.Expert.generic.malware.111:0:*:3c3f70687020*24636c69656e745f75726c3d24636c69656e745f75726c5f6f7269672e223f713d5b6b65795d223b*696620282169735f66756e6374696f6e5f656e61626c656428276261736536345f6465636f6465272929207b
{HEX}Malware.Expert.generic.malware.112:0:*:3c3f70687020*636865636b5f7374617475732824646f6d61696e5f666e616d65315f37716e672c24646f6d61696e5f666e616d65325f37716e67293b
{HEX}Malware.Expert.generic.malware.113:0:*:3c3f70687020*2466696c653d666f70656e2822656c676173732e63696e22202c22772b22293b202477726974653d66777269746520282466696c65202c6261736536345f6465636f64652824636f6e66696729293b
{HEX}Malware.Expert.generic.malware.114:0:*:3c3f7068702024*66756e6374696f6e2077726974657061796c6f61642824706174682c20247061796c6f616429
{HEX}Malware.Expert.generic.malware.115:0:*:3c3f70687020*247061796c6f61645f6e616d65203d20737562737472286d64352874696d652829292c20302c203629202e20222e706870223b*2463757272656e745f7061796c6f6164203d206261736536345f6465636f646528247061796c6f6164293b
{HEX}Malware.Expert.generic.malware.116:0:*:3c3f706870206572726f725f7265706f7274696e672830293b*756e6c696e6b28272e2f6572726f725f6c6f6727293b756e6c696e6b28272e2f636163686527293b756e6c696e6b28272e2f63616368652e70687027293b6469652824
{HEX}Malware.Expert.generic.malware.117:0:*:3c3f7068702024676c6f62616c735b*245f7365727665723b*2e3d206368722824*6578697428247b*2822*22297d293b
{HEX}Malware.Expert.generic.malware.118:0:*:3c3f70687020*2473686f7274636f64655f756e6175746f70203d206372656174655f66756e6374696f6e282027272c202477706175746f7020293b*6563686f202477705f617574685f636865636b3b
{HEX}Malware.Expert.generic.malware.119:0:*:3c3f70687020*6261736536345f6465636f646528245f726571756573745b*66696c655f7075745f636f6e74656e7473282466696c652c20282466696c65636f6e74656e7429293b*40756e6c696e6b282466696c65293b
{HEX}Malware.Expert.generic.malware.120:0:*:3c3f706870206572726f725f7265706f7274696e672830293b*6170706c69636174696f6e2f6d73776f7264*6677726974652824*69662028697373657428245f6765745b
{HEX}Malware.Expert.generic.malware.121:0:*:3c3f70687020636c617373*6261736536345f6465636f646528737472726576287374725f7265706c61636528
{HEX}Malware.Expert.generic.malware.122:0:*:3c3f70687020*3d2022223b20666f7220282469203d20303b202469203c207374726c656e28245f*2822222c20245f
{HEX}Malware.Expert.generic.malware.123:0:*:3c3f706870*69662028737472706f732824696e6e2c20222e7068702e737573706563746564222929
{HEX}Malware.Expert.generic.malware.124:0:*:3c3f70687020247b225c78*66696c655f6765745f636f6e74656e747328247b247b22
{HEX}Malware.Expert.generic.malware.125:0:*:3c3f7068702024*223b24*5d2e24*5d2e24*2e63687228*2e63687228*2e2227*27222e24*2827272c20277d272e24*2e272f2f27293b
{HEX}Malware.Expert.generic.malware.126:0:*:3c3f7068702066756e6374696f6e20687474705f67657428*66777269746528246f70656e2c202474657874293b
{HEX}Malware.Expert.generic.malware.128:0:*:3c3f7068702024*2272617775726c22202e20226465636f6465223b
{HEX}Malware.Expert.generic.malware.129:0:*:3c3f706870*696628246d795f6b6579773d3d27737061756d626f742729*24637261636b747261636b203d20737472746f6c6f7765722824706f73745f6172722e246765745f6172722e24706f73745f6172725f6b65792e246765745f6172725f6b65792e24636f6f6b5f6172725f6b65792e246f746865725f736874756b69293b
{HEX}Malware.Expert.generic.malware.130:0:*:3c3f70687020406572726f725f7265706f7274696e672830293b*66756e6374696f6e2066657463685f75726c646f736e7a282475726c2c20246461746129207b
{HEX}Malware.Expert.generic.malware.131:0:*:3c3f7068702066756e6374696f6e205f*6966286d6f76655f75706c6f616465645f66696c6528245f66696c65735b5f*3d66696c656d74696d65285f5f66696c655f5f293b746f7563682824
{HEX}Malware.Expert.generic.malware.132:0:*:3c3f706870*406576616c2824*6966284066696c655f7075745f636f6e74656e74732824*223c3f7068705c6e22*40756e6c696e6b2824
{HEX}Malware.Expert.generic.malware.133:0:*:3c3f7068702024*3d207374725f7265706c6163652822*222c22222c226173*28245f504f53545b
{HEX}Malware.Expert.generic.malware.134:0:*:3c3f70687020247b225c78*696628245f4745545b22*245f504f5354*2e245f46494c45535b*5d7d296d61696c28247b247b
{HEX}Malware.Expert.generic.malware.135:0:*:3c3f7068702024*7374725f73706c69742872617775726c6465636f6465287374725f726f7431332824*40756e73657269616c697a652824*4070687076657273696f6e2829*222e706870223b4066696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.generic.malware.136:0:*:3c3f706870204073657373696f6e5f737461727428293b20407365745f74696d655f6c696d69742830293b*6966282166756e6374696f6e5f65786973747328*3b7d7d7d7d6576616c28
{HEX}Malware.Expert.generic.malware.137:0:*:3c3f706870*2a2f405c247b7b70617373776f72647d7d2626405c2466285c24612c5c2462293b2f2a
{HEX}Malware.Expert.generic.malware.138:0:*:3c3f7068702024*3d2061727261792827*3d2022677a756e636f6d7072657373223b24*3d20227374725f726f743133223b24*223b6576616c2824
{HEX}Malware.Expert.generic.malware.139:0:*:3c3f706870*247061796c6f61645f66696c65203d*656c73656966202824646f63726f6f745f656e64203d3d3d203029*746f756368282466756c6c5f7061796c6f61645f6e616d652c2024626173655f6c6f63616c5f706174685f74696d65293b
{HEX}Malware.Expert.generic.malware.140:0:*:3c3f706870*3d20617272617928293b*5d28245f636f6f6b69652c20245f706f7374292061732024*29207b6576616c2824
{HEX}Malware.Expert.generic.malware.141:0:*:3c3f706870*40756e6c696e6b*40617373657274287374725f7265706c61636528617272617928
{HEX}Malware.Expert.generic.malware.142:0:*:3c3f706870*7368654c6c5f65586563285f3a3a5f28225f2229202e206469726e416d65285f5f46494c455f5f29202e205f3a3a5f28225f2229293b
{HEX}Malware.Expert.generic.malware.143:0:*:3c3f70687020696628245f7365727665725b22687474705f757365725f6167656e74225d3d3d202222297b646965282222293b7d202323
{HEX}Malware.Expert.generic.malware.144:0:*:3c3f706870202f2a*2a2f203f3e3c3f7068702066756e6374696f6e20*63687228*2827272c20277d272e24*2e272f2f27293b
{HEX}Malware.Expert.generic.malware.146:0:*:3c3f706870*3d697373657428247b225c78*7b69662821247b225c78*3d2252657772697465426173655c5c7832302f5c5c6e22*2e222e7068702f222c*5d28293b3f3e3c3f706870
{HEX}Malware.Expert.generic.malware.147:7:*:3c3f706870202f2a{13}2a2f203f3e3c3f7068702024
{HEX}Malware.Expert.generic.malware.148:0:*:3c3f706870*5f5f5f3d6261736536345f6465636f646528*225d28293b3f3e
{HEX}Malware.Expert.generic.malware.149:0:*:3c3f706870202f2a{13}2a2f203f3e3c3f706870*49545f49535f414c495645
{HEX}Malware.Expert.generic.malware.150:0:*:3c3f7068702024*636872286f72642824*293b20696620282166756e6374696f6e5f65786973747328*2d313b203f3e3c3f706870
{HEX}Malware.Expert.generic.malware.151:0:*:3c3f706870*66756e6374696f6e20726f746174652824*24636f6d707265737365643d3c3c3c47554e*66777269746528246f70656e2c246f726967696e616c293b
{HEX}Malware.Expert.generic.malware.152:0:*:3c3f7068702024*223b24*223b24*2e3d22*2e3d22*2e3d225c*2e3d225c78*292929293b3f3e
{HEX}Malware.Expert.generic.malware.153:0:*:3c3f706870*245f6765745b*2e3d636872286f72642824*2e6261736536345f6465636f64652824*6576616c2824
{HEX}Malware.Expert.generic.malware.154:0:*:3c3f7068702066756e6374696f6e205f*72657475726e206261736536345f6465636f64652824*63686d6f6428626173656e616d6528245f
{HEX}Malware.Expert.generic.malware.155:0:*:3c3f7068702024474c4f42414c53*417272617928277374725f27202e27726f743133272c277061636b272c27737427202e277272657627293b
{HEX}Malware.Expert.generic.malware.156:0:*:3c3f706870*66696c655f7075745f636f6e74656e747328222e2f6c69627364642e736f
{HEX}Malware.Expert.generic.malware.157:0:*:3c3f706870*697373657428245f706f73745b276a5f7770275d293f245f706f73745b276a5f7770275d3a28697373657428245f636f6f6b69655b276a5f7770275d293f245f636f6f6b69655b276a5f7770275d3a6e756c6c293b
{HEX}Malware.Expert.generic.malware.158:0:*:3c3f706870*247b225c7834375c7834635c7834665c7834325c7834315c7834635c783533227d*7b72657475726e207472696d28707265675f7265706c61636528222f222e61646463736c6173686573282466726f6d2c223f3a5c5c2f2a5e2422292e
{HEX}Malware.Expert.generic.malware.159:0:*:3c3f706870*7b64696528706928292a36293b7d40696e695f7365742827646973706c61795f6572726f7273272c30293b40696e695f73657428276572726f725f7265706f7274696e67272c30293b40696e695f73657428276c6f675f6572726f727327
{HEX}Malware.Expert.generic.malware.160:0:*:3c3f706870*5d28245f636f6f6b69652c20245f706f7374292061732024*205e20
{HEX}Malware.Expert.generic.malware.161:0:*:3c3f706870*3f3e3c3f70687020696628697373657428245f6765745b*3b64696528293b7d20*2e272f2f27293b
{HEX}Malware.Expert.generic.malware.162:0:*:3c3f706870*7374725f697265706c616365*3d3d223b2066756e6374696f6e*6372656174655f66756e6374696f6e2827272c24
{HEX}Malware.Expert.generic.malware.163:0:*:3c3f706870*66756e6374696f6e2046696c655772697465282466696c65506174682c202466696c65446174612c202466696c654d6f64652c202466696c6550726566697829207b*46696c655772697465282472616e64506174682e222f222e2466696c654e616d652c206261736536345f6465636f6465282466696c6544617461292c202466696c654d6f64652c202466696c65507265666978293b
{HEX}Malware.Expert.generic.malware.164:0:*:3c3f706870*5f3d6261736536345f6465636f646528*6966282166756e6374696f6e5f65786973747328277374725f697265706c6163652729297b66756e6374696f6e207374725f697265706c616365282466726f6d2c24746f2c24737472696e67297b72657475726e207472696d28707265675f7265706c61636528*5d28293b3f3e
{HEX}Malware.Expert.generic.malware.165:0:*:3c3f706870*22676f6f676c65222c22736f66746c61796572222c22616d617a6f6e617773222c2263797665696c6c616e6365222c22706869736874616e6b222c22647265616d686f737422
{HEX}Malware.Expert.generic.malware.166:0:*:3c3f706870*696e636c7564652827626c6f636b65722e70687027293b*72656e616d652824656e7472792c20226c6f67696e2e70687022293b*756e6c696e6b282473746174696366696c65293b
{HEX}Malware.Expert.generic.malware.167:0:*:3c3f7068702024656d61696c3d245f6765745b22656d61696c225d3b2024656d3d6578706c6f6465282240222c24656d61696c293b2024656d61696c646f6d61696e3d73756273747228737472726368722824656d61696c2c2022402229
{HEX}Malware.Expert.generic.malware.168:0:*:3c3f706870*4069676e6f72655f757365725f61626f7274*407365745f74696d655f6c696d6974*245f706f7374*407068705f756e616d6528293b*407068705f6f733b*40696e695f6765742822736166655f6d6f646522293b
{HEX}Malware.Expert.generic.malware.169:0:*:3c3f706870*4943513a20373234363435353535
{HEX}Malware.Expert.generic.malware.170:0:*:3c3f706870*69662028656d70747928246c6f67696e29207c7c20656d70747928247061737377642929207b*6d61696c28246f776e2c247375626a6563742c246d657373616765293b
{HEX}Malware.Expert.generic.malware.171:0:*:3c3f706870*246d657373616765202e3d20227c2050617373203a20222e245f504f53545b27706173737764275d2e225c6e223b*6d61696c2824*68656164657228224c6f636174696f6e3a
{HEX}Malware.Expert.generic.malware.172:0:*:3c3f706870*69662028657874656e73696f6e5f6c6f6164656428276375726c27292026262066756e6374696f6e5f65786973747328276375726c5f696e697427292026262066756e6374696f6e5f65786973747328276375726c5f657865632729297b*6966202866756e6374696f6e5f6578697374732827666f70656e27292026262066756e6374696f6e5f6578697374732827696e695f676574272920262620696e695f6765742827616c6c6f775f75726c5f666f70656e2729297b
{HEX}Malware.Expert.generic.malware.173:0:*:3c3f706870*2473656366696c65203d20246e616d652e222e706870223b*756e6c696e6b282473746174696366696c65293b*2473656366696c653f2475726c26656d61696c3d24656d61696c
{HEX}Malware.Expert.generic.malware.174:0:*:3c3f706870*2473656366696c65203d20246e616d652e222e706870223b*756e6c696e6b282473746174696366696c65293b*68656164657228224c6f636174696f6e3a202473656366696c65
{HEX}Malware.Expert.generic.malware.175:0:*:3c3f706870*70617273655f7374722870617273655f75726c282475726c2c207068705f75726c5f717565727929293b*247061727473203d20406578706c6f6465282740272c2024656d61696c293b*245f73657373696f6e5b27656d61696c275d203d2024656d61696c3b
{HEX}Malware.Expert.generic.malware.176:0:*:3c3f7068702066756e6374696f6e2067656e657261746572616e646f6d737472696e67*72657475726e206172726179282027757365726167656e74273d3e24755f6167656e742c20276e616d6527203d3e2024626e616d652c202776657273696f6e27203d3e202476657273696f6e2c2027706c6174666f726d27203d3e2024706c6174666f726d2c20277061747465726e27203d3e20247061747465726e20293b
{HEX}Malware.Expert.generic.malware.177:7:*:3c3f706870202f2a{13}2a2f203f3e3c3f7068702066756e6374696f6e20
{HEX}Malware.Expert.generic.malware.178:7:*:3c3f7068702024*205e20*5d2824*292929293b7d
{HEX}Malware.Expert.generic.malware.179:0:*:3c3f7068702066756e6374696f6e20636c617373*6375726c5f696e69742827687474703a2f2f272e2475726c736574293b*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.generic.malware.180:0:*:3c3f706870*6a6f696e2827272c2024*72657475726e20227b24*72657475726e206a6f696e2822222c24
{HEX}Malware.Expert.generic.malware.181:0:*:3c3f706870*66756e6374696f6e206120282024612029207b20245f706f73745b*61727261795f6d617020282761272c2061727261792028245f706f73745b
{HEX}Malware.Expert.generic.malware.182:0:*:3c3f706870*22632d62222e2263655f222e22753573222e2232365f766f222e2231787422
{HEX}Malware.Expert.generic.malware.184:0:*:3c3f706870*4355524c4f50545f55524c2c6261736536345f6465636f646528*6576616c2824
{HEX}Malware.Expert.generic.malware.185:7:*:3c3f706870202f2a{13}2a2f203f3e3c3f706870
{HEX}Malware.Expert.generic.malware.186:0:*:3c3f706870*2470617373776f7264*7368656c6c5f6578656328245f706f7374*66756e6374696f6e20646f776e6c6428247a69705f6e616d65297b
{HEX}Malware.Expert.generic.malware.187:0:*:3c3f7068702024626f74626f74626f74
{HEX}Malware.Expert.generic.malware.188:0:*:3c3f706870*2a2f203f3e3c3f7068702024*297b72657475726e2027272e24*2e272f2f2729293b
{HEX}Malware.Expert.generic.malware.189:0:*:3c3f706870*3c3f706870206563686f20626173656e616d6528245f*7568657828245f6765745b
{HEX}Malware.Expert.generic.malware.190:0:*:3c3f706870*2a2f707265675f7265706c6163652f2a*2a2f282f2a*205e20
{HEX}Malware.Expert.generic.malware.191:0:*:3c3f706870*244f*244f*244f*5c7834375c7834635c7834665c7834325c7834315c7834635c783533*28293b3f3e3c3f706870
{HEX}Malware.Expert.generic.malware.192:0:*:3c3f706870202f2a*2a2f3f3e3c3f7068702024*2c61727261792827272c277d272e24
{HEX}Malware.Expert.generic.malware.194:0:*:3c3f706870202f2a*202a2f3f3e3c3f2066756e6374696f6e20
{HEX}Malware.Expert.generic.malware.195:0:*:3c3f706870*636c61737320746578745f617574687b*246b6579203d202730303030303030303030303030303030273b*2e2e2f696d672f73686172652e737667*6576616c2824737472293b
{HEX}Malware.Expert.generic.malware.196:0:*:3c3f7068702024*297b72657475726e2027272e24*2e27272e24*2c2727292c*29292e2227*2c61727261792827272c277d272e24*2e272f2f2729293b
{HEX}Malware.Expert.generic.malware.197:0:*:3c3f7068702066756e6374696f6e206c*73657373696f6e5f6765745f636f6f6b69655f706172616d7328245f434f4f4b49452c24*3d7374725f726f74313328407061636b285f
{HEX}Malware.Expert.generic.malware.198:0:*:3c3f7068702024*736c6565702831293b7d4073797374656d28222e2f312e736822293b40756e6c696e6b2822312e736822293b
{HEX}Malware.Expert.generic.malware.199:0:*:3c3f706870206572726f725f7265706f7274696e67*63686d6f642824666e616d652c30373535293b24636f6d6d616e643d222e2f222e24666e616d652e22203e202f6465762f6e756c6c20323e2f6465762f6e756c6c2026223b657865632824636f6d6d616e64293b6563686f226f6b223b7d7d
{HEX}Malware.Expert.generic.malware.200:0:*:3c3f706870*5f3d40736f636b65745f726561642824*225d285f5f46494c455f5f293b24*3d5c276f6b5c273b7d7d69662821247b225c78
{HEX}Malware.Expert.generic.malware.201:0:*:3c3f706870*3d7375627374722824737472696e672c*293b6576616c28244f4f*225d28293b3f3e
{HEX}Malware.Expert.generic.malware.202:0:*:3c3f706870*697373657428245f524551554553545b225c7835375c7836665c7837325c7836345c7835305c7837325c7836355c7837335c783733225d29
{HEX}Malware.Expert.generic.malware.203:0:*:3c3f706870*696628697373657428247b225c7835665c7835325c7834355c7835315c7835355c7834355c7835335c783534227d5b
{HEX}Malware.Expert.generic.malware.204:0:*:3c3f706870*3d247b225c7835665c7835335c7834355c7835325c7835365c7834355c783532227d5b225c78
{HEX}Malware.Expert.generic.malware.205:0:*:3c3f706870*3d697373657428245f524551554553545b225c
{HEX}Malware.Expert.generic.malware.206:7:*:3c3f706870202f2a2a{32}2a2a2f2024*3d66696c65285f5f66696c655f5f293b6576616c286261736536345f6465636f646528
{HEX}Malware.Expert.generic.malware.207:0:*:3c3f706870*22625c7836315c7837335c7836355c7833365c36345c3133375c3134345c7836355c7836335c7836665c7836345c783635223b6576616c28545f28245f
{HEX}Malware.Expert.generic.malware.208:0:*:3f3e3c3f706870*66756e6374696f6e*2e2227222e28352b32292e22*2c61727261792827272c277d272e24
{HEX}Malware.Expert.generic.malware.209:0:*:3c3f706870*3d7374725f697265706c6163652822*222c22222c24*3d206372656174655f66756e6374696f6e2827272c24
{HEX}Malware.Expert.generic.malware.210:0:*:3c3f706870*68656164657228274c6f636174696f6e3a2027202e2073756273747228245f5345525645525b27524551554553545f555249275d2c20302c20737472706f7328245f5345525645525b27524551554553545f555249275d2c2027696e6465782e706870272929202e2027696e7374616c6c6174696f6e2f696e6465782e70687027293b*245f504f5354
{HEX}Malware.Expert.generic.malware.211:0:*:3c3f706870*69662028697373657428245f524551554553545b2763616c6c61626c65275d2920262620697373657428245f524551554553545b277472616974275d2929207b*2465203d2066696c655f6765745f636f6e74656e74732824692c2066616c73652c20246b293b
{HEX}Malware.Expert.generic.malware.212:0:*:3c3f706870*696628245f5345525645525b27524551554553545f4d4554484f44275d203d3d3d2027504f535427297b*6a736f6e5f6465636f6465286261736536345f6465636f6465286261736536345f6465636f64652866696c655f6765745f636f6e74656e747328277068703a2f2f696e707574272929292c2074727565293b
{HEX}Malware.Expert.generic.malware.213:0:*:3c3f706870*3d2262615c7837335c7836355c7833365c36345c3133375c3134345c7836355c7836335c7836665c7836345c783635223b6576616c28545f2824
{HEX}Malware.Expert.generic.malware.214:0:*:3f3e3c3f706870*66756e6374696f6e*72657475726e2024*2c61727261792827272c277d272e24*2e272f2f2729293b
{HEX}Malware.Expert.generic.malware.215:0:*:3c3f706870*6164645f616374696f6e28225c783631645c7836645c7836395c7836655f5c7836645c7836356e75222c66756e6374696f6e2829
{HEX}Malware.Expert.generic.malware.216:0:*:3c3f706870*61727261795f6d6572676528245f434f4f4b49452c20245f504f5354292061732024*737472706f7328245f5345525645525b22524551554553545f555249225d2c2024*737562737472286d643528
{HEX}Malware.Expert.generic.malware.217:0:*:3c3f706870*2e245f7461626c655f7072656669782e245f7265736f757263652e245f637572736f722e245f64656275672e245f6c696d69742e245f6f66667365742e245f7469636b65722e245f6c6f672e245f6e756c6c
{HEX}Malware.Expert.generic.malware.218:0:*:3c3f706870*55415771366e59326230653649723272514479683068415662474b4d6d475968325561435343394c34717a737a4f7855
{HEX}Malware.Expert.generic.password.steal.0:0:*:3c3f706870*676574656e76282272656d6f74655f6164647222293b*70617373776f72643a202470617373776f7264*6d61696c2824
{HEX}Malware.Expert.generic.password.steal.1:0:*:3c3f706870*245f726571756573745b27656d61696c275d3b*245f726571756573745b2770617373776f7264275d3b*406d61696c2824*68656164657228276c6f636174696f6e3a2068747470
{HEX}Malware.Expert.generic.goto.malware.0:0:*:3c3f70687020676f746f*22202e2022*4066756e6374696f6e5f65786973747328225c
{HEX}Malware.Expert.generic.backdoor.malware.0:0:*:2f77702d74656d706f726172792e706870222c6261736536345f6465636f6465287374725f7265706c616365282220222c22222c24646174612929293b
{HEX}Malware.Expert.generic.backdoor.malware.1:0:*:73747272657628222f776f726470726573732f6f666e692e646f372f2f3a7074746822293b
{HEX}Malware.Expert.generic.eval.base64.encode.1:0:*:3c3f706870*6576616c286261736536345f6465636f646528275a6e5675593352706232346758324e6f61586b6f4a4638306556424656555970657952664e486c515256564750584e31596e4e306369676b58
{HEX}Malware.Expert.generic.eval.1:0:*:3c3f*6576616c28247b24
{HEX}Malware.Expert.generic.eval.2:0:*:2929207b6576616c282024
{HEX}Malware.Expert.generic.eval.3:0:*:2920297b206576616c202820247b
{HEX}Malware.Expert.generic.eval.4:0:*:29297b6576616c2820247b
{HEX}Malware.Expert.generic.eval.5:0:*:2929207b206576616c20282024
{HEX}Malware.Expert.generic.eval.6:0:*:292029207b6576616c202824
{HEX}Malware.Expert.generic.eval.7:0:*:2920297b206576616c282024
{HEX}Malware.Expert.generic.eval.8:0:*:2929207b206576616c28247b
{HEX}Malware.Expert.generic.eval.9:0:*:29297b6576616c28247b
{HEX}Malware.Expert.generic.eval.10:0:*:29297b6576616c202820247b
{HEX}Malware.Expert.generic.eval.11:0:*:2920297b6576616c2028247b24
{HEX}Malware.Expert.generic.eval.12:0:*:29297b206576616c202824
{HEX}Malware.Expert.generic.eval.13:0:*:29297b6576616c2028247b2024
{HEX}Malware.Expert.generic.eval.14:0:*:3c3f*29297b6576616c28245f726571756573745b
{HEX}Malware.Expert.generic.eval.15:0:*:292029207b206576616c20282024
{HEX}Malware.Expert.generic.eval.16:0:*:29297b6576616c28247b2024
{HEX}Malware.Expert.generic.eval.17:0:*:292029207b6576616c28247b2024
{HEX}Malware.Expert.generic.eval.18:0:*:29297b206576616c2820247b2024
{HEX}Malware.Expert.generic.eval.19:0:*:2929207b206576616c2820247b2024
{HEX}Malware.Expert.generic.eval.20:0:*:2929207b6576616c202824
{HEX}Malware.Expert.generic.eval.21.disabled:0:*:3c3f706870*6576616c28245f504f53545b*64697361626c6564*6d616c776172652e657870657274
{HEX}Malware.Expert.generic.eval.22:0:*:6576616c20287374726970736c6173686573
{HEX}Malware.Expert.generic.eval.23:0:*:29297b206576616c2820247b24
{HEX}Malware.Expert.generic.eval.24:0:*:2265765c7836316c222e63687228343029
{HEX}Malware.Expert.generic.eval.25:0:*:63687228313031292e63687228313138292e636872283937292e63687228313038292e63687228343029
{HEX}Malware.Expert.generic.eval.26:0:*:3c3f70687020*5c7836355c7837365c7836315c7836435c783238
{HEX}Malware.Expert.generic.eval.27:0:*:3c3f70687020*5c7836355c7837365c7836315c7836635c783238
{HEX}Malware.Expert.generic.eval.28:0:*:5d2929207b206576616c202820247b24
{HEX}Malware.Expert.generic.eval.29:0:*:205d202920297b6576616c202824
{HEX}Malware.Expert.generic.eval.30:0:*:5d2920297b6576616c202820247b24
{HEX}Malware.Expert.generic.eval.31:0:*:5d2929207b206576616c202824
{HEX}Malware.Expert.generic.eval.32:0:*:205d202929207b6576616c28247b2024
{HEX}Malware.Expert.generic.eval.33:0:*:5d2920297b6576616c2824
{HEX}Malware.Expert.generic.eval.34:0:*:5d2029297b6576616c2028247b24
{HEX}Malware.Expert.generic.eval.35:0:*:5d202929207b206576616c2028247b2024
{HEX}Malware.Expert.generic.eval.36:0:*:5d2920297b206576616c20282024
{HEX}Malware.Expert.generic.eval.37:0:*:5d2920297b6576616c282024
{HEX}Malware.Expert.generic.eval.38:0:*:5d202920297b206576616c2824
{HEX}Malware.Expert.generic.eval.39:0:*:5d2029297b206576616c202820247b24
{HEX}Malware.Expert.generic.eval.40:0:*:5d2920297b6576616c20282024
{HEX}Malware.Expert.generic.eval.41:0:*:5d292029207b6576616c202820247b2024
{HEX}Malware.Expert.generic.eval.42:0:*:5d202920297b206576616c2028247b2024
{HEX}Malware.Expert.generic.eval.43:0:*:5d20292029207b6576616c202820247b2024
{HEX}Malware.Expert.generic.eval.44:0:*:5d2029297b206576616c202820247b2024
{HEX}Malware.Expert.generic.eval.45:0:*:5d20292029207b206576616c2028247b2024
{HEX}Malware.Expert.generic.eval.46:0:*:5d292029207b6576616c20282024
{HEX}Malware.Expert.generic.eval.47:0:*:5d2029297b206576616c282024
{HEX}Malware.Expert.generic.eval.48:0:*:5d20292029207b206576616c2820247b2024
{HEX}Malware.Expert.generic.eval.49:0:*:5d292029207b206576616c282024
{HEX}Malware.Expert.generic.eval.50:0:*:5d2929207b206576616c2820247b24
{HEX}Malware.Expert.generic.eval.51:0:*:5d2920297b206576616c202824
{HEX}Malware.Expert.generic.eval.52:0:*:5d202920297b6576616c282024
{HEX}Malware.Expert.generic.eval.53:0:*:5d20292029207b206576616c2028247b24
{HEX}Malware.Expert.generic.eval.54:0:*:5d2029297b6576616c202824
{HEX}Malware.Expert.generic.eval.55:0:*:5d20292029207b206576616c28247b2024
{HEX}Malware.Expert.generic.eval.56:0:*:5d29297b206576616c28247b2024
{HEX}Malware.Expert.generic.eval.57:0:*:5d202920297b6576616c28247b2024
{HEX}Malware.Expert.generic.eval.58:0:*:7c7c6469653b6576616c2824
{HEX}Malware.Expert.generic.eval.59:0:*:6576616c286261736536345f6465636f646528246a656d626f7429293b
{HEX}Malware.Expert.generic.eval.60:0:*:2265222e63687228313138292e225c7836316c5c7832385c783637222e63687228313232292e
{HEX}Malware.Expert.generic.eval.61:0:*:2467332e3d24723b2467332e3d24683b2467332e3d24792e246e3b2467332e3d246d2e24653b2467332e3d24782e24763b2467332e3d247a
{HEX}Malware.Expert.generic.eval.62:0:*:226576222e636872283937292e226c222e636872283430292e22677a222e6368722831303529
{HEX}Malware.Expert.generic.eval.63:0:*:3d6261736536345f6465636f646528245f706f73745b277a30275d293b406576616c28
{HEX}Malware.Expert.generic.eval.64:0:*:406576616c28225c24736166656467203d202478737365723b22293b
{HEX}Malware.Expert.generic.eval.65:0:*:406576616c28225c247361666564673d2478737365723b22293b207d
{HEX}Malware.Expert.generic.eval.66:0:*:226576222e22616c2827222e245f524551554553545b
{HEX}Malware.Expert.generic.eval.67:0:*:63687228313031292e225c7837365c7836315c7836435c7832386722
{HEX}Malware.Expert.generic.eval.68:0:*:3d225c7836325c7836315c7837335c7836355c7833365c36345c3133375c3134345c7836355c7836335c7836665c7836345c783635223b6576616c
{HEX}Malware.Expert.generic.eval.69:0:*:25364531253741253632253246253644253631352535432537362537343025363932382532442537302537382537352537312537392532413625364325373225364225363425363739253546253635253638253633253733253737253646342532422536363337253641
{HEX}Malware.Expert.generic.eval.70:0:*:225c783635222e63687228313138292e22222e636872283937292e22222e6368722831303829
{HEX}Malware.Expert.generic.eval.71:0:*:22655c7837365c7836316c5c7832385c78363722
{HEX}Malware.Expert.generic.eval.72:0:*:276576272e2761272e276c27
{HEX}Malware.Expert.generic.eval.73:0:*:6372656174655f66756e6374696f6e28272461272c20276576272e27616c282461293b27293b
{HEX}Malware.Expert.generic.eval.74:0:*:293b206576616c282272657475726e206576616c285c22
{HEX}Malware.Expert.generic.eval.75:0:*:6576616c28677a5c7836396e5c7836366c
{HEX}Malware.Expert.generic.eval.76:0:*:225c7836355c783736615c783663286722
{HEX}Malware.Expert.generic.eval.77:0:*:3c3f7068702024*3d2765272e2776272e2761272e276c273b40246b
{HEX}Malware.Expert.generic.eval.78:0:*:3c3f70687020406576616c28*247b225c78
{HEX}Malware.Expert.generic.eval.79:0:*:3c3f706870*5c78*297b6576616c2f2a
{HEX}Malware.Expert.generic.eval.80:0:*:3c3f706870206576616c2863687228
{HEX}Malware.Expert.generic.eval.81:0:*:3c3f706870*6576616c28246c6173745f636865636b65642824636f6e74656e74282469642824617574686f72697a655f6d6574686f64292929293b
{HEX}Malware.Expert.generic.eval.82:0:*:3c3f706870*223b6576616c2f2a*2a2f282f2a*2a2f282f2a*2a2f282f2a*2a2f282f2a
{HEX}Malware.Expert.generic.eval.83:0:*:3c3f706870206576616c286576616c28225c24
{HEX}Malware.Expert.generic.eval.84:0:*:3c3f706870*66756e6374696f6e206765745f636f6e74656e7473*6765745f636f6e74656e7473*687474703a2f2f*6576616c28273f3e272e24
{HEX}Malware.Expert.generic.eval.85:0:*:3c3f706870*2272617775726c22202e20226465636f646522*6576616c2f2a
{HEX}Malware.Expert.generic.eval.86:0:*:3c3f706870*5d5d29297b6576616c2824
{HEX}Malware.Expert.generic.eval.87:0:*:3c3f706870*3d4e554c4c3b406576616c2824
{HEX}Malware.Expert.generic.eval.post.0:0:*:3c3f706870*406576616c28245f504f53545b
{HEX}Malware.Expert.generic.eval.post.1:0:*:3c3f706870206576616c2028245f504f53545b
{HEX}Malware.Expert.generic.eval.post.2:0:*:406576616c2f2a2a2f28247b5c275f505c272e5c274f53545c277d
{HEX}Malware.Expert.generic.eval.post.3:0:*:3c3f706870206576616c28245f524551554553545b
{HEX}Malware.Expert.generic.eval.post.4:0:*:696628245f504f53545b27636f6465275d297b24636f64653d686578546f53747228245f504f53545b27636f6465275d293b7d406576616c2824636f6465293b
{HEX}Malware.Expert.generic.eval.post.5:0:*:3c3f70687020406576616c28*3d245f706f73745b27
{HEX}Malware.Expert.generic.eval.post.6:0:*:3c3f70687020*40206576616c2028245f706f73745b22
{HEX}Malware.Expert.generic.eval.post.7:0:*:3c3f70687020*226522202e2776272e2761272e276c273b*285c245f706f73745b
{HEX}Malware.Expert.generic.eval.post.8:0:*:3c3f70687020406576616c28245f706f73745b
{HEX}Malware.Expert.generic.eval.request.0:0:*:7b6576616c28245f726571756573745b5c22
{HEX}Malware.Expert.generic.eval.request.1:0:*:3c3f70687020*245f726571756573745b*2a2f7b6576616c282f2a*657869743b7d3f3e
{HEX}Malware.Expert.generic.eval.request.2:0:*:3c3f70687020*245f726571756573745b*7b6576616c28*657869743b7d3f3e
{HEX}Malware.Expert.generic.eval.request.3:0:*:3c3f70687020*245f726571756573745b*2a2f6576616c2824*657869743b7d3f3e
{HEX}Malware.Expert.generic.eval.request.4:0:*:3c3f70687020*245f726571756573745b*2a2f6576616c282f2a*657869743b7d3f3e
{HEX}Malware.Expert.generic.eval.request.5:0:*:3c3f70687020*245f726571756573745b*7b6576616c2824*3b657869743b
{HEX}Malware.Expert.generic.eval.request.6:0:*:3c3f70687020696628697373657428245f726571756573745b*7b6576616c28*3b657869743b
{HEX}Malware.Expert.generic.eval.request.7:0:*:3c3f70687020*245f726571756573745b*2a2f6576616c282f2a*3b657869743b
{HEX}Malware.Expert.generic.eval.request.8:0:*:3c3f70687020*245f726571756573745b*2a2f6576616c28245f72657175657374*3b657869743b
{HEX}Malware.Expert.generic.eval.request.9:0:*:3c3f70687020406576616c28245f726571756573745b
{HEX}Malware.Expert.generic.eval.request.10:0:*:3c3f70687020*406576616c28245f726571756573745b
{HEX}Malware.Expert.generic.eval.request.11:0:*:3c3f706870206576616c28245f726571756573745b
{HEX}Malware.Expert.generic.eval.request.12:0:*:3c3f70687020*28245f726571756573745b*3b406576616c2824
{HEX}Malware.Expert.generic.eval.request.13:0:*:3c3f70687020*6576616c285c245f72657175657374
{HEX}Malware.Expert.generic.assert.request.0:0:*:3c3f70687020*245f726571756573745b*22617373657274223b
{HEX}Malware.Expert.generic.assert.request.1:0:*:3c3f70687020*247b225f7265717565222e227374227d*22617373657274223b
{HEX}Malware.Expert.generic.assert.request.2:0:*:3c3f70687020*247b225f72657175657374227d*22617373657274223b
{HEX}Malware.Expert.generic.assert.request.3:0:*:3c3f70687020*245f726571756573745b*2261737365222e227274223b
{HEX}Malware.Expert.generic.assert.request.4:0:*:3c3f70687020*225f524551222e225545535422*2261737365222e227274223b
{HEX}Malware.Expert.generic.assert.request.5:0:*:3c3f70687020*247b225f72222e226571222e227565222e227374227d*22617373657274223b
{HEX}Malware.Expert.generic.assert.request.6:0:*:3c3f70687020*247b225f72657175657374227d*2261737365222e227274223b*3b657869743b7d
{HEX}Malware.Expert.generic.assert.request.7:0:*:3c3f70687020*247b225f726571222e2275657374227d*22617373657274223b*3b657869743b
{HEX}Malware.Expert.generic.assert.request.8:0:*:3c3f70687020*247b225f7265717565222e227374227d*2261737365222e227274223b*3b657869743b
{HEX}Malware.Expert.generic.assert.request.9:0:*:3c3f70687020*247b225f72657175222e22657374227d*22617373657274223b*3b657869743b
{HEX}Malware.Expert.generic.assert.request.10:0:*:3c3f70687020*247b225f72222e226571222e227565222e227374227d*2261737365222e227274223b*3b657869743b
{HEX}Malware.Expert.generic.assert.request.11:0:*:3c3f7068702061737365727428245f524551554553545b
{HEX}Malware.Expert.generic.assert.request.12:0:*:3c3f706870202461203d206368722839322b35293b2462203d20636872286f7264282461292b3138293b2463203d20636872286f7264282462292d3134293b2464203d20636872286f7264282463292b3133293b2465203d20636872286f7264282464292b32293b
{HEX}Malware.Expert.generic.eval.get.0:0:*:3c3f706870206576616c28245f4745545b
{HEX}Malware.Expert.generic.eval.file.get.contents.0:0:*:3c3f706870206576616c2866696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.generic.eval.file.get.contents.1:0:*:3c3f70687020*75726c6465636f646528245f676574*66696c655f6765745f636f6e74656e74732824*6576616c2824
{HEX}Malware.Expert.generic.eval.file.get.contents.2:0:*:3c3f7068702024*66696c655f6765745f636f6e74656e74732827687474703a2f2f*6576616c2824
{HEX}Malware.Expert.generic.eval.file.get.contents.3:0:*:3c3f70687020*6576616c286261736536345f6465636f64652866696c655f6765745f636f6e74656e747328277068703a2f2f696e70757427
{HEX}Malware.Expert.generic.eval.file.get.contents.4:0:*:3c3f70687020406576616c2866696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.generic.eval.file.get.contents.5:0:*:3c3f706870*697373657428245f504f53545b226a6f62225d*6a736f6e5f6465636f6465286261736536345f6465636f64652866696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.generic.file.upload.move.0:0:*:3c3f706870*40636f707928245f66696c65735b66696c655d5b746d705f6e616d655d2c20245f66696c65735b66696c655d5b6e616d655d293b20657869743b
{HEX}Malware.Expert.generic.fopen.0:0:*:3c3f706870*666f70656e28245f706f73745b*40676574686f737462796e616d6528245f
{HEX}Malware.Expert.generic.file.get.contents.0:0:*:3c3f706870*4066696c655f6765745f636f6e74656e74735c2822687474703a5c2f5c2f282e2a295c2f636f64655c2e706870
{HEX}Malware.Expert.generic.file.get.contents.1:0:*:3c3f706870*4066696c655f6765745f636f6e74656e747328696d706c6f646528222f222c20245f*3d2061727261795f6b65797328245f474554293b245f
{HEX}Malware.Expert.generic.file.get.contents.base64.decode.indoxploit.0:0:*:3c3f70687020*66696c655f6765745f636f6e74656e7473286261736536345f6465636f64652824*696e646f78706c6f6974
{HEX}Malware.Expert.generic.file.get.contents.0:0:*:3c3f7068702024636d6431203d2066696c655f6765745f636f6e74656e7473*6677726974652824666f2c2024636d6431293b2066636c6f73652824666f293b
{HEX}Malware.Expert.generic.file.put.contents.0:0:*:3c3f706870*66696c655f7075745f636f6e74656e747328245f706f7374*6261736536345f6465636f646528245f706f73745b*6d643528245f706f73745b
{HEX}Malware.Expert.generic.file.put.contents.1:5:*:3c3f706870*40756e6c696e6b*66696c655f7075745f636f6e74656e74732824*2c6261736536345f6465636f646528
{HEX}Malware.Expert.generic.file.put.contents.2:0:*:3c3f70687020*66696c655f7075745f636f6e74656e747328245f706f7374
{HEX}Malware.Expert.generic.file.put.contents.3:0:*:3c3f706870206966*66696c655f7075745f636f6e74656e74732824*2e6469726563746f72795f736570617261746f722e24*3f3e3c3f706870
{HEX}Malware.Expert.generic.file.put.contents.4:0:*:3c3f70687020*4066696c655f6765745f636f6e74656e7473286261736536345f6465636f646528*66696c655f7075745f636f6e74656e7473285f5f
{HEX}Malware.Expert.generic.file.put.contents.5:0:*:3c3f7068702024*3d202266696c655f7075745f636f6e74656e7473223b
{HEX}Malware.Expert.generic.file.put.contents.6:0:*:3c3f7068702066696c655f7075745f636f6e74656e7473*6261736536345f6465636f646528245f72657175657374*696e636c75646528
{HEX}Malware.Expert.generic.file.put.contents.7:0:*:3c3f706870*66696c655f7075745f636f6e74656e747328245f676574*6261736536345f6465636f646528245f72657175657374
{HEX}Malware.Expert.generic.file.put.contents.8:0:*:3c3f706870204066696c655f7075745f636f6e74656e747328*2e6261736536345f6465636f646528245f52455155455354
{HEX}Malware.Expert.generic.file.put.contents.9:0:*:3c3f7068702066696c655f7075745f636f6e74656e747328222e2f*222c6261736536345f6465636f64652822
{HEX}Malware.Expert.generic.file.put.contents.10:0:*:3c3f7068702066696c655f7075745f636f6e74656e747328*6261736536345f6465636f646528245f*756e6c696e6b28
{HEX}Malware.Expert.generic.file.put.contents.11:0:*:3c3f706870*40756e6c696e6b285f5f66696c655f5f293b*4066696c655f7075745f636f6e74656e74732824*40746f7563682824
{HEX}Malware.Expert.generic.file.put.contents.13:0:*:3c3f706870*4066696c655f6765745f636f6e74656e747328696d706c6f646528
{HEX}Malware.Expert.generic.assert.1:0:*:61737365727428246261626128
{HEX}Malware.Expert.generic.assert.2:0:*:246b3d22617373222e22657274223b20246b28247b225f706f222e227374227d
{HEX}Malware.Expert.generic.assert.3:0:*:2261222e2273222e2273222e2265222e2272222e227422
{HEX}Malware.Expert.generic.assert.4:0:*:226122202e20227322202e20227322202e20226522202e20227222202e20227422
{HEX}Malware.Expert.generic.assert.5:0:*:4061727261795f6d61702822615c783733222e2273657274222c2861727261792920245f5345525645525b485454505f585d293b
{HEX}Malware.Expert.generic.assert.6:0:*:3c3f70687020246974656d5b2777696e64275d203d2027617373657274273b
{HEX}Malware.Expert.generic.assert.7:0:*:636872283937292e2273222e63687228313135292e63687228313031292e225c783732222e227422
{HEX}Malware.Expert.generic.assert.8:0:*:225c783631222e225c783733222e2273222e63687228313031292e225c783732222e2274223b
{HEX}Malware.Expert.generic.assert.9:0:*:225c783631222e225c783733222e2273222e63687228313031292e2272222e225c78373422
{HEX}Malware.Expert.generic.assert.10:0:*:2261222e225c783733222e63687228313135292e2265222e63687228313134292e6368722831313629
{HEX}Malware.Expert.generic.assert.11:0:*:3c3f70687020617373657274287374726970736c617368657328245f52455155455354
{HEX}Malware.Expert.generic.assert.12:0:*:3c3f70687020617373657274287374726970736c617368657328245f72657175657374
{HEX}Malware.Expert.generic.assert.13:0:*:617373657274287374726970736c617368657328245f72657175657374
{HEX}Malware.Expert.generic.assert.14:0:*:2a2f22617373222e22657274223b2f2a
{HEX}Malware.Expert.generic.assert.15:0:*:3c3f706870*72656769737465725f73687574646f776e5f66756e6374696f6e282761737365727427
{HEX}Malware.Expert.generic.assert.16:0:*:24613d277274273b2024623d276173273b2024622e3d27736527202e2024613b4024622824
{HEX}Malware.Expert.generic.assert.17:0:*:3c3f7068702040245f3d22*223b40245f3d*2f245f2e2f*3b40245f*5d293b3f3e
{HEX}Malware.Expert.generic.assert.18:0:*:3c3f706870204061737365727428245f706f73745b
{HEX}Malware.Expert.generic.assert.19:0:*:3c3f7068702024*7374725f7265706c61636528782c22222c22617873787873786578727878742229*28245f706f73745b22
{HEX}Malware.Expert.generic.assert.20:0:*:3c3f70687020*2761272e277373272e276572272e2774273b
{HEX}Malware.Expert.generic.assert.21:0:*:3c3f70687020*226122202e277373272e276572272e2774273b
{HEX}Malware.Expert.generic.assert.22:0:*:3c3f70687020*22617322*22736522*22727422
{HEX}Malware.Expert.generic.assert.23:0:*:3c3f7068702024*225c78363173735c31343522202e20277274273b
{HEX}Malware.Expert.generic.assert.24:0:*:3c3f706870*3d20226173223b*2e3d202273657274223b
{HEX}Malware.Expert.generic.assert.25:0:*:3c3f706870*226173735c783635727422
{HEX}Malware.Expert.generic.assert.27:0:*:3c3f706870*40617373657274287374725f7265706c61636528617272617928
{HEX}Malware.Expert.generic.passthru.1:0:*:706173737468727528245f4745545b
{HEX}Malware.Expert.generic.passthru.2:0:*:3c3f706870*706173737468727528245f504f5354
{HEX}Malware.Expert.generic.mailer.0:0:*:245370616d446f6d5b61727261795f72616e6428245370616d446f6d295d
{HEX}Malware.Expert.generic.mailer.1:0:*:246d61696c746f203d206261736536345f6465636f646528245f706f73745b226d61696c746f225d293b
{HEX}Malware.Expert.generic.mailer.2:0:*:24616c6c656d61696c73203d2073706c697428225c6e222c2024656d61696c6c697374293b
{HEX}Malware.Expert.generic.mailer.3:0:*:247375626a656374203d20245f504f53545b27617373756e746f275d202e22596f75722052656365697074204e6f2e222e2472616e646f6d2e6461746528226922293b
{HEX}Malware.Expert.generic.mailer.4:0:*:72657475726e2069737365742824746869732d3e6d785f63616368655b24646f6d61696e5d5b246964785d29203f2024746869732d3e6d785f63616368655b24646f6d61696e5d5b246964785d203a2066616c73653b
{HEX}Malware.Expert.generic.mailer.5:0:*:69662840736f636b65745f636f6e6e6563742824732c20276d78322e686f746d61696c2e636f6d272c20323529203d3d2046414c534529
{HEX}Malware.Expert.generic.mailer.6:0:*:53656e64657220416e6f6e796d20456d61696c203a3a20464c6f6f646552203a3a205370616d6552
{HEX}Malware.Expert.generic.mailer.7:0:*:6966202821656d70747928245f706f73745b22656d61696c225d29206f722021656d70747928245f706f73745b22646f6d61696e7368656c6c225d2929207b
{HEX}Malware.Expert.generic.mailer.8:0:*:5f275d3d4172726179286261736536345f6465636f64652827
{HEX}Malware.Expert.generic.mailer.9:0:*:3c3f706870206563686f202275706c6f6164657a65657a203c62723e223b
{HEX}Malware.Expert.generic.mailer.10:0:*:3c3f70687020696628697373657428245f726571756573745b*292964696528706928292a
{HEX}Malware.Expert.generic.mailer.11:0:*:3c3f7068702040*247265706c79746f3d75726c6465636f646528245f706f73745b27727074275d293b
{HEX}Malware.Expert.generic.mailer.12:0:*:3c3f7068702040*3c7469746c653e6d61696c657220627920737068696e783c2f7469746c653e
{HEX}Malware.Expert.generic.mailer.13:0:*:3c3f20*24616374696f6e3d245f706f73745b27616374696f6e275d3b*69662028246865616465727320213d20272729207b6d61696c2824746f2c20247375626a6563742c20246d6573736167652c202468656164657273293b7d
{HEX}Malware.Expert.generic.mailer.14:0:*:3c3f706870*2d63726561746564206279207669336e61732d
{HEX}Malware.Expert.generic.mailer.15:0:*:3c3f706870206966202828697373657428245f706f7374*6d61696c28245f706f7374
{HEX}Malware.Expert.generic.mailer.16:0:*:3c3f706870*246d657373616765202e3d202270617373776f72643a20222e245f706f73745b*6d61696c282473656e742c247375626a6563742c246d6573736167652c2468656164657273293b
{HEX}Malware.Expert.generic.mailer.17:0:*:3c3f706870*6d61696c287374726970736c6173686573286261736536345f6465636f64652824
{HEX}Malware.Expert.generic.mailer.18:0:*:3c3f70687020246c6f67696e203d20245f706f7374*246d657373616765202e3d2022*6d61696c28*68656164657228
{HEX}Malware.Expert.generic.mailer.19:0:*:3c3f*67656f706c7567696e2e636c6173732e706870*246d657373616765202e3d2022*6d61696c28*68656164657228
{HEX}Malware.Expert.generic.mailer.20:0:*:3c3f706870*6572726f725f7265706f7274696e672830293b*697373657428245f7365727665725b27687474705f757365725f6167656e74275d29203f20737472746f6c6f77657228245f7365727665725b27687474705f757365725f6167656e74275d29*6261736536345f6465636f64652824*68656164657228276c6f636174696f6e3a20272e246c6f636174696f6e2e273f272e246d2c20747275652c20333032293b
{HEX}Malware.Expert.generic.mailer.21:0:*:3c3f706870*75726c6465636f646528246d657373616765293b*696e626f78206d617373206d61696c6572
{HEX}Malware.Expert.generic.mailer.22:0:*:3c3f706870*6966286d61696c2824*6d61696c6c6572206279207068616e746f75
{HEX}Malware.Expert.generic.mailer.23:0:*:3c3f*736d74705f6c6f6f6b7570*292e246c656e5f682e24686f2e7061636b28*66756e6374696f6e20736d74705f6c6f6f6b75702824686f7374297b69662866756e6374696f6e5f65786973747328226765746d7872722229297b6765746d7872722824686f73742c246d78686f7374732c246d7877656967687429
{HEX}Malware.Expert.generic.mailer.24:0:*:3c3f706870*2473697465733d245f706f73745b226a6f6f6d6675636b6572225d3b
{HEX}Malware.Expert.generic.mailer.25:0:*:3c3f706870*6261736536345f6465636f646528245f706f73745b*6261736536345f6465636f646528245f706f73745b*6d61696c2824*273b7d20656c7365207b6563686f2027
{HEX}Malware.Expert.generic.mailer.26:0:*:3c3f706870*696620286d61696c2824656d61696c735b24695d2c2024617373756e746f2e22202d20222e2472616e646f6d2e22222c20246d656e736167656d2e22
{HEX}Malware.Expert.generic.mailer.27:0:*:3c3f706870*6572726f725f7265706f7274696e67*21656d70747928245f504f53545b27656d61696c275d*6d61696c28245f504f53545b27656d61696c275d
{HEX}Malware.Expert.generic.mailer.28:0:*:3c3f706870*6261736536345f6465636f6465282754556c4e525331575a584a7a615739754f6941784c6a413d27292c6261736536345f6465636f646528
{HEX}Malware.Expert.generic.mailer.29:0:*:3c3f*222e245f504f53545b*222e245f504f53545b*222e2469702e22*222e24686f73746e616d652e22*68656164657228224c6f636174696f6e3a2068747470733a2f2f7777772e676f64616464792e636f6d2f
{HEX}Malware.Expert.leaf.mailer.0:0:*:3c3f706870*6c6561666d61696c65722e7077*24636f6e736f6e616e74735b2872616e6428292025207374726c656e2824636f6e736f6e616e74732929
{HEX}Malware.Expert.generic.eval.gzinflate.0:0:*:3c3f70687020*225c78363576616c2e677a222e22696e5c7836366c61746522
{HEX}Malware.Expert.generic.eval.gzinflate.base64.1:0:*:6576616c2028677a696e666c617465286261736536345f6465636f6465287374725f726f74313328
{HEX}Malware.Expert.generic.eval.gzinflate.base64.2:0:*:6576616c28677a696e666c617465286261736536345f6465636f6465287374725f726f74313328
{HEX}Malware.Expert.generic.eval.gzinflate.base64.3:0:*:6576616c202820677a696e666c617465286261736536345f6465636f6465287374725f726f74313328
{HEX}Malware.Expert.generic.eval.gzinflate.base64.4:0:*:6576616c202820677a696e666c61746528206261736536345f6465636f6465287374725f726f74313328
{HEX}Malware.Expert.generic.eval.gzinflate.base64.5:0:*:6576616c202820677a696e666c61746528206261736536345f6465636f646528207374725f726f74313328
{HEX}Malware.Expert.generic.eval.gzinflate.base64.6:0:*:6576616c202820677a696e666c61746528206261736536345f6465636f646528207374725f726f7431332028
{HEX}Malware.Expert.generic.eval.gzinflate.base64.7:0:*:224522202020202e20202020225c7837362220202e2020225c783631222020202e202020226c22202020202e20202020225c7832382220202e2020226722202020202e20202020225a22202020202e2020202022752220202e2020224e22202e202243222020202e202020225c78366622
{HEX}Malware.Expert.generic.eval.gzinflate.base64.8:0:*:225c7836355c783736222e636872283937292e225c7836435c78323867222e63687228313232292e22695c78364566222e63687228313038292e225c7836315c7837345c783635222e636872283430292e22222e636872283938292e22222e636872283937292e22735c7836353634222e636872283935292e225c783634222e63687228313031292e22222e636872283939292e225c783646222e63687228313030292e22655c783238223b
{HEX}Malware.Expert.generic.eval.gzinflate.base64.9:0:*:6576616c28677a696e666c617465286261736536345f6465636f646528
{HEX}Malware.Expert.generic.eval.gzinflate.base64.10:0:*:22657661222e63687228313038292e225c783238222e63687228313033292e225c783761222e63687228313035292e225c783645222e63687228313032292e225c7836435c7836315c7837345c7836355c7832385c783632222e636872283937292e22735c783635222e636872283534292e225c783334222e636872283935292e226465635c783666645c783635222e636872283430292e22223b
{HEX}Malware.Expert.generic.eval.gzinflate.base64.11:0:*:2265222e63687228313138292e22615c7836435c783238222e63687228313033292e225c783741222e63687228313035292e22222e63687228313130292e225c7836366c5c783631222e63687228313136292e22655c7832385c7836325c783631222e63687228313135292e225c783635222e636872283534292e22222e636872283532292e22222e636872283935292e2264222e63687228313031292e225c7836336f222e63687228313030292e225c783635222e63687228343029
{HEX}Malware.Expert.generic.eval.gzinflate.base64.12:0:*:655c7837365c7836316c285c7836375c783741695c7836455c7836365c7836435c783631745c783635285c7836325c7836315c783733655c7833365c7833345c7835465c7836345c783635636f645c783635
{HEX}Malware.Expert.generic.eval.gzinflate.base64.13:0:*:63687228313031292e225c783736222e636872283937292e226c28222e63687228313033292e22222e63687228313232292e22696e5c783636222e63687228313038292e225c7836315c783734655c783238625c7836315c783733655c783336345f5c783634222e63687228313031292e22222e636872283939292e225c783646222e63687228313030292e22655c78323822
{HEX}Malware.Expert.generic.eval.gzinflate.base64.14:0:*:3c3f706870*24617574685f70617373*677a696e666c617465286261736536345f6465636f64652824*6576616c28
{HEX}Malware.Expert.generic.eval.gzinflate.base64.15:0:*:3c3f706870*6576616c28225c6e5c24*677a696e666c617465286261736536345f6465636f64652824
{HEX}Malware.Expert.generic.eval.gzinflate.base64.16:0:*:3c3f706870*65272e2776272e2761272e276c2867272e277a272e27756e272e27636f272e276d70272e277265272e27737328626173272e276536345f272e276465636f272e27646528
{HEX}Malware.Expert.generic.eval.gzinflate.base64.17:0:*:3c3f706870*65272e2776272e2761272e276c2867272e277a272e27696e272e2766272e276c61272e2774272e276528626173272e276536345f272e276465636f272e27646528
{HEX}Malware.Expert.generic.eval.gzinflate.strrot13.base64.0:0:*:6576616c28677a696e666c617465287374725f726f743133286261736536345f6465636f646528
{HEX}Malware.Expert.generic.eval.gzinflate.strrot13.base64.1:0:*:7374725f726f74313328677a696e666c617465287374725f726f743133286261736536345f6465636f646528
{HEX}Malware.Expert.generic.eval.gzinflate.strrot13.base64.2:0:*:3c3f706870206576616c2028677a696e666c617465287374725f726f743133286261736536345f6465636f64652822
{HEX}Malware.Expert.generic.eval.base64.gzuncompress.0:0:*:6576616c286261736536345f6465636f646528677a756e636f6d7072657373286261736536345f6465636f646528
{HEX}Malware.Expert.generic.eval.base64.gzuncompress.1:0:*:6576616c28223f3e222e677a756e636f6d7072657373286261736536345f6465636f646528
{HEX}Malware.Expert.generic.eval.base64.gzuncompress.2:0:*:6576616c28677a756e636f6d7072657373286261736536345f6465636f646528
{HEX}Malware.Expert.generic.eval.gzuncompress.0:0:*:3c3f706870206576616c28677a756e636f6d70726573732822
{HEX}Malware.Expert.generic.preg.replace.post.0:0:*:40707265675f7265706c61636528272f282e2a292f65272c2040245f504f53545b
{HEX}Malware.Expert.generic.preg.replace.post.1:0:*:40707265675f7265706c61636528272f282e2a292f65272c2040245f504f5354
{HEX}Malware.Expert.generic.preg.replace.post.2:0:*:40707265675f7265706c61636528272f282e2a292f65272c40245f504f5354
{HEX}Malware.Expert.generic.preg.replace.post.3:0:*:3c3f7068702040707265675f7265706c61636528272f282e2a292f65272c
{HEX}Malware.Expert.generic.preg.replace.post.4:0:*:3c3f7068702040707265675f7265706c61636528272f282e2a292f65272c2040245f504f53545b
{HEX}Malware.Expert.generic.preg.replace.post.5:0:*:40707265675f7265706c61636528272f282e2a292f65272c2040245f706f73745b
{HEX}Malware.Expert.generic.preg.replace.post.6:0:*:707265675f7265706c61636528222f2e2a2f65222c225c78
{HEX}Malware.Expert.generic.preg.replace.post.7:0:*:2270222e2272222e2265222e2267222e225f222e2272222e2265222e2270222e226c222e2261222e2263222e226522
{HEX}Malware.Expert.generic.preg.replace.post.8:0:*:3c3f706870*6261736536345f6465636f646528245f504f53545b277a30275d293b20406576616c28
{HEX}Malware.Expert.generic.preg.replace.post.9:0:*:26262040707265675f7265706c61636528272f61642f65272c2740272e7374725f726f743133282772696e7927292e27
{HEX}Malware.Expert.generic.preg.replace.post.10:0:*:40707265675f7265706c61636528222f5b706167656572726f725d2f65222c245f504f53545b27
{HEX}Malware.Expert.generic.preg.replace.post.11:0:*:3c3f706870206966202821697373657428245f524551554553545b2765343465275d2929206865616465722822485454502f312e3020343034204e6f7420466f756e6422293b2040707265675f7265706c616365
{HEX}Malware.Expert.generic.preg.replace.post.12:0:*:3c3f7068702040707265675f7265706c61636528275c27615c27656973272c2765272e2776272e2761272e276c272e27
{HEX}Malware.Expert.generic.preg.replace.post.13:0:*:3c3f70687020*2a2f2040707265675f7265706c61636528*2c245f706f73745b
{HEX}Malware.Expert.generic.preg.replace.eval.0:0:*:707265675f7265706c61636528275c27615c27656973272c2765272e2776272e2761272e276c272e272824
{HEX}Malware.Expert.generic.string.replace.eval.0:0:*:3c3f7068702024*7374725f697265706c6163652822*222c22222c22*3d223b6576616c2824
{HEX}Malware.Expert.generic.preg.replace.strrot13.0:0:*:7374725f726f7431332827636572745f657263796e707227293b
{HEX}Malware.Expert.generic.preg.replace.strrot13.1:0:*:406372656174655f66756e6374696f6e2028202720272c207374725f726f7431332028202772696e792820245f434246475b205c276d305c275d293b2729293b4024
{HEX}Malware.Expert.generic.preg.replace.0:0:*:707265675f7265706c61636528222f486851486f674151676431525677377775476a6474686478536a2f6522
{HEX}Malware.Expert.generic.preg.replace.1:0:*:707265675f7265706c61636528225c7832465c7832455c7832415c7832465c78363522
{HEX}Malware.Expert.generic.preg.replace.2:0:*:2e27707265675f7265706c6127202e27636527293b
{HEX}Malware.Expert.generic.preg.replace.3:0:*:27707265272e27675f272e2772272e2765706c616365273b
{HEX}Malware.Expert.generic.preg.replace.4:0:*:3c3f7068702040707265675f7265706c61636528245f5345525645525b
{HEX}Malware.Expert.generic.redirect.patch.0:0:*:6563686f202468742e27202d20616c72656164792070617463686564272e225c725c6e223b
{HEX}Malware.Expert.generic.eval.base64.post.0:0:*:6576616c286261736536345f6465636f646528245f706f7374
{HEX}Malware.Expert.generic.eval.base64.post.1:0:*:6261736536345f6465636f646528245f706f73745b277a30275d293b20406576616c28
{HEX}Malware.Expert.generic.eval.base64.post.3:0:*:3c3f706870*5a585a686243686959584e6c4e6a52665a47566a6232526c4b4352665545395456
{HEX}Malware.Expert.generic.eval.base64.get.0:0:*:6576616c286261736536345f6465636f646528245f676574
{HEX}Malware.Expert.generic.eval.base64.request.0:0:*:6576616c286261736536345f6465636f646528245f72657175657374
{HEX}Malware.Expert.generic.eval.base64.decode.0:0:*:3c3f706870206576616c286261736536345f6465636f646528
{HEX}Malware.Expert.generic.eval.base64.decode.1:0:*:2478737365723d6261736536345f6465636f646528245f706f73745b277a30275d293b20406576616c28
{HEX}Malware.Expert.generic.eval.base64.decode.2:0:*:3c3f706870206576616c28223f3e222e6261736536345f6465636f646528
{HEX}Malware.Expert.generic.eval.base64.decode.3:0:*:2721657627202e2027616c286227202e202761736527202e2027363427202e20275f27202e2027646527202e2027636f646527
{HEX}Malware.Expert.generic.eval.base64.decode.4:0:*:226261222e22222e2273222e2265222e22222e2236222e22222e22222e2234222e225f222e226465222e22222e202263222e22222e226f222e22222e2264222e22222e2265223b
{HEX}Malware.Expert.generic.eval.base64.decode.5:0:*:6576272e636872283937292e276c2862272e636872283937292e277365272e636872283534292e27345f6465636f64652840245f504f53545b
{HEX}Malware.Expert.generic.eval.base64.decode.6:0:*:253636253637253336253733253632253635253638253730253732253631253334253633253666253566253734253665253634
{HEX}Malware.Expert.generic.eval.base64.decode.7:0:*:3d225c7836325c3134315c7837335c3134355c36365c7833345c3133375c3134345c7836355c3134335c7836665c3134345c313435223b6576616c28
{HEX}Malware.Expert.generic.eval.base64.decode.8:0:*:5c3134325c3134315c3136335c7836355c36365c36345c7835665c3134345c3134355c7836335c3135375c3134345c313435
{HEX}Malware.Expert.generic.eval.base64.decode.9:0:*:3d2274616f62345f36706373646522
{HEX}Malware.Expert.generic.eval.base64.decode.10:0:*:3c3f706870206576616c2028223f3e222e6261736536345f6465636f64652822
{HEX}Malware.Expert.generic.eval.base64.decode.11:0:*:27347976696578366d3b666174676275646e6b6a735f6f6c7077717a72686327
{HEX}Malware.Expert.generic.eval.base64.decode.12:0:*:6576616c28223f3e222e6261736536345f6465636f646528
{HEX}Malware.Expert.generic.eval.base64.decode.13:0:*:3b206576616c286261736536345f6465636f6465282220
{HEX}Malware.Expert.generic.eval.base64.decode.14:0:*:6576616c28223f3e22202e206261736536345f6465636f64652822
{HEX}Malware.Expert.generic.eval.base64.decode.15:0:*:6576616c28223f3e222e286261736536345f6465636f646528
{HEX}Malware.Expert.generic.eval.base64.decode.16:0:*:2262222e2261222e225c783733222e63687228313031292e636872283534292e2234222e225f222e225c783634222e225c783635222e2263222e225c783666222e225c783634222e2265223b
{HEX}Malware.Expert.generic.eval.base64.decode.17:0:*:636872283938292e636872283937292e63687228313135292e63687228313031292e636872283534292e636872283532292e636872283935292e63687228313030292e63687228313031292e636872283939292e63687228313131292e63687228313030292e63687228313031293b
{HEX}Malware.Expert.generic.eval.base64.decode.18:0:*:225c7836325c7836315c7837335c7836355c7833365c7833345c7835665c7836345c7836355c7836335c7836665c7836345c783635223b
{HEX}Malware.Expert.generic.eval.base64.decode.19:0:*:2265222e63687228313138292e225c783631222e63687228313038292e225c783238222e636872283430292e225c78363261736536222e636872283532292e22222e636872283935292e2264222e63687228313031292e2263222e63687228313131292e226465222e636872283430292e22223b
{HEX}Malware.Expert.generic.eval.base64.decode.20:0:*:3c3f7068702024*223b206576616c286261736536345f6465636f64652822
{HEX}Malware.Expert.generic.eval.base64.decode.21:0:*:3c3f206576616c286261736536345f6465636f64652822*2229293b203f3e
{HEX}Malware.Expert.generic.eval.base64.decode.22:0:*:3c3f706870206572726f725f7265706f7274696e672830293b202f2a2a*206576616c286261736536345f6465636f64652827*3d2729293b
{HEX}Malware.Expert.generic.eval.base64.decode.23:0:*:406576616c286261736536345f6465636f646528277a676c6c6b676c75793278317a6776666232356a7a73616b617734706f773d3d2229293b
{HEX}Malware.Expert.generic.eval.base64.decode.24:0:*:3c3f7068702024*223b6576616c286261736536345f6465636f64652822
{HEX}Malware.Expert.generic.eval.base64.decode.25:0:*:3c3f706870202f2a2063616368657365742d646972656374202a2f206576616c286261736536345f6465636f64652822
{HEX}Malware.Expert.generic.eval.base64.decode.26:0:*:6576616c286261736536345f6465636f6465285c24636f646529293b207d656c73657b
{HEX}Malware.Expert.generic.eval.base64.decode.27:0:*:3c3f706870202f2a*223b6576616c286261736536345f6465636f64652822*3d3d2229293b72657475726e3b3f3e
{HEX}Malware.Expert.generic.eval.base64.decode.28:0:*:3c3f7068702024*273b6576616c286261736536345f6465636f64652827*2729293b3f3e
{HEX}Malware.Expert.generic.eval.base64.decode.29:0:*:3c3f706870206572726f725f7265706f7274696e672830293b206576616c286261736536345f6465636f6465*29293b203f3e
{HEX}Malware.Expert.generic.eval.base64.decode.30:0:*:6572726f725f7265706f7274696e672830293b6576616c286261736536345f6465636f64652827*2729293b203f3e
{HEX}Malware.Expert.generic.eval.base64.decode.31:0:*:696628697373657428245f6765745b2771272e2774275d29297b206576616c286261736536345f6465636f646528
{HEX}Malware.Expert.generic.eval.base64.decode.32:0:*:3c3f706870*75726c6465636f6465282725363125363825333625373325363225363525363825373125366325363125333425363325366625356625373325363125363427293b*3b6576616c28
{HEX}Malware.Expert.generic.eval.base64.decode.33:0:*:3c3f7068702024*2762272e2761736536272e27345f272e276465272e2763272e276f272e27646527*406576616c2824
{HEX}Malware.Expert.generic.eval.base64.decode.34:0:*:3c3f70687020*6576616c286261736536345f6465636f6465282477736f627566*6576616c286261736536345f6465636f6465282477736f627566
{HEX}Malware.Expert.generic.eval.base64.decode.35:0:*:3c3f7068702024*6576616c286261736536345f6465636f64652824
{HEX}Malware.Expert.generic.eval.base64.decode.36:0:*:3c3f70687020*406576616c286261736536345f6465636f64652824
{HEX}Malware.Expert.generic.eval.base64.decode.37:0:*:3c3f706870202f2a2a2f6576616c286261736536345f6465636f646528
{HEX}Malware.Expert.generic.eval.base64.decode.38:0:*:3c3f706870*2f2a2d2d57505f48454c5045522d2d2a2f*3b6576616c286261736536345f6465636f646528*29293b*2f2a2d2d57505f48454c5045522d2d2a2f
{HEX}Malware.Expert.generic.eval.base64.decode.39:0:*:3c3f706870*2f2a2d2d77705f68656c7065722d2d2a2f*3b6576616c286261736536345f6465636f646528*29293b*2f2a2d2d77705f68656c7065722d2d2a2f
{HEX}Malware.Expert.generic.eval.base64.decode.40:0:*:3c3f706870*3d27273b406576616c286261736536345f6465636f646528
{HEX}Malware.Expert.generic.eval.base64.decode.41:0:*:3c3f706870*406576616c286261736536345f6465636f646528
{HEX}Malware.Expert.generic.eval.base64.decode.42:0:*:3c3f706870202f2f*6576616c286261736536345f6465636f64652822*2229293b203f3e
{HEX}Malware.Expert.generic.eval.base64.decode.43:0:*:3c3f706870206563686f206d643528*6576616c286261736536345f6465636f646528*756e6c696e6b28245f7365727665725b
{HEX}Malware.Expert.generic.eval.base64.decode.44:0:*:3c3f706870206576616c28273f3e272e6261736536345f6465636f646528
{HEX}Malware.Expert.generic.eval.base64.decode.45:0:*:3c3f706870*3d6261736536345f6465636f646528*7d3b6576616c2824*3d3d2229293b
{HEX}Malware.Expert.generic.eval.base64.decode.46:0:*:3c3f7068702024*2e225c783336345f645c783635635c7836465c783634222e
{HEX}Malware.Expert.generic.eval.base64.decode.47:0:*:3c3f706870*3d6261736536345f6465636f646528*7d3b6576616c2824*2229293b
{HEX}Malware.Expert.generic.eval.base64.decode.str.replace.0:0:*:6576616c286261736536345f6465636f6465287374725f7265706c61636528272a27
{HEX}Malware.Expert.generic.base64.decode.str.replace.0:0:*:3c3f70687020*276465636f6465273b*7374725f7265706c61636528*27363427
{HEX}Malware.Expert.generic.eval.base64.exif.0:5:*:45786966*2f2e2a2f65*6576616c286261736536345f6465636f646528
{HEX}Malware.Expert.generic.strrev.base64.decode.0:0:*:737472726576282765646f6365645f3436657361622729
{HEX}Malware.Expert.generic.strrev.base64.decode.1:0:*:737472726576282265646f6365645f3436657361622229
{HEX}Malware.Expert.generic.strrev.base64.decode.2:0:*:737472726576282765646f272e2763272e2765645f
{HEX}Malware.Expert.generic.strrev.base64.decode.3:0:*:73747272657628276564272e276f63272e2765645f34272e273665272e2773616227293b
{HEX}Malware.Expert.generic.strrev.base64.decode.4:0:*:3c3f706870*737472726576282234366573616222292e225f222e737472726576282265646f63656422293b
{HEX}Malware.Expert.generic.strrev.0:0:*:5f24202e20276e6f697463612728636e75665f726573755f6c6c6163
{HEX}Malware.Expert.generic.strrev.assert.0:0:*:3c3f70687020*737472726576282774272e2f2a2d2f2a2d2a2f2772272e2f2a2d2f2a2d2a2f276573272e2f2a2d2f2a2d2a2f27736127293b
{HEX}Malware.Expert.generic.strrev.assert.1:0:*:3c3f70687020*737472726576282274222e2f2a2d2f2a2d2a2f2272222e2f2a2d2f2a2d2a2f226573222e2f2a2d2f2a2d2a2f22736122293b
{HEX}Malware.Expert.generic.gzinflate.0:0:*:3c3f706870*2767272e277a272e27696e666c61746527
{HEX}Malware.Expert.generic.base64.decode.0:0:*:2262222e22222e2261222e227365222e22222e22222e2236222e22222e2234222e225f64222e2265222e22636f222e2022222e2264222e226522
{HEX}Malware.Expert.generic.base64.decode.1:0:*:2762617365272e283132382f32292e275f6465272e27636f6465273b
{HEX}Malware.Expert.generic.base64.decode.2:0:*:3c3f706870*2478737365723d6261736536345f6465636f646528245f504f53545b277a30275d293b
{HEX}Malware.Expert.generic.base64.decode.3:0:*:2478737365723d6261736536345f6465636f646528245f706f73745b277a30275d293b
{HEX}Malware.Expert.generic.base64.decode.4:0:*:2762617365272e2833322a32292e275f6465272e27636f646527
{HEX}Malware.Expert.generic.base64.decode.5:0:*:3c3f706870*2478737365723d6261736536345f6465636f646528245f504f53545b
{HEX}Malware.Expert.generic.base64.decode.6:0:*:3d226261736522202e202236345f6465636f6465223b
{HEX}Malware.Expert.generic.base64.decode.7:0:*:2e226261222e63687228313135292e2265222e636872283534292e
{HEX}Malware.Expert.generic.base64.decode.8:0:*:6261736536345f6465636f64652863687228
{HEX}Malware.Expert.generic.base64.decode.9:0:*:2762617365272e2831362a34292e275f6465272e27636f6465273b
{HEX}Malware.Expert.generic.base64.decode.10:0:*:6962696169736965366934695f64696569636f696465
{HEX}Malware.Expert.generic.base64.decode.11:0:*:2762272e276173272e276536272e27345f272e27656e272e27636f272e27646527
{HEX}Malware.Expert.generic.base64.decode.12:0:*:2262617365222e223634222e225f222e226465222e22636f6465223b
{HEX}Malware.Expert.generic.base64.decode.13:0:*:226261222e227365222e223634222e225f222e226465222e22636f222e226465223b
{HEX}Malware.Expert.generic.base64.decode.14:0:*:226261736536345f22202e20226465636f6465223b
{HEX}Malware.Expert.generic.base64.decode.15:0:*:2762272e27272e27272e27272e276173272e2765272e28313732382f3237292e275f6465272e27272e27272e27272e2763272e27272e27272e27272e276f64272e27272e2765273b
{HEX}Malware.Expert.generic.base64.decode.16:0:*:2a2f2e277365272e2834343830302f373030292e275f6465272f2a
{HEX}Malware.Expert.generic.base64.decode.17:0:*:27626127*2e2773272e2765272e2833323030302f35303029*2e275f64656327*2e276f6465273b
{HEX}Malware.Expert.generic.base64.decode.18:0:*:3c3f706870*2a2f*2e27272e27272e*3d3d2729293b
{HEX}Malware.Expert.generic.base64.decode.19:0:*:3f70687020*226261736536345f22*226465636f646522
{HEX}Malware.Expert.generic.base64.decode.20:0:*:3c3f70687020*22627c2c7c617c2c7c737c2c7c657c2c7c367c2c7c345f7c2c7c647c2c7c657c2c7c637c2c7c6f7c2c7c647c2c7c6522
{HEX}Malware.Expert.generic.base64.decode.21:0:*:3c3f70687020*5c3134325c7836315c783733*5c3134355c36365c783334*5c7835665c7836345c3134355c783633*5c7836665c7836345c783635
{HEX}Malware.Expert.generic.base64.decode.22:0:*:3c3f70687020*2262222f2a2a2f2e2261736536345f6465636f6465223b
{HEX}Malware.Expert.generic.base64.decode.23:0:*:3c3f70687020*22626173222e226536345f64222e2265636f222e226465223b
{HEX}Malware.Expert.generic.base64.decode.24:0:*:3c3f70687020*2262222e22222e22222e22222e226173222e22222e22222e22222e2265222e22222e22222e2236222e22222e22222e2234222e225f222e22222e22222e22222e226465222e22222e2263222e226f222e22222e22222e22222e22222e22222e2264222e22222e22222e22222e226522
{HEX}Malware.Expert.generic.base64.decode.25:0:*:3c3f70687020*2262615c78373365222e2833322a32292e225f5c7836345c783635222e225c7836336f5c7836346522
{HEX}Malware.Expert.generic.base64.decode.26:0:*:3c3f706870*276261736527202e2028313238202f203229202e20275f646527202e2027636f646527
{HEX}Malware.Expert.generic.base64.decode.27:0:*:3c3f706870*6261735c783635365c7833345c78356664
{HEX}Malware.Expert.generic.base64.decode.28:0:*:3c3f706870*2762617365272e2736272e2734272e275f6465636f646527
{HEX}Malware.Expert.generic.gzinflate.base64.decode.0:0:*:246e737a3d677a696e666c617465286261736536345f6465636f646528246e737a29293b
{HEX}Malware.Expert.generic.gzinflate.base64.decode.1:0:*:2e677a272e27696e272e27666c61272e277465286261272e277365272e273634272e275f6465272e27636f272e27646528
{HEX}Malware.Expert.generic.eval.strrot13.gzinflate.strrot13.base64.decode.0:0:*:6576616c287374725f726f74313328677a696e666c617465287374725f726f743133286261736536345f6465636f646528
{HEX}Malware.Expert.generic.eval.base64_decode.gzinflate.str_rot13.convert_uudecode.gzinflate.base64_decode.decode.0:0:*:3c3f70687020*6576616c286261736536345f6465636f646528677a696e666c617465287374725f726f74313328636f6e766572745f75756465636f646528677a696e666c617465286261736536345f6465636f646528
{HEX}Malware.Expert.generic.eval.stripslashes.0:0:*:273c272e273f706870206576616c287374726970736c61736865732840245f504f53545b2863687228
{HEX}Malware.Expert.generic.eval.stripslashes.1:0:*:406576616c287374726970736c617368657328245f504f53545b
{HEX}Malware.Expert.generic.eval.stripslashes.2:0:*:6576616c287374726970736c617368657328245f
{HEX}Malware.Expert.generic.eval.stripslashes.3:0:*:3c3f706870*5d2827245f272c245f726571756573745b2766696c65275d2e2728245f293b27293b20245f66696c65287374726970736c617368657328245f726571756573745b27686f7374275d29293b7d
{HEX}Malware.Expert.generic.stripslashes.base64.decode.post.mail.0:0:*:3c3f706870*7374726970736c6173686573286261736536345f6465636f646528245f504f53545b*6d61696c28
{HEX}Malware.Expert.generic.system.base64.decode.0:0:*:3c3f7068702073797374656d286261736536345f6465636f646528
{HEX}Malware.Expert.generic.system.base64.decode.1:0:*:73797374656d286261736536345f6465636f6465
{HEX}Malware.Expert.generic.system.request.0:0:*:73797374656d2824726571756573745b
{HEX}Malware.Expert.generic.system.request.1:0:*:73797374656d28245f72657175657374
{HEX}Malware.Expert.generic.system.get.0:0:*:3c3f7068702073797374656d28245f676574
{HEX}Malware.Expert.generic.system.get.1:0:*:3c3f706870*24636d643d245f4745545b*73797374656d2824636d64293b
{HEX}Malware.Expert.generic.system.etc.passwd.0:0:*:2466696c65203d20272f6574632f706173737764273b
{HEX}Malware.Expert.generic.system.crontab.0:0:*:3c3f7068702073797374656d28*323e2f6465762f6e756c6c7c626173683b5c227c63726f6e746162202d3b77676574
{HEX}Malware.Expert.generic.system.wget.curl.0:0:*:3c3f7068702073797374656d28*7767657420*6375726c20
{HEX}Malware.Expert.generic.system.exec.0:0:*:3c3f7068702073797374656d28*293b64696528293b203f3e
{HEX}Malware.Expert.php.cmdshell.c99.0:0:*:247368656c6c3d66696c655f6765745f636f6e74656e7473
{HEX}Malware.Expert.php.cmdshell.c99.1:0:*:6339397368656c6c2e70687020762e
{HEX}Malware.Expert.php.cmdshell.c99.2:0:*:736574636f6f6b6965284e337473685f7375726c29
{HEX}Malware.Expert.php.cmdshell.rgod.0:0:*:6576616c28223f3e222e677a756e636f6d7072657373286261736536345f6465636f64652822
{HEX}Malware.Expert.php.cmdshell.ketemu.0:0:*:6563686f202266756e6374696f6e20436f70792863686469722c2066696c6529207b223b
{HEX}Malware.Expert.php.cmdshell.generic.0:0:*:4765742073657276657220696e666f27203d3e202272756e636f6d6d616e64
{HEX}Malware.Expert.php.cmdshell.generic.1:0:*:4063686d6f6428247077642e246e616d652c6f6374646563282476616c756529293b2466696c65203d20247077642e246e616d653b7d
{HEX}Malware.Expert.php.cmdshell.generic.2:0:*:24646f776e6c6f6164657273203d206172726179282777676574272c276665746368272c276c796e78272c276c696e6b73272c276375726c272c27676574272c276c77702d6d6972726f7227293b
{HEX}Malware.Expert.php.cmdshell.generic.3:0:*:3d3d273b6576616c286261736536345f6465636f646528274a46395950574a68633255
{HEX}Malware.Expert.php.cmdshell.generic.4:0:*:3c3f706870*66696e64202e202d747970652066202d6e616d6520736572766963652e707764
{HEX}Malware.Expert.php.cmdshell.generic.5:0:*:3c3f706870202461646d696e66696c653d247363726970745f6e616d653b*736574636f6f6b6965282770617373272c206d6435282470617373292c2074696d6528292b36302a36302a32342a31293b
{HEX}Malware.Expert.php.cmdshell.generic.6:0:*:3c3f7068702040*245f73657373696f6e5b276e7374275d203d20222470617373223b*6966282166756e6374696f6e5f65786973747328
{HEX}Malware.Expert.php.cmdshell.generic.7:0:*:3c3f706870*66756e6374696f6e2064656c5f66696c65282466696c6529*66756e6374696f6e20656469745f66696c65282466696c652c202463757272656e7429*666f72656163682028246172725f666f6c64657220617320246561636829
{HEX}Malware.Expert.php.cmdshell.generic.8:0:*:3c3f706870*676574656e76282272656d6f74655f6164647222293b*3f206261736536345f6465636f6465282763673d3d2729203a206261736536345f6465636f646528276c713d3d2729293b
{HEX}Malware.Expert.php.cmdshell.generic.9:0:*:3c3f706870*7661722024636f6e66203d205b*7661722024766572203d205b*76617220246465627567203d205b*766172202470726f63657373203d205b*76617220245f6c696272617279203d205b*76617220247365656b203d
{HEX}Malware.Expert.php.cmdshell.ak74.security.0:0:*:7777772e616b37342d7465616d2e6e6574
{HEX}Malware.Expert.php.cmdshell.wso.2.5.0:0:*:24636f64653d4075726c6465636f64652824636f6465293b24636f64653d407374727265762824636f6465293b406576616c2824636f6465293b
{HEX}Malware.Expert.php.cmdshell.bunglon.m1n1.0:0:*:3c3f706870*24726f6f746578706c6f6974203d2061727261795f736561726368282476657273696f6e5b305d2c20246578706c6f697473293b
{HEX}Malware.Expert.php.cmdshell.Dr.HeX.Private.shell.0:0:*:3c3f706870*245f4745545b6261736536345f6465636f6465*245f5345525645525b6261736536345f6465636f6465286261736536345f6465636f646528*245f53455353494f4e5b6d643528245f5345525645525b6261736536345f6465636f646528
{HEX}Malware.Expert.php.cmdshell.p0wny.0:0:*:3c3f706870*2466696c6573203d206578706c6f646528225c6e222c207368656c6c5f657865632824636d6429293b*7030776e79407368656c6c
{HEX}Malware.Expert.php.cmdshell.dasha.0xvinca.0:0:*:3c3f706870*646173686120307876696e6361*6261736536345f6465636f646528245f6765745b277a6f6e65275d293b
{HEX}Malware.Expert.PhpConfigSpy.0:0:*:3c3f706870*506870436f6e666967537079
{HEX}Malware.Expert.bash.malware.0:0:*:636174202f726f6f742f2e7373682f6b6964203e3e202f726f6f742f2e7373682f617574686f72697a65645f6b657973
{HEX}Malware.Expert.bash.malware.1:0:*:23212f62696e2f62617368*263e202f6465762f6e756c6c3b2063686d6f642037373720702e70687020263e
{HEX}Malware.Expert.bash.malware.2:0:*:227767657420687474703a2f2f7265636170746368612d696e2e70772f626173682f702e736820323e263122
{HEX}Malware.Expert.bash.malware.3:0:*:23212f62696e2f7368*5b67683073745d3a206c6f6f6b696e6720666f72202f7661722f6c6f672f736563757265
{HEX}Malware.Expert.bash.malware.4:0:*:23212f62696e2f62617368*706b696c6c202d662063727970746f6e69676874
{HEX}Malware.Expert.The.Roof.Is.On.Fire.1:0:*:3c3f70687020*54686520526f6f66204973204f6e2046697265
{HEX}Malware.Expert.generic.joomla.malware.1:0:*:2461753d246a712840245f434f4f4b49455b
{HEX}Malware.Expert.generic.joomla.malware.2:0:*:3c3f70687020636c61737320706c7567696e6a6f6f6d6c61*40245f636f6f6b69655b*706870696e666f28293b
{HEX}Malware.Expert.generic.joomla.malware.3:0:*:3c3f706870*61646446696c74657228676574456e7472696573285f4a45584543292c2024616374696f6e293b*40736574636f6f6b696528276a5f6a6d656e75272c20245f524551554553545b276a5f6a6d656e75275d293b*6372656174655f66756e6374696f6e2827272c
{HEX}Malware.Expert.generic.joomla.malware.4:0:*:3c3f706870*636c61737320706c7567696e6a6f6f6d6c61207b*40245f434f4f4b4945*706870696e666f28293b6469653b
{HEX}Malware.Expert.joomla.brute.force.malware.0:0:*:3c3f*6a6f6f6d6c6120627275746520666f726365*6375726c5f7365746f707428246375726c2c6375726c6f70745f75726c2c24736974652e222f61646d696e6973747261746f722f696e6465782e70687022293b
{HEX}Malware.Expert.By.Scra3zy.1:0:*:3c3f706870*42792e53637261337a79
{HEX}Malware.Expert.FilesMan.0:0:*:2464656661756c745f616374696f6e203d202246696c65734d616e223b
{HEX}Malware.Expert.FilesMan.1:0:*:2464656661756c745f616374696f6e203d20274669272e276c6573272e274d616e273b
{HEX}Malware.Expert.FilesMan.2:0:*:22756e73222e226572222e226961222e226c69222e227a65222e22287472696d2862617365222e2236345f6465222e22636f222e226465223b
{HEX}Malware.Expert.FilesMan.3:0:*:2464656661756c745f616374696f6e203d202746696c65734d616e273b
{HEX}Malware.Expert.FilesMan.4:0:*:2464656661756c745f616374696f6e3d2266696c65736d616e22
{HEX}Malware.Expert.FilesMan.5:0:*:2464656661756c745f616374696f6e203d206261736536345f6465636f64652827526d6c735a584e4e5957343d27293b
{HEX}Malware.Expert.FilesMan.Download.Url.0:0:*:687474703a2f2f7777772e636f646570756c702e696e2f6c69627261726965732f772e747874
{HEX}Malware.Expert.b374k.shell.1:0:*:24623337346b3d4024735f66756e63282724782c2479272c276576272e27616c272e2728
{HEX}Malware.Expert.b374k.shell.2:0:*:736574636f6f6b69652822623337346b222c6d643528246c6f67696e292c74696d652829
{HEX}Malware.Expert.b374k.shell.3:0:*:687474703a2f2f636f64652e676f6f676c652e636f6d2f702f623337346b2d7368656c6c
{HEX}Malware.Expert.dark.shell.0:0:*:3c63656e7465723e3c68313e4461726b205368656c6c3c2f68313e3c2f63656e7465723e3c703e3c68723e3c703e
{HEX}Malware.Expert.dark.shell.1:0:*:3c63656e7465723e3c68313e6461726b207368656c6c3c2f68313e3c2f63656e7465723e3c703e3c68723e3c703e
{HEX}Malware.Expert.zaco.shell.0:0:*:656c736520696628212824776f726b5f6469727b7374726c656e2824776f726b5f646972292d317d3d3d272f277c7c24776f726b5f6469727b7374726c656e2824776f726b5f646972292d317d3d3d275c5c2729292024776f726b5f6469722e3d272f273b
{HEX}Malware.Expert.Worse.shell.0:0:*:73797374656d28226d7620222e245f46494c45535b275f75706c275d5b27746d705f6e616d65275d2e2220222e2463757272656e7457442e222f222e245f46494c45535b275f75706c275d5b276e616d65275d2e2220323e263122293b
{HEX}Malware.Expert.ShAnKaR.shell.0:0:*:696628697373657428245f504f53545b2770757368275d2920262620697373657428245f504f53545b27717565727973716c275d2920262620707265675f6d6174636828272f5e5c732a73656c656374202f69272c245f504f53545b27717565727973716c275d2929245f504f53545b27676f275d3d303b
{HEX}Malware.Expert.tryag.shell.0:0:*:636f6d6d616e64205b2073797374656d202c207368656c6c5f65786563202c207061737374687275202c20577363726970742e5368656c6c202c2065786563202c20706f70656e205d
{HEX}Malware.Expert.BiyoSecurityTeam.shell.0:0:*:3c3f706870*4269796f53656375726974795465616d
{HEX}Malware.Expert.stresbypass.shell.0:0:*:3c3f706870*5374726573427970617373
{HEX}Malware.Expert.Zollard.0:0:*:656c73656966202869735f63616c6c61626c65282273797374656d222920616e642021696e5f6172726179282273797374656d222c2464697361626c6566756e632929207b2476203d20406f625f6765745f636f6e74656e747328293b
{HEX}Malware.Expert.mass.deface.0:0:*:24726573756c7432203d20247369746573735f73746172742e406b696c6c282473697465292e247369746573735f656e642e24696e6465783b
{HEX}Malware.Expert.log.eraser.0:0:*:7368656c6c5f657865632822726d202d7266202f7661722f6c6f677322293b
{HEX}Malware.Expert.pwn.pl.brute.forcer.0:0:*:24666f756e64203d202224686f7374202475736572202470617373223b
{HEX}Malware.Expert.malware.url.default7.com.0:0:*:636c645848516f4b46776f6e4368304946776f4d455259665544306e4f54513055554e79563163524668456e4378304d554638634551734946426b424a78304b4368634b4331395557456c5251334a79636c77545446684657466f78415330334b443855476834534c544137455138664941386953526b714d51672b4f555646576b4e795842735147525962485668465746704c53467044636e4952486c6851584363
{HEX}Malware.Expert.malware.url.xcsekopcqwcksefhnseiocawgrdhdrawd.net.0:0:*:7777772e786373656b6f70637177636b736566686e7365696f6361776772646864726177642e6e65742f6c2f6f2f6c2f302e747874
{HEX}Malware.Expert.malware.url.generic.0:0:*:3d73747272657628272f77702f6f666e692e646f372f2f3a7074746827293b
{HEX}Malware.Expert.malware.url.javascript.0:0:*:7265636170746368612d696e2e70772f6d797363723533323439342e6a73
{HEX}Malware.Expert.malware.url.recaptcha-in.pw.0:0:*:687474703a2f2f7265636170746368612d696e2e7077
{HEX}Malware.Expert.malware.url.safemedicationsshop.biz.0:0:*:687474703a2f2f736166656d656469636174696f6e7373686f702e62697a2f
{HEX}Malware.Expert.malware.url.coolinaas.pw.0:0:*:687474703a2f2f636f6f6c696e6161732e7077
{HEX}Malware.Expert.malware.url.company.ihuuu.com.0:0:*:636f6d70616e792e69687575752e636f6d2f
{HEX}Malware.Expert.malware.url.hastebin.com.0:0:*:3c3f706870*2f686173746562696e2e636f6d2f
{HEX}Malware.Expert.malware.url.ghostbin.com.0:0:*:2f66616c6c616761737372696e692e78782e746e2f
{HEX}Malware.Expert.malware.url.fallagassrini.xx.tn.0:0:*:2f67686f737462696e2e636f6d2f
{HEX}Malware.Expert.malware.url.nizarfoxs.ddns.net.0:0:*:6e697a6172666f78732e64646e732e6e65742f
{HEX}Malware.Expert.malware.url.7od.info.0:0:*:2f776f726470726573732f6f666e692e646f372f2f3a70747468
{HEX}Malware.Expert.malware.url.www.szydljx.com.0:0:*:7777772e737a79646c6a782e636f6d2f
{HEX}Malware.Expert.malware.url.hfour2.jitenshaninki.com.0:0:*:68666f7572322e6a6974656e7368616e696e6b692e636f6d2f
{HEX}Malware.Expert.malware.url.7od.info.0:0:*:687474703a2f2f376f642e696e666f2f
{HEX}Malware.Expert.malware.url.luxurytds.com.0:0:*:6c75787572797464732e636f6d2f
{HEX}Malware.Expert.malware.url.anonymous.gist.githubusercontent.com.0:0:*:3c3f706870*676973742e67697468756275736572636f6e74656e742e636f6d2f616e6f6e796d6f75732f
{HEX}Malware.Expert.malware.url.c.cpl2.ru.0:0:*:3c3f706870*632e63706c322e7275
{HEX}Malware.Expert.malware.url.magentocore.net.0:0:*:68747470733a2f2f6d6167656e746f636f72652e6e65742f6d6167652f6d6167652e6a73
{HEX}Malware.Expert.malware.url.cloud-wp.org.0:0:*:68747470733a2f2f636c6f75642d77702e6f72672f6170692f76312f757064617465
{HEX}Malware.Expert.malware.url.joomlacheck.me.0:0:*:6a6f6f6d6c61636865636b2e6d65
{HEX}Malware.Expert.malware.url.managerly.org.0:0:*:6d616e616765726c792e6f7267
{HEX}Malware.Expert.malware.url.hiuttr.pw:0:*:6869757474722e7077
{HEX}Malware.Expert.malware.url.mille.pw:0:*:3c3f706870*6d696c6c652e7077
{HEX}Malware.Expert.malware.url.donatobocatto.com:0:*:646f6e61746f626f636174746f2e636f6d
{HEX}Malware.Expert.malware.url.google-robots.com:0:*:6148523063484d364c79396e6232396e62475574636d39696233527a4c6d4e7662533931636d7776
{HEX}Malware.Expert.malware.url.prscripts.com:0:*:7072736372697074732e636f6d
{HEX}Malware.Expert.malware.url.mcdnn.net:0:*:6d63646e6e2e6e6574
{HEX}Malware.Expert.malware.url.hostingcloud.racing:0:*:686f7374696e67636c6f75642e726163696e67
{HEX}Malware.Expert.malware.url.shellx.org:0:*:7368656c6c782e6f7267
{HEX}Malware.Expert.malware.url.hotbuys.xyz:0:*:686f74627579732e78797a
{HEX}Malware.Expert.malware.url.web-security.cloud:0:*:3c3f706870*7765622d73656375726974792e636c6f75642f
{HEX}Malware.Expert.malware.url.alirsyad-crb.net:0:*:616c6972737961642d6372622e6e6574
{HEX}Malware.Expert.malware.url.sec-crew.net:0:*:7365632d637265772e6e6574
{HEX}Malware.Expert.malware.url.google-statik.pw:0:*:676f6f676c652d73746174696b2e7077
{HEX}Malware.Expert.malware.url.alfabetizandoseufilhooficial:0:*:68747470733a2f2f7777772e66616365626f6f6b2e636f6d2f616c6661626574697a616e646f73657566696c686f6f66696369616c
{HEX}Malware.Expert.malware.url.turnedpro.xyz:0:*:7475726e656470726f2e78797a
{HEX}Malware.Expert.malware.url.exploits.my.id:0:*:6578706c6f6974732e6d792e6964
{HEX}Malware.Expert.malware.url.supportrton.xyz:0:*:737570706f727472746f6e2e78797a
{HEX}Malware.Expert.malware.url.jakkelly.com:0:*:6a616b6b656c6c792e636f6d
{HEX}Malware.Expert.malware.url.bestsky.co:0:*:62657374736b792e636f
{HEX}Malware.Expert.malware.url.yourbio.ru:0:*:796f757262696f2e7275
{HEX}Malware.Expert.malware.url.gmgadvertising.com:0:*:676d676164766572746973696e672e636f6d
{HEX}Malware.Expert.malware.url.com-md76.net:0:*:636f6d2d6d6437362e6e6574
{HEX}Malware.Expert.malware.url.gene7conf.com:0:*:3c3f706870*67656e6537636f6e662e636f6d
{HEX}Malware.Expert.malware.url.tmvca-edu.org:0:*:3c3f706870*7777772e746d7663612d6564752e6f7267
{HEX}Malware.Expert.malware.url.topshellv.com:0:*:3c3f706870*746f707368656c6c762e636f6d
{HEX}Malware.Expert.malware.url.andavarinfo.in:0:*:3c3f706870*616e6461766172696e666f2e696e
{HEX}Malware.Expert.malware.url.trafficpovene.online:0:*:3c3f706870*74726166666963706f76656e652e6f6e6c696e65
{HEX}Malware.Expert.malware.url.topsale4you.rocks:0:*:3c3f706870*746f7073616c6534796f752e726f636b73
{HEX}Malware.Expert.malware.url.cdn.casinod.xyz:0:*:3c3f706870*63646e2e636173696e6f642e78797a
{HEX}Malware.Expert.malware.url.shell.prinsh.com:0:*:3c3f706870*7368656c6c2e7072696e73682e636f6d
{HEX}Malware.Expert.malware.url.zqha.zqhdy.com:0:*:3c3f706870*7a7168612e7a716864792e636f6d
{HEX}Malware.Expert.malware.url.free.xjs.lol:0:*:667265652e786a732e6c6f6c
{HEX}Malware.Expert.malware.url.wp-info.zip:0:*:77702d696e666f2e7a6970
{HEX}Malware.Expert.malware.url.claimbooster.xyz:0:*:636c61696d626f6f737465722e78797a
{HEX}Malware.Expert.malware.url.jqueryns.com:0:*:6a71756572796e732e636f6d
{HEX}Malware.Expert.malware.url.firstguide.xyz:0:*:666972737467756964652e78797a
{HEX}Malware.Expert.malware.url.alljecknet.com:0:*:616c6c6a65636b6e65742e636f6d
{HEX}Malware.Expert.malware.url.akissayj.top:0:*:616b69737361796a2e746f70
{HEX}Malware.Expert.malware.url.runh.fr:0:*:72756e682e6672
{HEX}Malware.Expert.malware.url.deliverymasters.online:0:*:64656c69766572796d6173746572732e6f6e6c696e65
{HEX}Malware.Expert.malware.url.hkjhall.com:0:*:686b6a68616c6c2e636f6d
{HEX}Malware.Expert.malware.url.swastik.live:0:*:7377617374696b2e6c697665
{HEX}Malware.Expert.malware.url.niot.res.in:0:*:6e696f742e7265732e696e
{HEX}Malware.Expert.malware.url.errorpeoplesquad.id:0:*:6572726f7270656f706c6573717561642e6964
{HEX}Malware.Expert.malware.url.xjquery.com:0:*:786a71756572792e636f6d
{HEX}Malware.Expert.malware.url.createseo.xyz:0:*:63726561746573656f2e78797a
{HEX}Malware.Expert.malware.url.neworderspath.org:0:*:6e65776f7264657273706174682e6f7267
{HEX}Malware.Expert.malware.url.prinsh.com:0:*:7072696e73682e636f6d
{HEX}Malware.Expert.malware.url.hateloss.shop:0:*:686174656c6f73732e73686f70
{HEX}Malware.Expert.malware.url.skytoairport.xyz:0:*:736b79746f616972706f72742e78797a
{HEX}Malware.Expert.malware.url.wall.xmlx.lol:0:*:77616c6c2e786d6c782e6c6f6c
{HEX}Malware.Expert.malware.url.yandisk.com:0:*:79616e6469736b2e636f6d
{HEX}Malware.Expert.malware.url.vvvxxxyyy.com:0:*:7676767878787979792e636f6d
{HEX}Malware.Expert.malware.url.ndot.us:0:*:3c3f706870*6e646f742e7573
{HEX}Malware.Expert.malware.url.highcpmrevenuegate.com:0:*:6869676863706d726576656e7565676174652e636f6d
{HEX}Malware.Expert.malware.url.chezbibimarseille.fr:0:*:6368657a626962696d61727365696c6c652e6672
{HEX}Malware.Expert.malware.url..oast.fun:0:*:3c3f706870*2e6f6173742e66756e
{HEX}Malware.Expert.exe.ugotownedz.org.0:0:*:6578652e75676f746f776e65647a2e6f72672f
{HEX}Malware.Expert.PHP.SESSION.PHP.0:0:*:5048505f53455353494f4e5f504850
{HEX}Malware.Expert.BlesseD.MAILER.2014.0:0:*:426c6573736544204d41494c45522032303134
{HEX}Malware.Expert.uplod.Sucess.By.w4l3XzY3.0:0:*:75706c6f64205375636573732042792077346c33587a5933
{HEX}Malware.Expert.welcome.to.our.shell.0:0:*:77656c636f6d6520746f206f7572207368656c6c
{HEX}Malware.Expert.souheyl.bypass.shell.0:0:*:736f756865796c20627970617373207368656c6c
{HEX}Malware.Expert.hacked.by.mister.spy.0:0:*:6861636b6564206279206d697374657220737079
{HEX}Malware.Expert.hacked.by.BlaDDzeRR.0:0:*:2e2f426c6144447a655252
{HEX}Malware.Expert.hacked.by.gboys.flush.0:0:*:6861636b65642062792067626f797320666c757368
{HEX}Malware.Expert.hacked.by.IndonesianCodeParty.0:0:*:3c3f706870*496e646f6e657369616e436f64655061727479
{HEX}Malware.Expert.shopbotbyfallagassrini.0:0:*:3c3f706870*73686f70626f74627966616c6c616761737372696e69
{HEX}Malware.Expert.fallagassrini.bypass.shell.0:0:*:66616c6c616761737372696e6920627970617373207368656c6c
{HEX}Malware.Expert.StruCk.By.Fallag.Gassrini.0:0:*:73747275636b2062792066616c6c6167206761737372696e69
{HEX}Malware.Expert.Fallaga.team.0:0:*:66616c6c6167617465616d
{HEX}Malware.Expert.nst.view.v.0:0:*:3c7469746c653e6e7374207669657720763c3f706870207072696e7420247665723b3f3e3c2f7469746c653e
{HEX}Malware.Expert.pak.haxor.auto.xploiter.0:0:*:70616b206861786f72202d206175746f2078706c6f69746572
{HEX}Malware.Expert.dellationx196.galers.xh3ll.backd00r.0:0:*:64656c6c6174696f6e783139362067616c657273207868336c6c206261636b64303072
{HEX}Malware.Expert.pastebin.com.0:0:*:3c3f706870*687474703a2f2f706173746562696e2e636f6d2f7261772e7068703f
{HEX}Malware.Expert.pastebin.com.1:0:*:3c3f706870*687474703a2f2f706173746562696e2e636f6d2f7261772f
{HEX}Malware.Expert.pastebin.com.2:0:*:3c3f706870*68747470733a2f2f706173746562696e2e636f6d2f7261772f
{HEX}Malware.Expert.pastebin.com.3:0:*:3c3f706870*68747470733a2f2f706173746562696e2e636f6d2f7261772e7068703f
{HEX}Malware.Expert.pastebin.com.4:0:*:3c3f706870*687474703a2f2f7777772e706173746562696e2e636f6d2f7261772f
{HEX}Malware.Expert.pastebin.com.5:0:*:3c3f*66696c655f6765745f636f6e74656e7473282768747470733a2f2f706173746562696e2e636f6d2f7261772f*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.controlc.com.0:0:*:3c3f706870*636f6e74726f6c632e636f6d
{HEX}Malware.Expert.generic.joomla.uploader.0:0:*:2466696c656e616d6573203d206172726179282027636f6e66696775726174696f6e272c2027706167656e657773272c2027636f6e7461637473272c202772656469726563746572272c20276c616e677561676572272c2027757365726c6f61646572272c2027636f6e74726f6c6c27202c2027726f75746570617468272c2027766965776d6527293b
{HEX}Malware.Expert.generic.uploader.0:0:*:6563686f20273c623e55706c6f61642053554b534553202121213c2f623e
{HEX}Malware.Expert.generic.uploader.1:0:*:6966286d6f76655f75706c6f616465645f66696c65282466696c65746d702c2466696c656e616d65293d3d273127297b
{HEX}Malware.Expert.generic.uploader.2:0:*:245f5345525645525b27444f43554d454e545f524f4f54275d2e222f77702d636f6e74656e742f75706c6f6164732f
{HEX}Malware.Expert.generic.uploader.3:0:*:3c68313e237040246340233c2f68313e
{HEX}Malware.Expert.generic.uploader.4:0:*:69662869735f75706c6f616465645f66696c652f2a3b2a2f28245f66696c65735b2266696c656e616d65225d5b22746d705f6e616d65225d2929
{HEX}Malware.Expert.generic.uploader.5:0:*:3c63656e7465723e3c623e646f6e65203d3d3e20247573657266696c655f6e616d653c2f623e3c2f63656e7465723e
{HEX}Malware.Expert.generic.uploader.6:0:*:75706c6f61642066696c657320787365637572697479
{HEX}Malware.Expert.generic.uploader.7:0:*:3c3f706870*3c7469746c653e676767673c2f7469746c653e
{HEX}Malware.Expert.generic.uploader.8:0:*:7b2069662840636f707928245f46494c45535b2266225d5b22746d705f6e616d65225d2c245f46494c45535b2266225d5b226e616d65225d29297b6563686f
{HEX}Malware.Expert.generic.uploader.9:0:*:69662840736f636b65745f636f6e6e6563742824732c2027676d61696c2d736d74702d696e2e6c2e676f6f676c652e636f6d272c20323529203d3d2046414c534529
{HEX}Malware.Expert.generic.uploader.10:0:*:69662820697373657428245f504f53545b2773686370617373275d292020262620697373657428245f504f53545b277368636e616d65275d292020262620697373657428245f504f53545b2773686366696c65275d2920262620697373657428245f504f53545b277375626d6974275d29203d3d20225348432055504c4f414422297b
{HEX}Malware.Expert.generic.uploader.11:0:*:69662820697373657428245f706f73745b2773686370617373275d2920262620697373657428245f706f73745b277368636e616d65275d2920262620697373657428245f706f73745b2773686366696c65275d2920262620697373657428245f706f73745b277375626d6974275d293d3d20227368632075706c6f61642229
{HEX}Malware.Expert.generic.uploader.12:0:*:68746d6c7370656369616c63686172732866696c655f6765745f636f6e74656e7473286261736536345f6465636f646528245f4745545b2766696c65737263275d292929
{HEX}Malware.Expert.generic.uploader.13:0:*:3c68313e3c703e3c623e20666f726d20666f722075706c6f616421203c2f623e3c2f703e3c2f68313e
{HEX}Malware.Expert.generic.uploader.14:0:*:3c68313e3c703e3c623e666f726d20666f722075706c6f616421203c2f623e3c2f703e3c2f68313e
{HEX}Malware.Expert.generic.uploader.15:0:*:66696c655f7075745f636f6e74656e747328246469722e2466696c656e616d652c247368656c6c5f636f6e74656e745f6e6f745f656e63293b
{HEX}Malware.Expert.generic.uploader.16:0:*:406d6f76655f75706c6f616465645f66696c652824746d705f6e616d652c202473656375726974795f636f64652e222f222e246e616d6529
{HEX}Malware.Expert.generic.uploader.17:0:*:3c3f706870202466696c65733d40245f66696c65735b2266696c6573225d3b20696620282466696c65735b226e616d65225d20213d22222029207b202466756c6c706174683d245f726571756573745b2270617468225d202e202466696c65735b226e616d65225d3b
{HEX}Malware.Expert.generic.uploader.18:0:*:436f646564204279205873616d205861646f6f202d4a6f6f6d6c6120426f54204175746f205368656c6c2055706c6f6164
{HEX}Malware.Expert.generic.uploader.19:0:*:6563686f2022796f7368202120222e20626173656e616d652820245f66696c65735b2266696c65225d5b226e616d65225d292e20222075706c6f61643e6f6b223b
{HEX}Malware.Expert.generic.uploader.20:0:*:73637269707420656d72696e697a652068617a3172
{HEX}Malware.Expert.generic.uploader.21:0:*:24736870617468203d20245f5345525645525b27444f43554d454e545f524f4f54275d2e222f77702d636f6e74656e742f6c616e6775616765732f6d6f2e706870223b
{HEX}Malware.Expert.generic.uploader.22:0:*:3c3f70687020757066696c65737328293b2066756e6374696f6e20757066696c65737328297b
{HEX}Malware.Expert.generic.uploader.23:0:*:3c3f70687020407365745f74696d655f6c696d69742830293b40686561646572282755706c6f616465723a205368656c6c27293b3f3e
{HEX}Malware.Expert.generic.uploader.24:0:*:3c3f70687020407365745f74696d655f6c696d69742830293b40686561646572282775706c6f616465723a207368656c6c27293b3f3e
{HEX}Malware.Expert.generic.uploader.25:0:*:6563686f206261736536345f6465636f64652827554746724945686865473979494330675158563062794259634778766158526c63673d3d27293b
{HEX}Malware.Expert.generic.uploader.26:0:*:69662840636f707928245f46494c45535b27696478275d5b27746d705f6e616d65275d2c20245f46494c45535b27696478275d5b276e616d65275d2929207b
{HEX}Malware.Expert.generic.uploader.27:0:*:6563686f223c623e626572686173696c3c2f623e2d2d3e222e245f46494c45535b2266225d5b226e616d65225d3b
{HEX}Malware.Expert.generic.uploader.28:0:*:696628656d70747928245f4745545b277570275d29206f7220245f4745545b277570275d213d2275702229
{HEX}Malware.Expert.generic.uploader.29:0:*:3c3f7068702024637764203d2067657463776428293b206563686f
{HEX}Malware.Expert.generic.uploader.30:0:*:3c3f70687020246377643d67657463776428293b206563686f
{HEX}Malware.Expert.generic.uploader.31:0:*:69662028204073747269706f7320282024687474705f7265706f72745f757365722c2027626f74272029203d3d2066616c7365
{HEX}Malware.Expert.generic.uploader.32:0:*:2475706c6f6164666c6f646572203d20246d203f207374726970736c617368657328245f504f53545b2275706c6f6164666c6f646572225d29203a20245f504f53545b2275706c6f6164666c6f646572225d3b
{HEX}Malware.Expert.generic.uploader.33:0:*:3c3f70687020696628697373657428245f6765745b226d732d6c6f6164225d29202626206d643528245f6765745b226d732d6c6f6164225d293d3d
{HEX}Malware.Expert.generic.uploader.34:0:*:6563686f20227075626c697368207375636365737320262075706c6f61646564222e24726f6f74506174683b
{HEX}Malware.Expert.generic.uploader.35:0:*:75706c6f6164657220627920707379636f21
{HEX}Malware.Expert.generic.uploader.36:0:*:217e216c6f6f6f6c217e21
{HEX}Malware.Expert.generic.uploader.37:0:*:3c3f70687020407365745f74696d655f6c696d69742830293b406865616465722827776f6c663a207368656c6c27293b3f3e
{HEX}Malware.Expert.generic.uploader.38:0:*:6d6f76655f75706c6f616465645f66696c6528245f66696c65735b2266696c65225d5b22746d705f6e616d65225d2c24646f737961796f6c75293b
{HEX}Malware.Expert.generic.uploader.39:0:*:3f2775706c6f61642073756363657373273a2775706c6f616420212121273b3f3e
{HEX}Malware.Expert.generic.uploader.40:0:*:69662820245f706f73745b275f75706c275d203d3d202275706c6f6164222029207b
{HEX}Malware.Expert.generic.uploader.41:0:*:247178203d202466696c656469722e247573657266696c655f6e616d653b20406d6f76655f75706c6f616465645f66696c6528247573657266696c655f746d702c20247178293b
{HEX}Malware.Expert.generic.uploader.42:0:*:3c3f70687020407365745f74696d655f6c696d69742830293b4068656164657228276730306c65626f743a2073706964657227293b
{HEX}Malware.Expert.generic.uploader.43:0:*:3c3f706870*707269763820686f6d6520726f6f742075706c6f61646572206279206d722e206572726f7220343034202d20696e646f78706c6f6974
{HEX}Malware.Expert.generic.uploader.44:0:*:66696c655f7075745f636f6e74656e747328246d6f64756c65732e22636c61737365732f636f6e74726f6c6c65722f61646d696e2f2e6874616363657373222c226f726465722064656e792c616c6c6f7720616c6c6f772066726f6d20616c6c22293b
{HEX}Malware.Expert.generic.uploader.45:0:*:6563686f2028206d6f76655f75706c6f616465645f66696c65282474656d7066696c652c2474617267657466696c65292029203f202273756b736573203a762f22203a2022676167616c20745f74223b
{HEX}Malware.Expert.generic.uploader.46:0:*:3c3f70687020696628697373657428245f66696c6573*5b27746d705f6e616d65275d3b406d6f76655f75706c6f616465645f66696c652824*6563686f20246e616d653b7d656c73657b206563686f
{HEX}Malware.Expert.generic.uploader.47:0:*:3c3f7068702040696e695f73657428*6966202820697373657428245f706f73745b275f75706c275d2920262620245f706f73745b275f75706c275d203d3d202275706c6f61642229207b
{HEX}Malware.Expert.generic.uploader.48:0:*:3c3f70687020696628245f6765745b226e617a6972756c225d3d3d*6966202840636f707928245f66696c65735b2266696c65746f75706c6f6164225d5b22746d705f6e616d65225d2c20245f66696c65735b2266696c65746f75706c6f6164225d5b226e616d65225d2929
{HEX}Malware.Expert.generic.uploader.49:0:*:3c3f706870206563686f20223477316931223b*6d6f76655f75706c6f616465645f66696c6528246e656d6f6865726f2c246e656d6f7368656c6c293b
{HEX}Malware.Expert.generic.uploader.50:0:*:3c3f20*246377643d67657463776428293b206563686f*6966202821656d7074792028245f66696c65735b2775706c6f616473275d2929207b
{HEX}Malware.Expert.generic.uploader.51:0:*:3c3f70687020*72657475726e202472616e646f6d737472696e67202e20222e706870223b*24726573756c74203d202275706c6f61643a3a687474703a2f2f22202e202466756c6c5f7572693b
{HEX}Malware.Expert.generic.uploader.52:0:*:3c3f70687020*73797374656d28226d7620222e245f66696c65735b275f75706c275d5b27746d705f6e616d65275d2e2220222e2463757272656e7477642e222f222e245f66696c65735b275f75706c275d5b276e616d65275d2e2220323e263122293b
{HEX}Malware.Expert.generic.uploader.53:0:*:75706c6f6164657220627920696e646f78706c6f697420626f74*3c3f70687020
{HEX}Malware.Expert.generic.uploader.54:0:*:3c3f706870*7069706f7570207631333337*696620286d6f76655f75706c6f616465645f66696c65282466696c65735b27746d705f6e616d65275d2c202466756c6c706174682929207b
{HEX}Malware.Expert.generic.uploader.55:0:*:3c3f70687020696628697373657428245f6765745b*62616e746169
{HEX}Malware.Expert.generic.uploader.56:0:*:3c3f706870202472656c65617365203d20407068705f756e616d6528
{HEX}Malware.Expert.generic.uploader.57:0:*:3c3f706870202472656c656173653d407068705f756e616d6528226122293b246469723d4067657463776428293b
{HEX}Malware.Expert.generic.uploader.58:0:*:3c3f70687020*5c78*69662840636f707928245f66696c6573
{HEX}Malware.Expert.generic.uploader.59:0:*:3c3f706870202466696c65733d40245f66696c65735b2266696c6573225d3b696620282466696c65735b226e616d65225d20213d22222029
{HEX}Malware.Expert.generic.uploader.60:0:*:3c3f70687020*2475706c6f616466696c65203d20245f706f73745b2770617468275d2e245f66696c65735b2775706c6f616466696c65275d5b276e616d65275d3b*656c7365207b68656164657228
{HEX}Malware.Expert.generic.uploader.61:0:*:75706c6f6164657220627920647a616e6f6e20626f74*3c3f70687020696628697373657428245f706f73745b2775706c6f6164275d2929
{HEX}Malware.Expert.generic.uploader.62:0:*:3c3f70687020696628697373657428245f66696c6573*6261736536345f6465636f64652824*73797374656d2824
{HEX}Malware.Expert.generic.uploader.63:0:*:3c3f706870206563686f2027727872206861636b6572272e27*75706c6f61646564
{HEX}Malware.Expert.generic.uploader.64:0:*:3c3f706870*2e7068705f756e616d6528292e*67657463776428293b*6677726974652824*6261736536345f6465636f646528*66636c6f73652824
{HEX}Malware.Expert.generic.uploader.65:0:*:3c3f706870*2e7068705f756e616d6528292e*67657463776428293b*6d6f76655f75706c6f616465645f66696c6528245f
{HEX}Malware.Expert.generic.uploader.66:0:*:3c3f706870*69662866696c655f6578697374732824662929*6966286d6f76655f75706c6f616465645f66696c65282474656d702c202466696c6529297b
{HEX}Malware.Expert.generic.uploader.67:0:*:3c3f70687020696628245f676574*69662840636f707928245f66696c6573*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.generic.uploader.68:0:*:3c3f706870*6966202821656d70747928245f6765745b276163275d2929207b246163203d20245f6765745b276163275d3b7d*2475706c6f616466696c65203d20245f706f73745b2770617468275d2e245f66696c65735b2766696c65275d5b276e616d65275d3b*627265616b3b
{HEX}Malware.Expert.generic.uploader.67:0:*:3c3f706870*696620286d643528245f706f73745b276d756c746970617274275d293d3d246d756c7469706172742e2470617274297b*70617373746872752824636d64293b
{HEX}Malware.Expert.generic.uploader.68:0:*:3c3f70687020696628697373657428245f*6765746377642829*2475706c6f6164646972202e20626173656e616d6528245f
{HEX}Malware.Expert.generic.uploader.69:0:*:3c3f706870206572726f725f7265706f7274696e672830293b*6d6574686f643d22706f73742220656e63747970653d226d756c7469706172742f666f726d2d6461746122206e616d653d2275706c6f6164657222*737563636573735f75706c6f6164212121
{HEX}Malware.Expert.generic.uploader.70:0:*:3c3f706870206966*3d3d245f6765745b*69735f75706c6f616465645f66696c65*6d6f76655f75706c6f616465645f66696c6528245f66696c6573*6563686f202274727565223b207d203f3e
{HEX}Malware.Expert.generic.uploader.71:0:*:3c3f706870206563686f*696628697373657428245f676574*40636f707928245f66696c6573*737563636573735f75706c6f6164
{HEX}Malware.Expert.generic.uploader.72:0:*:3c3f706870*6a737370776e6564*69662840636f707928245f66696c65735b
{HEX}Malware.Expert.generic.uploader.73:0:*:3c3f706870206572726f725f7265706f7274696e672830293b63686d6f6428626173656e616d6528245f*75706c6f61646572*69662840636f707928245f
{HEX}Malware.Expert.generic.uploader.74:0:*:3c3f706870*2e7068705f756e616d6528292e*69662840636f707928245f66696c6573*667772697465
{HEX}Malware.Expert.generic.uploader.75:0:*:3c3f706870*6966202869737365742028245f6765745b27636865636b275d2929207b*6966202869735f75706c6f616465645f66696c6528245f66696c65735b2266696c656e616d65225d5b22746d705f6e616d65225d2929
{HEX}Malware.Expert.generic.uploader.76:0:*:3c3f706870*69662869735f75706c6f616465645f66696c6528245f66696c65735b*6d6f76655f75706c6f616465645f66696c6528245f66696c65735b*746f756368282466696c656e616d652c202474696d65293b
{HEX}Malware.Expert.generic.uploader.77:0:*:3c3f706870*245f726571756573745b226d79616374696f6e225d3d3d22646f64656c65746522293a207365745f74696d655f6c696d69742830293b
{HEX}Malware.Expert.generic.uploader.78:0:*:3c3f706870*2e7068705f756e616d6528292e*69662840636f707928245f66696c6573
{HEX}Malware.Expert.generic.uploader.79:0:*:3c3f7068702024*6966286d6f76655f75706c6f616465645f66696c6528245f*776f72647072657373
{HEX}Malware.Expert.generic.include.uploader.0:0:*:3c3f706870*69662028697373657428245f706f73745b*667772697465282466702c20245f706f73745b2775706c6f616466696c65275d293b66636c6f736528246670293b6563686f20276f6b273b7d7d
{HEX}Malware.Expert.zerobyte.id.uploader.0:0:*:7a65726f627974652e69642075706c6f61646572*3c3f202466696c6573
{HEX}Malware.Expert.shor7cut.simple.uploader.0:0:*:66756e6374696f6e2073686f7764697361626c6566756e6374696f6e732829207b20696620282464697361626c6566756e633d40696e695f676574282264697361626c655f66756e6374696f6e732229297b2072657475726e
{HEX}Malware.Expert.null77.pointer.uploader.0:0:*:6e756c6c37373a20706f696e746572
{HEX}Malware.Expert.nullpoint7r.uploader.0:0:*:75706c6f61646564206279206e756c6c706f696e743772
{HEX}Malware.Expert.berhasil.fuk.yeah.uploader.0:0:*:55706c6f616420426572686173696c2046756b2059656168
{HEX}Malware.Expert.shop.bot.by.shkupi.team.0:0:*:73686f70626f74627973686b7570697465616d
{HEX}Malware.Expert.dr.silnt.hill.bypass.shell.0:0:*:64722e73696c6e742068696c6c20627970617373207368656c6c
{HEX}Malware.Expert.mr.dellationx196.bogor.blackhat.0:0:*:6d722e2064656c6c6174696f6e78313936202d20626f676f7220626c61636b686174
{HEX}Malware.Expert.mr.dellationx196.bogor.blackhat.1:0:*:68746d6c7370656369616c63686172732866696c655f6765745f636f6e74656e747328245f706f73745b2770617468275d2929
{HEX}Malware.Expert.indoxploit.auto.xploiter.0:0:*:696e646f78706c6f6974202d206175746f2078706c6f69746572
{HEX}Malware.Expert.stealth.shellbot.0:0:*:737465616c7468207368656c6c626f74
{HEX}Malware.Expert.Legend.Bot.0:0:*:73656e6472617728224a4f494e20246368616e6e656c
{HEX}Malware.Expert.Legend.Bot.Downloader.0:0:*:65786563282763726f6e746162202d723b6b696c6c616c6c202d39207065726c3b726d202d7266202f746d702f73652a3b77676574
{HEX}Malware.Expert.Legend.Bot.Downloader.1:0:*:73797374656d282763726f6e746162202d723b6b696c6c616c6c202d39207065726c3b726d202d7266202f746d702f73652a3b77676574
{HEX}Malware.Expert.Legend.Bot.Downloader.2:0:*:247368656c6c203d202763726f6e746162202d723b6b696c6c616c6c202d39207065726c3b726d202d7266202f746d702f73652a3b77676574
{HEX}Malware.Expert.hacked.by.general.0:0:*:3c7469746c653e6861636b65642062792067656e6572616c203c2f7469746c653e
{HEX}Malware.Expert.feofeoz.downloader.0:0:*:6563686f202766656f66656f7a273b
{HEX}Malware.Expert.AnonGhost.Bypass.Shell.0:0:*:416e6f6e47686f737420427970617373205368656c6c
{HEX}Malware.Expert.Bogel.Exploit.0:0:*:6563686f20223c7469746c653e626f67656c202d206578706c6f69743c2f7469746c653e223b
{HEX}Malware.Expert.Dojo.Mass.Defacer.Bot.0:0:*:446f6a6f204d617373204465666163657220426f74
{HEX}Malware.Expert.generic.encoded.file.0:0:*:27292628270a
{HEX}Malware.Expert.generic.encoded.file.1:0:*:27295e28220a
{HEX}Malware.Expert.generic.encoded.file.2:0:*:27295e28270a
{HEX}Malware.Expert.generic.encoded.file.3:0:*:22297c28270a
{HEX}Malware.Expert.generic.encoded.file.4:0:*:69662821646566696e656428276564787a6b616e682729297b646566696e6528276564787a6b616e68272c5f5f46494c455f5f29
{HEX}Malware.Expert.generic.encoded.file.5:0:*:6d6e7a7663756273727764345f686a67666b7436706c6f79783b65697161
{HEX}Malware.Expert.generic.encoded.file.6:0:*:22202920292c20245f636f6f6b69655b
{HEX}Malware.Expert.generic.encoded.file.7:0:*:3c3f70687020*6261736536345f6465636f6465*40677a696e666c617465287374727265762824*6372656174655f66756e6374696f6e28272461272c
{HEX}Malware.Expert.generic.encoded.zip.file.0:0:*:3c3f7068702069662820697373657428245f726571756573745b22746573745f75726c225d2920297b206563686f202266696c652074657374206f6b6179223b207d
{HEX}Malware.Expert.generic.cookie.0:0:*:2920292c20245f636f6f6b69655b226461225d202920293b
{HEX}Malware.Expert.generic.cookie.1:0:*:3d40245f434f4f4b49453b
{HEX}Malware.Expert.generic.cookie.2:0:*:3c3f7068702069662840245f434f4f4b49455b
{HEX}Malware.Expert.generic.cookie.3:0:*:3c3f70687020406576616c28245f636f6f6b69655b2777705f636f6f6b6965275d293b
{HEX}Malware.Expert.generic.cookie.4:0:*:3c3f7068702024*272e2027*245f636f6f6b6965205b7374725f7265706c61636528272e272c20275f272c20245f7365727665725b27687474705f686f7374275d295d
{HEX}Malware.Expert.generic.cookie.5:0:*:3c3f706870206966286d64352840245f636f6f6b69655b*40245f287374726970736c617368657328245f726571756573745b
{HEX}Malware.Expert.generic.cookie.6:0:*:3c3f706870206966*40245f636f6f6b69655b22636d64225d28245f636f6f6b6965
{HEX}Malware.Expert.generic.cookie.7:0:*:3c3f70687020*697373657428245f636f6f6b69655b22*7b245f636f6f6b69655b22*5d28245f636f6f6b69655b22*657869743b7d
{HEX}Malware.Expert.generic.cookie.8:0:*:3c3f706870*3d245f434f4f4b49453b*5d293b24*2822222c24*293b24*28293b
{HEX}Malware.Expert.generic.cookie.9:0:*:3c3f706870*6578747261637428245f434f4f4b49452c2031293b*4024
{HEX}Malware.Expert.generic.cookie.fileupload.0:0:*:736574636f6f6b696528227064222c24757365726e616d652c74696d6528292b333630302a3234293b2069662824757365726e616d653d3d22
{HEX}Malware.Expert.generic.fileupload.0:0:*:3c3f706870206572726f725f7265706f7274696e67*40696e636c75646528245f66696c6573*40636f707928245f66696c6573*6865616465722822687474702f312e3020343034206e6f7420666f756e6422293b
{HEX}Malware.Expert.generic.ircbot.bot.0:0:*:24746869732d3e6a6f696e2824746869732d3e636f6e6669675b276368616e275d2c24746869732d3e636f6e6669675b276b6579275d293b
{HEX}Malware.Expert.generic.credit.card.thief.magento.0:0:*:66696c65707574636f6e74656e7440676d61696c2e636f6d
{HEX}Malware.Expert.generic.credit.card.thief.magento.1:0:*:66696c65707574636e74656e7440676d61696c2e636f6d
{HEX}Malware.Expert.generic.credit.card.thief.magento.2:0:*:66756e6374696f6e2063636e756d62657270726f63636573732829
{HEX}Malware.Expert.generic.credit.card.thief.magento.3:0:*:247369747573203d20246576696c5f64657374696e6174696f6e2e2276696374696d732e747874223b
{HEX}Malware.Expert.generic.mail.base64.decode.0:0:*:3c3f70687020*6d61696c286261736536345f6465636f646528*2c247375626a6563742c24696e766f6963652c
{HEX}Malware.Expert.generic.base64.decode.assert.0:0:*:3c3f7068702024633d6261736536345f6465636f6465282779786e7a7a78693d2729
{HEX}Malware.Expert.generic.base64.decode.assert.1:0:*:2467656e6572616c575074656d706c617465203d20226173223b202467656e6572616c575074656d706c617465202e3d202273657274223b
{HEX}Malware.Expert.generic.base64.decode.assert.2:0:*:4061737365727428406261736536345f6465636f646528407374725f726f743133
{HEX}Malware.Expert.generic.obfuscation.fopo.0:0:*:5c3134325c7836315c7837335c7836355c36365c36345c3133375c7836345c7836355c7836335c7836665c3134345c313435223b406576616c28
{HEX}Malware.Expert.generic.obfuscation.fopo.1:0:*:6f62667573636174696f6e2070726f766964656420627920666f706f
{HEX}Malware.Expert.generic.obfuscation.0:0:*:656e636f64657220627920736f686169206f62667573636174696f6e
{HEX}Malware.Expert.generic.obfuscation.1:0:*:24514b4b203d20246231347b377d202e20246231347b31367d202e20246231347b367d202e20246231347b32377d202e20246231347b367d202e20246231347b32337d202e20246231347b32387d202e20246231347b31327d202e20246231347b31307d202e20246231347b317d202e20246231347b32337d3b
{HEX}Malware.Expert.generic.obfuscation.2:0:*:3c3f706870206966282166756e6374696f6e5f65786973747328*3d286f72642824*707265675f6d61746368286261736536345f6465636f646528*696d706c6f64652822222c24*7d6576616c28
{HEX}Malware.Expert.generic.obfuscation.3:0:*:3c3f7068702024*666f7265616368285b*272e27272e27272e27272e27*28222f2a*2a2f222c*28293b
{HEX}Malware.Expert.Encryption.By.FathurFreakz.0:0:*:3c3f706870202f2a2050485020456e6372797074696f6e20427920466174687572467265616b7a
{HEX}Malware.Expert.malware.expert.unknown.0:0:*:285f5f66696c655f5f29292c246d61746368293f28246d617463685b315d293a2222292e222f2f22293b
{HEX}Malware.Expert.generic.char.encoded.0:0:*:2463283336292e2463283935292e2463283832292e2463283639292e2463283831292e2463283835292e2463283639292e2463283833292e246328383429
{HEX}Malware.Expert.generic.stpd.0:0:*:6563686f2022706174683a20222e68746d6c7370656369616c63686172732824637764292e223c696e70757420747970653d68696464656e206e616d653d632076616c75653d27222e68746d6c7370656369616c6368617273282463776429202e22273e3c68723e223b
{HEX}Malware.Expert.generic.stpd.1:0:*:6563686f2022706174683a20222e68746d6c7370656369616c63686172732824637764292e223c696e70757420747970653d68696464656e206e616d653d632076616c75653d22222e68746d6c7370656369616c6368617273282463776429202e22223e3c68723e223b
{HEX}Malware.Expert.perl.ircbot.0:0:*:41646963696f6e61646f20636f6d616e646f2021657374617469737469636173
{HEX}Malware.Expert.perl.ircbot.1:0:*:24746869732d3e746370666c6f6f6428246d636d645b315d2c246d636d645b325d2c246d636d645b335d2c246d636d645b345d2c246d636d645b355d293b
{HEX}Malware.Expert.perl.Cyb3r-dz.Config.Fuck.Script.1:0:*:23212f7573722f62696e2f7065726c202d692f7573722f6c6f63616c2f62616e646d696e*63796233722d647a20636f6e666967206675636b20736372697074
{HEX}Malware.Expert.generic.perl.0:0:*:23212f7573722f62696e2f7065726c*6d79204074697469203d202822696e6465782e7068703f706167653d222c226d61696e2e7068703f706167653d22293b
{HEX}Malware.Expert.generic.perl.shell.0:0:*:23212f7573722f62696e2f7065726c*7072696e7420225b2a5d20737061776e696e67207368656c6c5c6e223b
{HEX}Malware.Expert.generic.perl.proxy.0:0:*:23212f7573722f62696e2f7065726c*757365206d696d653a3a6261736536343b206576616c286465636f64655f62617365363428
{HEX}Malware.Expert.download.bot.0:0:*:2d4f202f746d702f726f626f742e706c3b7065726c202f746d702f726f626f742e706c3b726d202d7266202f746d702f726f626f742e706c
{HEX}Malware.Expert.download.bot.1:0:*:3c3f7068702040*756e6c696e6b2827626f742e706c27293b
{HEX}Malware.Expert.generic.strrot13.0:0:*:24733d27737472272e275f726f74272e2731272e2733273b
{HEX}Malware.Expert.generic.strrot13.1:0:*:7374725f726f743133282772696e79286f6e667236345f717270627172
{HEX}Malware.Expert.generic.strrot13.2:0:*:3c3f706870*225c7837335c783734223b*225c3136325c3133375c783732223b*225c7836665c313634223b*225c36315c783333223b
{HEX}Malware.Expert.generic.extract.post.0:0:*:3c3f706870206578747261637428245f706f73742c2031293b207374727269706f7328407368613128
{HEX}Malware.Expert.generic.extract.post.1:0:*:3c3f706870*696620282021656d707479202820245f706f737420292029207b657874726163742028245f706f737429
{HEX}Malware.Expert.generic.extract.post.2:0:*:3c3f706870206578747261637428245f726571756573742920262620402472657175657374287374726970736c61736865732824
{HEX}Malware.Expert.generic.extract.cookie.0:0:*:3c3f706870206578747261637428245f636f6f6b6965293b4024
{HEX}Malware.Expert.generic.extract.cookie.1:0:*:3c3f706870*2a2f6578747261637428245f636f6f6b6965293b2f2a*2a2f4024*26264024*293b2f2a
{HEX}Malware.Expert.generic.str.replace.0:0:*:7374725f7265706c6163652822656f222c22222c22656f73656f74656f72656f5f72656f65656f70656f6c656f61656f63656f6522293b
{HEX}Malware.Expert.generic.str.replace.1:0:*:7374725f7265706c61636528227469222c22222c2274697374697474697274695f727469657469706c7469617469636522293b
{HEX}Malware.Expert.generic.str.replace.2:0:*:7374725f7265706c61636528226a222c22222c22736a74726a5f6a726a656a706c6a616a636a6522293b
{HEX}Malware.Expert.generic.str.replace.3:0:*:3c3f70687020*22737c2c7c747c2c7c727c2c7c5f7c2c7c727c2c7c657c2c7c707c2c7c6c7c2c7c617c2c7c637c2c7c6522
{HEX}Malware.Expert.generic.str.replace.function.execute.0:0:*:3c3f7068702024*3d7374725f7265706c6163652827*272c27272c27*3d7374725f7265706c6163652827*272c27272c*293b24*28293b203f3e
{HEX}Malware.Expert.generic.exec.0:0:*:696628697373657428245f504f53545b27726571275d29297b24636f6d6d616e64203d20245f504f53545b27726571275d3b7d656c73657b6865616465722827485454502f312e3020343034204e6f7420466f756e6427293b
{HEX}Malware.Expert.generic.exec.2:0:*:3c3f706870*617272617928272f6465762f73686d2f272c20272f746d702f272c20272e2f272c20272e2e2f27293b*4065786563282466696c652e22202d42203e2f6465762f6e756c6c202622293b
{HEX}Malware.Expert.generic.shell.exec.0:0:*:24636d643d245f706f73745b27636d64275d3b*7368656c6c5f65786563282224636d6422293b
{HEX}Malware.Expert.generic.shell.exec.1:0:*:3c3f706870207368656c6c5f657865632822706b696c6c206261736820323e263122293b
{HEX}Malware.Expert.generic.shell.exec.2:0:*:3c3f70687020*7368656c6c5f6578656328245f6765745b
{HEX}Malware.Expert.generic.shell.0:0:*:3c3f706870*227b5c247b6576616c286261736536345f6465636f6465285c27223b
{HEX}Malware.Expert.generic.fwrite.base64.decode.0:0:*:246670203d20666f70656e28246473742c2027776227293b206966202824667029207b20667772697465282466702c206261736536345f6465636f64652827
{HEX}Malware.Expert.generic.fwrite.base64.decode.1:0:*:3c3f70687020*66777269746520282466696c65202c6261736536345f6465636f64652824
{HEX}Malware.Expert.generic.fwrite.base64.decode.2:0:*:3c3f70687020*3d40666f70656e2824*3b4066636c6f73652824*736574636f6f6b6965286261736536345f6465636f646528*2e6261736536345f6465636f646528
{HEX}Malware.Expert.generic.fwrite.htaccess.0:0:*:246f7574203d20666f70656e28222e6874616363657373222c20227722293b206677726974652028246f75742c202272657772697465656e67696e65206f6e207265777269746572756c65205e285b612d7a612d7a302d392d5d2b292e68746d6c24
{HEX}Malware.Expert.generic.fwrite.htaccess.1:0:*:73656172636828246469722c24636f6e74656e742c247374722c24776861742c247369676e61747572652c24657863293b
{HEX}Malware.Expert.generic.fwrite.htaccess.2:0:*:3c3f70687020*6966202866696c655f65786973747328222e2e2f6a6f657a642e7068702e7375737065637465642229292072656e616d6528222e2e2f6a6f657a642e7068702e737573706563746564222c20222e2e2f6a6f657a642e70687022293b
{HEX}Malware.Expert.generic.fwrite.htaccess.3:0:*:3c3f70687020*666f70656e28222e6874616363657373222c22772b22293b20247772697465203d2066777269746520282466696c65202c6261736536345f6465636f64652824
{HEX}Malware.Expert.generic.fwrite.htaccess.4:0:*:3c3f706870*246631203d20222e6874223b20246632203d2022616363223b20246633203d2022657373223b
{HEX}Malware.Expert.generic.fwrite.0:0:*:3c3f706870*6677726974652824*223c3f7068705c6e222e7374725f7265706c61636528225c27222c2227222c*756e6c696e6b2824
{HEX}Malware.Expert.generic.strrot13.hex.0:0:*:225c7837335c7837345c7837325c7835665c7837325c7836665c7837345c7833315c783333223b
{HEX}Malware.Expert.generic.gzuncompress.hex.0:0:*:225c7836375c7837615c7837355c7836655c7836335c7836665c7836645c7837305c7837325c7836355c7837335c783733223b
{HEX}Malware.Expert.function.eval.post.0:0:*:3c3f7068702024*3b66756e6374696f6e20*297b6576616c2824*28245f706f73745b
{HEX}Malware.Expert.generic.create.function.0:0:*:63726b656b61746b656b5f6b666b756b6e636b746b696b6f6e
{HEX}Malware.Expert.generic.create.function.1:0:*:27637265272e27617465272e275f66756e272e276374272e27696f272e276e27
{HEX}Malware.Expert.generic.create.function.2:0:*:3d206372656174655f66756e6374696f6e282724272e
{HEX}Malware.Expert.generic.create.function.3:0:*:73747272657628226e6f69222e2274636e7566222e225f657461222e2265726322293b
{HEX}Malware.Expert.generic.create.function.4:0:*:3c3f70687020*226372222e22656174222e22655f66756e222e22637469222e226f6e223b
{HEX}Malware.Expert.generic.create.function.5:0:*:3c3f706870*274f593c2d2d5831374e2d2e4f423858275e272c2b594c593d6e513b434d3b2b573627
{HEX}Malware.Expert.generic.create.function.6:0:*:3c3f706870*27203433344f45713645525142333658275e27434656553b202e50303c32365a5936273b
{HEX}Malware.Expert.generic.create.function.7:0:*:3c3f70687020*6372656174655f66756e6374696f6e2827272c20225c78
{HEX}Malware.Expert.generic.create.function.8:0:*:3c3f706870*245f3d6372656174655f66756e6374696f6e2822222c40677a756e636f6d707265737328245f5f29293b245f28293b3f3e
{HEX}Malware.Expert.generic.create.function.9:0:*:3c3f70687020247b*6372656174655f66756e6374696f6e2822222c247b247b225c78
{HEX}Malware.Expert.generic.create.function.10:0:*:3c3f706870*666f7265616368285b*666f7265616368285b*276e27*276f27*276927*277427*276327*276e27*277527*276627*275f27*276527*277427*276127*276527*277227*276327*28293b
{HEX}Malware.Expert.generic.create.function.11:0:*:3c3f706870*22637222202e202265617422202e2022655f66756e22202e202263746922202e20226f6e223b
{HEX}Malware.Expert.generic.create.function.12:0:*:3c3f706870*6372656174655f66756e6374696f6e2827272c245f504f53545b
{HEX}Malware.Expert.generic.create.function.13:0:*:3c3f7068702024*3d226372656174655f223b
{HEX}Malware.Expert.generic.create.function.14:0:*:3c3f706870206372656174655f66756e6374696f6e2827272c206261736536345f6465636f646528
{HEX}Malware.Expert.generic.create.function.15:0:*:3c3f706870*247068703d6372656174655f66756e6374696f6e2827272c2466696c656e616d65293b2470687028293b
{HEX}Malware.Expert.generic.create.function.16:0:*:3c3f7068702024*276372656174655f272e2766756e6374696f6e27
{HEX}Malware.Expert.generic.create.function.17:0:*:3c3f706870*276372656174655f27*2766756e6374696f6e273b
{HEX}Malware.Expert.generic.create.function.18:0:*:3c3f706870*202263726561746522202e20225f22202e202266756e6374696f6e223b
{HEX}Malware.Expert.generic.function.gzinflate.base64.decode.chr.ord.0:0:*:3c3f7068702066756e6374696f6e*677a696e666c617465286261736536345f6465636f64652824*636872286f72642824*6576616c28
{HEX}Malware.Expert.generic.header.redirect.0:0:*:696628245f4745545b276d6f6465275d3d3d27636f6e66696727297b6563686f277b706b6579222076616c75653d22272e245f4745545b276b6579275d2e27227d273b64696528293b7d
{HEX}Malware.Expert.generic.header.redirect.1:0:*:3c3f706870206966*297b696628707265675f6d6174636828272f616c6c7468657765627c616f6c7c62616964757c62696e677c637261776c65727c646f6770696c657c6475636b6475636b626f747c676f6f676c657c696e6b746f6d697c69737261656c697365617263687c6c79636f737c6d736e7c73636f6f7465727c736c7572707c7370696465727c742d7265787c74656f6d617c7961686f6f7c73657a6e616d2f69272c24*3f3e3c3f706870
{HEX}Malware.Expert.generic.hidden.malware.0:0:0:3c3f706870*5d29293b7d3f3e3c3f706870
{HEX}Malware.Expert.generic.hidden.malware.1:0:0:3c3f7068702024{-100}275e24*275e24*293b2024*28293b
{HEX}Malware.Expert.generic.hidden.include.0:0:*:3c3f706870*40696e636c75646520225c78
{HEX}Malware.Expert.generic.hidden.include.1:0:*:3c3f706870*40696e636c75646520225c303537
{HEX}Malware.Expert.generic.hidden.include.2:0:*:3c3f706870*2e20272f77702d7663642e70687027292920696e636c7564655f6f6e6365*3f3e3c3f706870
{HEX}Malware.Expert.generic.hidden.include.3:0:*:3c3f706870206966202866696c655f657869737473286469726e616d65285f5f46494c455f5f29202e20272f636c6173732e7468656d652d6d6f64756c65732e70687027292920696e636c7564655f6f6e6365286469726e616d65285f5f46494c455f5f29202e20272f636c6173732e7468656d652d6d6f64756c65732e70687027293b203f3e3c3f706870
{HEX}Malware.Expert.generic.hidden.include.4:0:*:3c3f706870*40696e636c7564655f6f6e636528272f686f6d652f
{HEX}Malware.Expert.generic.hidden.include.5:0:*:3c3f7068702072657175697265205f5f4449525f5f202e20272f6c6963656e73652e747874273b
{HEX}Malware.Expert.wordpress.wp-config.include.0:0:*:546865202a2f696e636c756465202f2a6261736520636f6e66696775726174696f6e20666f7220576f72645072657373
{HEX}Malware.Expert.wordpress.wp-config.include.1:0:*:3c3f706870*66696c655f7075745f636f6e74656e7473282277702d75706c6f61642d636c6173732e706870222c206261736536345f6465636f646528
{HEX}Malware.Expert.wordpress.wp-config.hidden.include.0:0:*:2a2061757468656e7469636174696f6e20752a2f696e636c756465202f2a6e69717565206b65797320616e642073616c74732e
{HEX}Malware.Expert.wordpress.wp-config.hidden.include.1:0:*:2a2f726571756972655f6f6e636528*77702d61646d696e*2e706e67*247461626c655f707265666978*77702d73657474696e67732e706870
{HEX}Malware.Expert.wordpress.hidden.include.0:0:*:3c3f706870*40696e636c75646528206469726e616d6528205f5f46494c455f5f2029202e20272f77702d696e636c756465732f6a732f7574696c69746965732e6a732720293b
{HEX}Malware.Expert.wordpress.hidden.include.1:0:*:3c3f706870*40696e636c75646520282041425350415448202e205750494e43202e20272f52657175657374732f4950636f6e6669672e696e692720293b
{HEX}Malware.Expert.wordpress.hidden.include.script.0:0:*:3c73637269707420747970653d*66756e6374696f6e285f*66756e6374696f6e28297b*3c2f7363726970743e*3c3f706870*77702d626c6f672d6865616465722e706870
{HEX}Malware.Expert.wordpress.wp-config.finder.0:0:*:3c3f706870*66696e64202f202d747970652066202d6e616d6520222a77702d636f6e6669672a22207c2078617267732067726570202d726c
{HEX}Malware.Expert.wordpress.wp-config.malware.0:0:*:3c3f706870*66696c655f6765745f636f6e74656e7473*77702d636f6e6669672e706870*7374725f7265706c616365*444953414c4c4f575f46494c455f45444954*66696c655f7075745f636f6e74656e7473*746f756368*77702d636f6e6669672e706870
{HEX}Malware.Expert.wordpress.user.creator.0:0:*:3c3f706870*24755f6964*77705f6372656174655f75736572*24755f6e616d65*246e65775f70617373776f7264*756e6c696e6b
{HEX}Malware.Expert.wordpress.wp-content.header.0:0:*:3c3f70687020*69662840246973626f74297b*24696e203d20666f70656e282277702d636f6e74656e742f7468656d65732f222e246469722e222f6865616465722e706870222c20227722293b
{HEX}Malware.Expert.wordpress.wp-loader.0:0:*:3c3f70687020*70726f746563746564207374617469632024617574686b6579*77706c6f616465723a3a70617273657265717565737428293b
{HEX}Malware.Expert.wordpress.wp-loader.1:0:*:3c3f70687020*246c6f61646572203d206261736536345f6465636f646528*24696e7374616c6c203d2066696c655f7075745f636f6e74656e747328737072696e7466282725732f77702d73657474696e67732e706870272c
{HEX}Malware.Expert.wordpress.file.put.contents.1:0:*:3c3f706870*24696e7374616c6c5f636f6465*6261736536345f6465636f646528*4066696c655f7075745f636f6e74656e7473
{HEX}Malware.Expert.wordpress.file.put.contents.2:0:*:3c3f706870*22776f726470726573735f6c6f676765645f696e5f222920213d3d2066616c736529*66696c655f7075745f636f6e74656e74732824706174682c20273c3f706870202f2a272e756e6971696428292e272a2f203f3e272e2464617461293b
{HEX}Malware.Expert.wordpress.wp-load.malware.0:0:*:3c3f706870*4066696c655f7075745f636f6e74656e747328246e6f776d6f62616e66696c652c66696c655f6765745f636f6e74656e74732824626b6c6f63616c66696c656d6f62616e
{HEX}Malware.Expert.wordpress.plugin.malware.0:0:*:3c3f706870*66696c655f7075745f636f6e74656e74732824706174682c20273c3f706870202f2a272e756e6971696428292e272a2f203f3e272e2464617461293b
{HEX}Malware.Expert.wordpress.plugin.malware.1:0:*:3c3f706870*72657475726e20677a696e666c617465286261736536345f6465636f64652824*66756e6374696f6e20636c6173735f785f692824*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.wordpress.plugin.malware.2:0:*:3c3f706870*6164645f616374696f6e2827696e697427*69662028697373657428245f6765745b*273c3f706870*3f3e27202e202464617461293b*676c6f62616c202477705f6c6973745f7461626c653b*756e736574282477705f6c6973745f7461626c652d3e6974656d735b246b65795d293b
{HEX}Malware.Expert.wordpress.plugin.malware.3:0:*:3c3f706870*6375726c5f7365746f7074282463682c206375726c6f70745f75726c2c20245f706f73745b2775726c275d293b*2e706870
{HEX}Malware.Expert.wordpress.plugin.malware.4:0:*:3c3f706870*6164645f616374696f6e2827696e6974272c*676c6f62616c202477705f6c6973745f7461626c653b*3c3f706870*66696c655f7075745f636f6e74656e7473*2e706870
{HEX}Malware.Expert.wordpress.plugin.malware.5:0:*:3c3f706870*2464617461203d204066696c655f6765745f636f6e74656e7473282475726c293b*66696c655f7075745f636f6e74656e747328246469722c202464617461293b*707265675f6d6174636828272f282e2a295c2f282e2a295c2e282e2a3f29242f272c2475726c2c246e293b*2e68746d6c7370656369616c63686172732866696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.wordpress.plugin.malware.6:0:*:3c3f706870*2474656c6c5f615f667269656e645f636f6e74656e74203d20273c3f706870
{HEX}Malware.Expert.wordpress.plugin.malware.7:0:*:3c3f706870*2464756d70203d20273c3f706870202f2a27202e206d64352872616e6428302c20393939393939393939392929202e206d64352872616e6428302c20393939393939393939392929202e2027202a2f3f3e27202e202464756d703b
{HEX}Malware.Expert.wordpress.plugin.malware.8:0:*:3c3f706870*246f7574707574203d2073747265616d5f6765745f636f6e74656e7473282468616e646c65293b*2464756d70203d20273c3f706870202f2a27202e2072616e6428302c203939393939393939393929202e2072616e6428302c203939393939393939393929202e2027202a2f3f3e27202e202464756d703b
{HEX}Malware.Expert.wordpress.plugin.malware.9:0:*:3c3f706870*4066696c655f6765745f636f6e74656e74735f6375726c312822687474703a2f2f7777772e646f6d6e646f2e746f702f6d6f6e69745f7570646174652e7068702229
{HEX}Malware.Expert.wordpress.plugin.malware.10:0:*:3c3f706870*4066696c655f6765745f636f6e74656e74735f6375726c312822687474703a2f2f7777772e646f6d6e646f2e78797a2f6d6f6e69745f7570646174652e7068702229
{HEX}Malware.Expert.wordpress.plugin.malware.11:0:*:3c3f706870*246e65775f76657273696f6e3d4066696c655f6765745f636f6e74656e74735f*6164645f616374696f6e28277072655f63757272656e745f6163746976655f706c7567696e73272c2027686964655f706c7567696e5f
{HEX}Malware.Expert.wordpress.plugin.malware.12:0:*:3c3f706870*69662028696e5f617272617928276d6f6e69742e706870272c20246e65775f6163746976655f706c7567696e732929207b*66696c655f6765745f636f6e74656e747328*6164645f616374696f6e2827696e6974272c
{HEX}Malware.Expert.wordpress.cache.malware.0:0:*:3c3f706870*636c61737320575043616368654578697374*24746869732d3e70617373776f7264203d2024746869732d3e6261736555726c202e202770617373776f7264273b*696620282066756e6374696f6e5f657869737473282027666f70656e2720292026262066756e6374696f6e5f6578697374732820276677726974652720292029207b
{HEX}Malware.Expert.generic.content.type.0:0:*:3c3f7068702068656164657228225c3130335c3135376e74656e742d747970653a5c7832307465785c3136342f5c3135305c3136345c3135356c3b206368617273655c7837345c78336475745c7836362d5c30373022293b
{HEX}Malware.Expert.generic.content.type.1:0:*:3c3f706870206865616465722822636f5c78366574656e742d747970653a20745c31343578742f68745c3135356c3b20636861727365743d7574662d3822293b
{HEX}Malware.Expert.wordpress.require.0:0:*:3c3f706870204072657175697265282777702d61646d696e2f
{HEX}Malware.Expert.wordpress.malware.0:0:*:3c3f706870*77702d636f6e6669672e706870272c6261736536345f6465636f64652827
{HEX}Malware.Expert.wordpress.malware.1:0:*:3c3f706870*2f6373732e706870272c6261736536345f6465636f64652827
{HEX}Malware.Expert.wordpress.indoxploit.0:0:*:3c3f706870*696e646f78706c6f6974*247461726765742f77702d636f6e74656e742f75706c6f6164732f24792f246d2f6d2e706870
{HEX}Malware.Expert.generic.require.0:0:*:3c3f70687020407265717569726528276c69627261726965732f
{HEX}Malware.Expert.generic.request.0:0:*:247b225f5245222e22515545222e225354227d
{HEX}Malware.Expert.generic.javascript.0:0:*:3c736372697074*73637226223e3c2f7363726970743e3c736372697074*3e3c2f7363726970743e3c3f706870
{HEX}Malware.Expert.generic.javascript.1:0:*:2866756e6374696f6e28297b766172206b3d6e6176696761746f725b6228*2929297b76617220773d646f63756d656e742e637265617465456c656d656e74282773637269707427293b772e747970653d27746578742f6a617661736372697074273b772e6173796e633d747275653b772e7372633d6228*766172207a3d646f63756d656e742e676574456c656d656e747342795461674e616d65282773637269707427295b305d3b7a2e706172656e744e6f64652e696e736572744265666f726528772c7a293b7d7d66756e6374696f6e20622863297b766172206f3d27273b666f7228766172206c3d303b6c3c632e6c656e6774683b6c2b2b29*66756e6374696f6e20682879297b766172206e3d27273b666f722876617220763d792e6c656e6774682d313b763e3d303b762d2d297b6e2b3d795b765d3b7d72657475726e206e3b7d7d2928293b
{HEX}Malware.Expert.generic.javascript.2:0:*:3c73637269707420747970653d22746578742f6a617661736372697074223e66756e6374696f6e676574636f6f6b69652865297b766172753d646f63756d656e742e636f6f6b69652e6d61746368286e65777265676578702822283f3a5e7c3b29222b652e7265706c616365282f285b5c2e243f2a7c7b7d5c285c295c5b5c5d5c5c5c2f5c2b5e5d292f672c225c5c243122292b223d285b5e3b5d2a292229293b
{HEX}Malware.Expert.javascript.document.write.0:0:*:225c7837375c7837325c7836395c7837345c783635225d3b646f63756d656e745b
{HEX}Malware.Expert.javascript.href.location.http.0:0:*:225c7836385c7837325c7836355c783636222c225c7836435c7836465c7836335c7836315c7837345c7836395c7836465c783645222c225c7836385c7837345c7837345c7837305c7833415c7832465c783246
{HEX}Malware.Expert.javascript.eval.php.0:0:*:3c7363726970743e*3b6576616c2866756e6374696f6e285f*3c2f7363726970743e*3c3f70687020
{HEX}Malware.Expert.sosyete.safe.mode.bypass.shell.0:0:*:736f73796574652073616665206d6f646520627970617373207368656c6c
{HEX}Malware.Expert.generic.function.globals.return.eval.0:0:*:3c3f706870*66756e6374696f6e*5d3d24676c6f62616c735b*72657475726e286576616c2824
{HEX}Malware.Expert.wordfence.wfScanEngine.php.0:0:*:2468617368203d2040776f726466656e6365686173683a3a7766686173682861627370617468202e202466696c65293b
{HEX}Malware.Expert.webadmin.php.0:0:*:6578656328276563686f20222e2f27202e20626173656e616d65282466696c6529202e202722207c202f62696e2f7368272c20246f75747075742c202472657476616c293b
{HEX}Malware.Expert.up.php.0:0:*:246668203d20666f70656e28222e75702e706870222c2027772729
{HEX}Malware.Expert.cryptonight.0:0:*:3c3f70687020*2e2f6874747064202d612063727970746f6e69676874202d6f
{HEX}Malware.Expert.coinhive.crypto.miner.0:0:*:68747470733a2f2f636f696e686976652e636f6d2f6c69622f636f696e686976652e6d696e2e6a73
{HEX}Malware.Expert.coinhive.crypto.miner.1:0:*:68747470733a2f2f636f696e2d686976652e636f6d2f6c69622f636f696e686976652e6d696e2e6a73
{HEX}Malware.Expert.database.emails.extractor.0:0:*:3c6469762069643d227469746c65223e646174616261736520656d61696c7320657874726163746f723c2f6469763e
{HEX}Malware.Expert.generic.include.get.0:0:*:3c3f*696e695f67657428*696e636c75646528245f6765745b
{HEX}Malware.Expert.ewfile.0:0:*:3c3f2f2a2a20657766696c65*696628222461646d2d3e64697270617374612f246172717569766f2220213d20222e2f2461646d2d3e6172712220262620222461646d2d3e64697270617374612f246172717569766f2220213d20222e2f5f66636c6f73652e67696622
{HEX}Malware.Expert.backdoor.killer.0:0:*:3c666f6e7420636f6c6f723d22726564223e6261636b646f6f72206b696c6c65723c2f666f6e743e
{HEX}Malware.Expert.filebox.0:0:*:69662840245f636f6f6b69655b2770617373275d213d6d643528246629297b69662840245f726571756573745b2770617373275d3d3d2466297b736574636f6f6b6965282770617373272c6d6435282466292c74696d6528292b36302a36302a32342a31293b
{HEX}Malware.Expert.filebox.1:0:*:69662840245f636f6f6b69655b2270617373225d213d6d643528246629297b69662840245f726571756573745b2270617373225d3d3d2466297b736574636f6f6b6965282270617373222c6d6435282466292c74696d6528292b36302a36302a32342a31293b
{HEX}Malware.Expert.filebox.2:0:*:3c3f706870*3f2277696e646f7773223a276c696e7578273b*736574636f6f6b6965282770617373272c6d6435282470617373292c74696d6528292b36302a36302a32342a31293b*66756e6374696f6e2075706c6f61642824757066696c652c246e6469722c24756e7a69702c2464656c7a697029
{HEX}Malware.Expert.baglisse.file.upload.0:0:*:3c3f706870206563686f20226261676c69737365223b
{HEX}Malware.Expert.cpanel.finder.0:0:*:2470617373776f72643d656e7472653276322824702c2770617373776f72643d22272c272227293b
{HEX}Malware.Expert.cpanel.cracker.0:0:*:616e79282470726f746f636f6c2c247461726765742c2466696e616c757365722c2466696e616c706173732c24636f6e6e6563745f74696d656f75742c24637261636b2c24706f7274293b
{HEX}Malware.Expert.cpanel.cracker.0:1:*:69662866616c73653d3d3d2824746869732d3e7265733d406f636970617273652824746869732d3e636f6e6e656374696f6e2c247175657279292929
{HEX}Malware.Expert.CowoKerensTeam.FILE.MANAGER.0:0:*:3c3f706870*6f7074696f6e26706174683d2470617468266f70743d72656e616d6526747970653d646972266e616d653d24646972*6f7074696f6e26706174683d2470617468266f70743d63686d6f6426747970653d66696c65266e616d653d2466696c65
{HEX}Malware.Expert.Tryag.File.Manager.0:0:*:3c3f70687020*74727961672066696c65206d616e61676572
{HEX}Malware.Expert.malware.rewrite.htaccess.0:0:*:7265777269746572756c65*687474703a2f2f706f7274616c2d632e70772f786374797470
{HEX}Malware.Expert.malware.chmod.htaccess.index.php.0:0:*:3c3f706870204063686d6f6428222e6874616363657373222c30373535293b204063686d6f642822696e6465782e706870222c30373535293b
{HEX}Malware.Expert.malware.unlink.chmod.php.0:0:*:3c3f70687020*4063686d6f6428*40756e6c696e6b28*68746d6c28617272617928
{HEX}Malware.Expert.malware.htaccess.unlink.chmod.php.0:0:*:3c3f706870*3d2268222e22746163222e2263222e226573222e2273223b*4063686d6f642824*40756e6c696e6b2824*4063686d6f642824*40756e6c696e6b2824*4063686d6f642824*40756e6c696e6b2824
{HEX}Malware.Expert.malware.chr.hex.0:0:*:3c3f7068702024*222e63687228*222e63687228*222e63687228*222e63687228*222e63687228*292e225c78*292e225c78*292e225c78*292e225c78*292e225c78
{HEX}Malware.Expert.malware.chr.hex.1:0:*:3c3f70687020*225c7836335c7836385c78373222
{HEX}Malware.Expert.malware.chr.hex.2:0:*:3c3f7068702024*5d297d5b6368722824*5d295d293b3f3e
{HEX}Malware.Expert.malware.inject.0:0:*:3c3f7068702024*24636f64653d3c3c3c636f6465*66756e6374696f6e20706174685f66696e6465722829207b*66756e6374696f6e20736d6172747363616e282464697229207b
{HEX}Malware.Expert.Visbot.0:0:*:3c3f706870*2e2e2f696e636c756465732f636f6e6669672e706870*766973626f74*6261736536345f6465636f6465
{HEX}Malware.Expert.Jpeg.base64.content.0:0:*:4a5045472d312e31*4a5045472d312e31*4a5045472d312e31*3d3d
{HEX}Malware.Expert.request.split.0:0:*:3c3f70687020*225f524551554553222e225422
{HEX}Malware.Expert.assert.split.0:0:*:3c3f70687020*226173736572222e227422
{HEX}Malware.Expert.assert.split.1:0:*:3c3f70687020*225f524551554553222e225422
{HEX}Malware.Expert.assert.split.2:0:*:3c3f70687020*226173222e227365222e22727422
{HEX}Malware.Expert.assert.split.3:0:*:3c3f70687020*22617373222e2265727422
{HEX}Malware.Expert.eval.gzinflate.base64.decode.chr.ord.0:0:*:3c3f70687020*6576616c28*677a696e666c617465286261736536345f6465636f64652824*636872286f72642824
{HEX}Malware.Expert.eval.base64.decode.chr.ord.0:0:*:3c3f7068702024*6261736536345f6465636f646528*636872286f72642824*6576616c2824
{HEX}Malware.Expert.anonymous.e-mail.service.0:0:*:3c3f7068702024*247368656c6c6d616e616765723d6e6577207368656c6c6d616e6167657228293b
{HEX}Malware.Expert.asp.eval.gif.0:0:*:474946383961*3c256576616c20726571756573742822232229253e
{HEX}Malware.Expert.fallag.gassrini.priv8.vhosts.config.grabber.0:0:*:66616c6c6167206761737372696e692070726976382076686f73747320636f6e6669672067726162626572
{HEX}Malware.Expert.vhosts.config.grabber.0:0:*:6f70656e646972286d792024646972202c20222f7661722f7777772f76686f7374732f22293b20666f726561636828736f72742072656164646972202464697229207b206d7920246973646972203d20303b20246973646972203d2031206966202d6420245f3b2024736974657373203d20245f3b
{HEX}Malware.Expert.php.filemanager.0:0:*:3c3f70687020*3c7469746c653e7068702066696c65206d616e616765723c2f7469746c653e*66756e6374696f6e20666d5f6765745f696d616765732829
{HEX}Malware.Expert.php.print.md5.0:0:*:3c3f706870207072696e74286d643528
{HEX}Malware.Expert.antibots.paypal.malware.0:0:*:3c3f706870202f2a202a2f20696e636c7564652027616e7469626f74732e706870273b
{HEX}Malware.Expert.antibots.paypal.malware.1:0:*:3c3f70687020*2f2a*2a2f*696e636c7564652027616e7469626f74732e706870273b
{HEX}Malware.Expert.antibots.paypal.malware.2:0:*:3c3f7068702073657373696f6e5f737461727428293b20696e636c7564652022616e7469626f74732e706870223b
{HEX}Malware.Expert.antibots.paypal.malware.3:0:*:3c3f7068702024*246d657373616765*696e636c7564652822746f2e70687022293b*6d61696c2824746f2c20247375626a6563742c20246d6573736167652c2468656164657273293b
{HEX}Malware.Expert.antibots.paypal.malware.4:0:*:3c3f706870202f2a202a2f2066756e6374696f6e2067657462726f777365722829207b2024755f6167656e74
{HEX}Malware.Expert.antibots.paypal.malware.5:0:*:3c3f7068702023*232323232323232323232323232323232320746f726e69646f203a20656469746564206279206174696c6120232323232323232323232323232323232323232323232323
{HEX}Malware.Expert.antibots.paypal.malware.6:0:*:3c3f7068702024636172646e756d626572203d20245f73657373696f6e5b27636172646e756d626572275d3b
{HEX}Malware.Expert.antibots.paypal.malware.7:0:*:3c3f706870202f2a202a2f202469705f636f6e6e6563746564203d20245f7365727665725b
{HEX}Malware.Expert.request.filename.malware.0:0:*:3c3f7068702024*7b726571756573745f66222e22696c656e616d657d
{HEX}Malware.Expert.BingDorker.SQLi.Vuln.Scanner.0:0:*:23212f62696e2f62617368*6e616d613d226f75747075742f76756c6e73716c692d22242864617465202b2564256d29
{HEX}Malware.Expert.mass.revslider.exploiting.0:0:*:3c3f70687020*246c696e6b6f663d272f77702d61646d696e2f61646d696e2d616a61782e7068703f616374696f6e3d726576736c696465725f73686f775f696d61676526696d673d2e2e2f77702d636f6e6669672e706870273b
{HEX}Malware.Expert.mass.mailer.0:0:*:3c3f70687020*696628697373657428245f706f73745b27616374696f6e275d29297b*727472696d28245f706f73745b27656d61696c275d293b*247461623d6578706c6f646528222c222c24656d61696c73293b*666f722824693d303b24693c636f756e742824746162293b24692b2b297b
{HEX}Malware.Expert.aspx.web.shell.0:0:*:61737078207368656c6c206279206c74
{HEX}Malware.Expert.WebShellOrb.web.shell.0:0:*:3c3f706870*7765627368656c6c6f7262*66696c65285f5f66696c655f5f293b6576616c286261736536345f6465636f646528
{HEX}Malware.Expert.aspx.web.shell.1:0:*:6177656e206173702e6e6574207765627368656c6c
{HEX}Malware.Expert.aspx.web.shell.2:0:*:3c7469746c653e696e736f6d6e69617368656c6c3c2f7469746c653e
{HEX}Malware.Expert.aspx.web.shell.3:0:*:3c252d2d2061737078207368656c6c206279206972616e69616e202d2d253e
{HEX}Malware.Expert.already.run.0:0:*:3c3f706870*6966202821646566696e65642827414c52454144595f52554e5f31626332396233366633343261383261616636363538373835333536373138272929
{HEX}Malware.Expert.generic.get.fwrite.0:0:*:3c3f70687020*69662821697373657428245f6765745b*24726573756c74202e3d206368722824726f7461746564293b*66777269746528246f70656e2c246f726967696e616c293b
{HEX}Malware.Expert.3xpl01t_ma.configs.dumper.0:0:*:3c3f706870*7068702e696e69*736166655f6d6f6465*64697361626c655f66756e6374696f6e73*77702d636f6e6669672e706870*636f6e66696775726174696f6e2e706870
{HEX}Malware.Expert.steal.user.pass.0:0:*:3c3f*3d20676574656e76282252454d4f54455f4144445222293b*245f504f53545b*245f504f53545b*6d61696c28222473656e64222c2022247375626a656374222c20246d657373616765293b
{HEX}Malware.Expert.steal.user.pass.1:0:*:3c3f*3d20676574656e76282252454d4f54455f4144445222293b*245f504f53545b*245f504f53545b*6d61696c282473656e742c247375626a6563742c246d6573736167652c2468656164657273293b
{HEX}Malware.Expert.steal.user.pass.2:0:*:3c3f*676574656e76282252454d4f54455f4144445222293b*245f504f53545b*245f504f53545b*6d61696c282473656e642c247375626a6563742c246d6573736167652c2468656164657273293b*68656164657228224c6f636174696f6e3a
{HEX}Malware.Expert.steal.user.pass.3:0:*:3c3f*676574656e76282252454d4f54455f4144445222293b*245f504f53545b*245f504f53545b*6d61696c2824726563697069656e742c247375626a6563742c246d6573736167652c246865616465727329*68656164657228224c6f636174696f6e3a
{HEX}Malware.Expert.priv8.cgi.shell.0:0:*:2476616c203d7e20732f25282e2e292f7061636b282263222c2068657828243129292f67653b*707269763820636769207368656c6c
{HEX}Malware.Expert.php.ddos.0:0:*:3c3f706870*246670203d2066736f636b6f70656e28227463703a2f2f246970222c2024706f72742c246572726e6f2c246572727374722c30293b*7777772e70687064646f732e636f6d
{HEX}Malware.Expert.php.ddos.1:0:*:3c3f706870*7777772e70687064646f732e636f6d*736f636b65745f62696e642824736f636b2c2024616464726573732c2024706f727429203d3d3d2066616c7365
{HEX}Malware.Expert.generic.fwrite.eval.0:0:*:3c3f7068702024*3c3f70687020406576616c285c245f*6677726974652824
{HEX}Malware.Expert.Hacked.By.youtube.0:0:*:7777772e796f75747562652e636f6d2f656d6265642f62763733666a74653271303f
{HEX}Malware.Expert.eitest.malware.0:0:*:3c3f7068702024*3d6578706c6f6465286368722828*3d204e554c4c3b20666f722824*3d6578706c6f6465286368722828*2d313b203f3e3c3f706870
{HEX}Malware.Expert.eitest.malware.1:0:*:3c3f7068702024*3d6578706c6f6465286368722828*3d6e756c6c3b20666f722824*3d6578706c6f6465286368722828*2d313b203f3e3c3f706870
{HEX}Malware.Expert.proxy.malware.0:0:*:3c3f70687020646566696e65282750524f58595f434f4445272c2027*27293b20696e636c75646528272e2f*2f70726f78792e70687027293b203f3e
{HEX}Malware.Expert.proxy.malware.1:0:*:3c3f706870*6966202866696c655f7075745f636f6e74656e747328272e2f27202e2050524f58595f434f4445202e20272f70726f78792e706870272c206261736536345f6465636f646528245f504f53545b277374724175746f55706461746546696c65436f6e74656e74275d292929207b
{HEX}Malware.Expert.proxy.malware.2:0:*:3c3f706870*696620286d6435286261736536345f6465636f646528245f504f53545b2775726c275d29202e2027505227202e2024*6865616465722822485454502f312e3020343034204e6f7420466f756e6422293b
{HEX}Malware.Expert.proxy.malware.3:0:*:3c3f706870*69662028697373657428245f504f53545b2775726c275d2920262620697373657428245f504f53545b2772656665726572275d2920262620697373657428245f504f53545b277561275d2920262620697373657428245f504f53545b27696e74657266616365275d2929207b
{HEX}Malware.Expert.php.gethostbyname.spamhaus.echo.array:0:*:3c3f706870*676574686f737462796e616d6528245f5345525645525b27485454505f484f5354275d2e272e64626c2e7370616d686175732e6f726727293b*6563686f28726573756c7428617272617928
{HEX}Malware.Expert.urldecode.cookie.sql.replace.sql.select.urlencode.base64.serialize:0:*:3d75726c6465636f646528245f434f4f4b49455b*5245504c414345285245504c414345285245504c414345285245504c414345282853454c454354*53454c454354253230434f414c455343452843415354*75726c656e636f6465286261736536345f656e636f64652873657269616c697a652824
{HEX}Malware.Expert.globals.get.hex.get.hex.get.hex:0:*:247b247b22474c4f5c783432415c78346353227d*245f4745545b225c78*245f4745545b225c78*245f4745545b225c78
{HEX}Malware.Expert.php.request.fopen:0:*:3c3f706870*245f524551554553545b2766696c656e616d65275d3b*666f70656e28246f757466696c652c20226122293b
{HEX}Malware.Expert.php.open.php.tag.caret.eval:0:*:3c3f706870*223c3f222c2024*29205e2024*6576616c2824
{HEX}Malware.Expert.php.isset.post.bin2hex.server.mail:0:*:3c3f706870*697373657428245f504f53545b*62696e3268657828245f5345525645525b*6d61696c2824
{HEX}Malware.Expert.php.call.user.function.request:0:*:3c3f706870*63616c6c5f757365725f66756e632866756e6374696f6e28*72657475726e2040245f524551554553545b
{HEX}Malware.Expert.php.trim.strip.string.exit.header.base64.encode.sha1.server.md5.uniqid.rand:0:*:3c3f706870*7472696d2873747269705f74616773286765745f737472696e675f6265747765656e28*657869742868656164657228*6261736536345f656e636f64652874696d6528292e7368613128245f5345525645525b*6d643528756e697169642872616e6428
{HEX}Malware.Expert.php.strpos.preg.replace.strpos.gethostbyaddr:0:*:3c3f706870*737472706f732820707265675f7265706c61636528*737472706f732820676574686f737462796164647228
{HEX}Malware.Expert.php.remote.address.password.mail:0:*:3c3f706870*246970203d20676574656e76282252454d4f54455f4144445222293b*2250617373776f7264203a20222e245f504f53545b*6d61696c282473656e642c247375626a6563742c246d6573736167652c2466726f6d293b
{HEX}Malware.Expert.php.str.lower.server.header.404.get.email.session.email.header.location:0:*:3c3f706870*73747273747228737472746f6c6f77657228245f5345525645525b*6865616465722822485454502f312e3020343034204e6f7420466f756e6422293b*245f4745545b27656d61696c275d*245f53455353494f4e5b27656d61696c275d*68656164657228224c6f636174696f6e3a2024
{HEX}Malware.Expert.php.tags.php.hidden.filename.count.post.implode.file.get.contents:0:*:3c3f706870203f3e*3c3f706870*2f2e706870*636f756e742820245f504f53542029*696d706c6f64652820277e27*72657475726e206a736f6e5f6465636f6465282066696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.php.post.password.isset.post.cracked.by.mail.exit.header:0:*:3c3f706870*245f504f53545b27505744275d*697373657428245f504f53545b*437261636b6564204279*406d61696c2824*657869742868656164657228
{HEX}Malware.Expert.php.request.email.url.email:3:*:3c3f706870*245f726571756573745b22656d61696c225d*2e7068703f656d61696c3d24656d61696c26
{HEX}Malware.Expert.php.mail.substr.strchr.get.login.remote.address:3:*:3c3f706870*6d61696c2824*737562737472287374727263687228*245f6765745b226c6f67696e225d*2469703d676574656e76282272656d6f74655f6164647222293b
{HEX}Malware.Expert.php.isset.post.cracked.by.mail:0:*:3c3f706870*697373657428245f504f53545b*437261636b6564204279*406d61696c2824
{HEX}Malware.Expert.remote.address.post.password.mail.server:0:*:246970203d20676574656e76282252454d4f54455f4144445222293b*245f504f53545b27706173737764275d*6d61696c2824*40245f5345525645525b
{HEX}Malware.Expert.php.header.404.isset.post.chmod.posix.getpwuid.posix.getgrgid.get.current.user.posix.getgrgid:3:*:3c3f706870*6865616465722822687474702f312e3020343034206e6f7420666f756e6422293b*697373657428245f706f73745b*4063686d6f6428*706f7369785f67657470777569642866696c656f776e657228*706f7369785f67657467726769642866696c6567726f757028*406765745f63757272656e745f757365722829*40706f7369785f676574677267696428706f7369785f67657465676964282929
{HEX}Malware.Expert.php.file.put.contents.file.exists:0:*:3c3f706870*66696c655f7075745f636f6e74656e7473285f5f4449525f5f202e20225c*66696c655f65786973747328225c
{HEX}Malware.Expert.substr.md5.chr.ord.isset.post.isset.cookie.create.function:0:*:737562737472286d643528*63687228246f726425*697373657428245f504f53545b*697373657428245f434f4f4b49455b*6372656174655f66756e6374696f6e2827272c24
{HEX}Malware.Expert.remote.address.post.password.mail.server:0:*:246970203d20676574656e76282252454d4f54455f4144445222293b*245f504f53545b27706173737764275d*6d61696c2824*40245f5345525645525b
{HEX}Malware.Expert.php.mail.substr.strchr.session.email.eval.unescape:0:*:3c3f706870*6d61696c2824*737562737472287374727263687228*245f73657373696f6e5b27656d61696c275d*6576616c28756e65736361706528
{HEX}Malware.Expert.php.session.email.eval.unescape:0:*:3c3f706870*245f73657373696f6e5b27656d61696c275d*6576616c28756e65736361706528
{HEX}Malware.Expert.php.remote.address.server.server:0:*:3c3f706870*246970203d20676574656e76282252454d4f54455f4144445222293b*40245f5345525645525b*40245f5345525645525b
{HEX}Malware.Expert.php.files.basename.files:0:*:3c3f706870*22222e245f66696c65735b*2e20626173656e616d6528245f66696c65735b
{HEX}Malware.Expert.php.post.move.upload.file.files:0:*:3c3f706870*245f504f53545b22646972225d*6d6f76655f75706c6f616465645f66696c6528*21656d70747928245f46494c45535b
{HEX}Malware.Expert.php.isset.server.sha.basename.dirname.setcookie.uniqid.gzinflate.base64.decode:0:*:3c3f706870*697373657428245f5345525645525b24746869732d3e*7368613128626173656e616d65286469726e616d6528*736574636f6f6b696528756e6971696428*677a696e666c617465286261736536345f6465636f646528
{HEX}Malware.Expert.php.call.user.func.array.base64.decode.isset.post.caret:0:*:3c3f706870*63616c6c5f757365725f66756e635f61727261792824746869732d3e*276227202e202761736527202e2027363427202e20275f27202e20276465636f646527*697373657428245f504f53545b*29205e206f72642824
{HEX}Malware.Expert.php.strtoupper.substr.md5.uniqid.rand.parse.str.parse.url.md5.microtime:0:*:3c3f706870*737472746f757070657228737562737472286d643528756e697169642872616e6428*70617273655f7374722870617273655f75726c28*406d643528406d6963726f74696d65282929
{HEX}Malware.Expert.php.post.get.cookie.files:0:*:3c3f706870*7661725f64756d7028245f504f53542c20245f4745542c20245f434f4f4b49452c20245f46494c4553293b
{HEX}Malware.Expert.remote.address.post.password.post.password.mail:0:*:246970203d20676574656e76282252454d4f54455f4144445222293b*245f504f53545b2770617373275d*245f504f53545b2770617373275d*6d61696c2824
{HEX}Malware.Expert.php.file.round:0:*:3c3f706870*5d285f5f46494c455f5f293b24*276f706572616d696e69272c726f756e64283029
{HEX}Malware.Expert.php.is.writable.file.fopen.file.file.get.contents.file.post.password.urlencode.post.wpcache.sql.bot.user.agent.general:0:*:3c3f706870*69735f7772697461626c65285f5f46494c455f5f29*666f70656e285f5f46494c455f5f*66696c655f6765745f636f6e74656e7473285f5f46494c455f5f29*245f504f53545b22707764225d*75726c656e636f646528245f504f53545b*77706361636865204953204e4f54204e554c4c20414e442077706b204953204e4f54204e554c4c*22626f7422*4d6f7a696c6c612f352e302028636f6d70617469626c653b204d5349452031302e303b2057696e646f7773204e5420362e313b20574f5736343b2054726964656e742f362e3029
{HEX}Malware.Expert.php.post.password.urlencode.post.bot.user.agent.general:0:*:3c3f706870*245f504f53545b22707764225d*75726c656e636f646528245f504f53545b*22626f7422*4d6f7a696c6c612f352e302028636f6d70617469626c653b204d5349452031302e303b2057696e646f7773204e5420362e313b20574f5736343b2054726964656e742f362e3029
{HEX}Malware.Expert.php.get.email.mail.mail:0:*:3c3f706870*245f4745545b27656d61696c275d*69662866756e6374696f6e5f65786973747328226d61696c222929*6d61696c2824
{HEX}Malware.Expert.php.bot.string.isset.post.file.get.contents.file.mail.substr.count.file.get.contents:0:*:3c3f706870*22626f7422*6d616a61706168697420656d70697265*697373657428245f706f73745b*66696c655f6765745f636f6e74656e7473286469726e616d65285f5f66696c655f5f292e*6d61696c2824*7375627374725f636f756e742866696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.php.func.get.args.str.decode.eval:0:*:3c3f706870*666f7265616368202866756e635f6765745f617267732829206173*7374725f617574682d3e6465636f646528*6576616c2824
{HEX}Malware.Expert.php.preg.match.all.server.allow.url.fopen.str.replace.get.str.replace.get.header.location.isset.cookie:0:*:3c3f706870*707265675f6d617463685f616c6c28222f77702d6c6f67696e7c77702d61646d696e7c61646d696e7c786d6c7270632f22*40245f5345525645525b*696e695f6765742827616c6c6f775f75726c5f666f70656e2729*7374725f7265706c61636528272d272c202720272c20245f4745545b*7374725f7265706c61636528272d272c20272b272c20245f4745545b*68656164657228224c6f636174696f6e3a2024*697373657428245f434f4f4b49455b
{HEX}Malware.Expert.php.stripslashes.message.mail:0:*:3c3f706870*246d657373616765203d207374726970736c617368657328246d65737361676529*6966286d61696c2824
{HEX}Malware.Expert.eval.base64.decode.php:0:*:3c3f706870206576616c28223f3e22202e206261736536345f6465636f646528*3c3f706870
{HEX}Malware.Expert.php.remote.address.mail.server:3:*:3c3f706870*2469703d676574656e76282272656d6f74655f6164647222293b*6d61696c2824*40245f7365727665725b
{HEX}Malware.Expert.php.str.replace.fopen.fopen:0:*:3c3f706870*7374725f7265706c616365282768747470733a2f2f7777772e70617970616c2e636f6d2f7369676e696e27*666f70656e28222e2e2f2e2e2f*666f70656e28222e2e2f2e2e2f
{HEX}Malware.Expert.post.hex.md5.get.files.hex.move.upload.file.cookie.hex.rawurldecode:0:*:245f504f53545b225c78*6966286d643528245f474554*245f46494c45535b225c78*6d6f76655f75706c6f616465645f66696c6528*245f434f4f4b49455b225c78*72617775726c6465636f646528247b247b
{HEX}Malware.Expert.php.create.function.base64.decode:0:*:3c3f706870*6261736536345f6465636f6465282251334a6c5958526c58305a31626d4e30615739752229
{HEX}Malware.Expert.php.mail.substr.strchr.isset.post.remote.address:0:*:3c3f706870*6d61696c2824*737562737472287374727263687228*697373657428245f504f53545b*246970203d20676574656e76282252454d4f54455f4144445222293b
{HEX}Malware.Expert.php.extract.post.remote.address:0:*:3c3f706870*6578747261637428245f504f535429*246970203d20676574656e76282252454d4f54455f4144445222293b
{HEX}Malware.Expert.post.get.hex.file.get.contents.globals:0:*:505c7834665c7835335c783534*245f4745545b225c78*66696c655f6765745f636f6e74656e747328225c78*247b247b22474c4f5c783432415c78346353227d
{HEX}Malware.Expert.php.get.email.get.email.header.location.header.location.header.location.header.location:0:*:3c3f706870*245f4745545b27656d61696c275d*245f4745545b27656d61696c275d*68656164657228224c6f636174696f6e3a2022*68656164657228224c6f636174696f6e3a2022*68656164657228224c6f636174696f6e3a2022*68656164657228224c6f636174696f6e3a2024
{HEX}Malware.Expert.str.replace.str.rot13:0:*:6773677467725f6772676570676c6761676365*7378747872785f7872786f78747831783378
{HEX}Malware.Expert.string.php.uname.string:0:*:5261697a30576f724d*222e7068705f756e616d6528292e22*6558706c6f6974696e67
{HEX}Malware.Expert.php.base64.post.login:0:*:3c3f706870*51435266554539545646736e544539485355346e58
{HEX}Malware.Expert.php.isset.post.md5.post.php.open.tag:0:*:3c3f706870*697373657428245f504f53545b*6d643528245f504f53545b*273c3f70687020272e24
{HEX}Malware.Expert.php.php.string.unlink:0:*:3c3f706870*3c3f706870*5368656c6c2055706c6f61646564*40756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.substr.md5.func.get.args.eval:0:*:3c3f706870*737562737472286d643528*666f7265616368202866756e635f6765745f617267732829206173*6576616c2824
{HEX}Malware.Expert.php.githubusercontent.wso.eval:0:*:3c3f706870*7261772e67697468756275736572636f6e74656e742e636f6d*77736f2e706870*6576616c28273f3e272e24
{HEX}Malware.Expert.cookie.count.in.array.get.type:0:*:245f434f4f4b49453b28636f756e742824*2626696e5f617272617928676574747970652824
{HEX}Malware.Expert.copy.files.string:0:*:69662840636f707928245f46494c45535b*5368656c6c2055706c6f61646564
{HEX}Malware.Expert.eval.base64.encode.str.replace:0:*:5a585a686243*6773677467725f6772676570676c6761676365
{HEX}Malware.Expert.php.uname.copy.files:0:*:222e7068705f756e616d6528292e22*2840636f707928245f66696c65735b
{HEX}Malware.Expert.php.substr.str.shuffle.str.repear.isset.post.json.decode.stripcslashes.post:0:*:3c3f706870*737562737472287374725f73687566666c65287374725f72657065617428*697373657428245f504f53545b*6a736f6e5f6465636f646528737472697063736c617368657328245f504f53545b
{HEX}Malware.Expert.rms-script-ini.malware:0:*:3c3f706870*726571756972655f6f6e63652827726d732d7363726970742d696e692e70687027293b
{HEX}Malware.Expert.php.create.function.gzinflate.uudecode:0:*:3c3f706870*6372656174655f66756e6374696f6e286e756c6c2c677a696e666c61746528636f6e766572745f75756465636f646528
{HEX}Malware.Expert.php.parse.str.parse.url.explode.php:0:*:3c3f706870*70617273655f7374722870617273655f75726c28*406578706c6f646528274027*3c3f706870
{HEX}Malware.Expert.copy.files.remote.address:0:*:69662840636f707928245f46494c45535b*246970203d20676574656e76282252454d4f54455f4144445222293b
{HEX}Malware.Expert.php.session.email.substr.md5.mkdir:0:*:3c3f706870*245f53455353494f4e5b27656d61696c275d*737562737472286d643528*406d6b64697228
{HEX}Malware.Expert.php.session.email.explode.post:0:*:3c3f706870*245f53455353494f4e5b2027656d61696c27205d*6578706c6f64652820222c222c20245f504f53545b
{HEX}Malware.Expert.php.pass.root.unlink.post:0:*:3c3f706870*2470617373203d2022726f6f74223b*756e6c696e6b2820245f504f53545b
{HEX}Malware.Expert.php.get.email.md5.date:0:*:3c3f706870*245f4745545b2027656d61696c27205d3b*6d643528206461746528
{HEX}Malware.Expert.php.remote.address.string:0:*:3c3f706870*246970203d20676574656e76282252454d4f54455f4144445222293b*7777772e67656f6970746f6f6c2e636f6d
{HEX}Malware.Expert.php.string.str.replace.php:0:*:3c3f706870*616e6f6e796d6f7573666f782e636f6d*7374725f7265706c61636528223c3f70687022
{HEX}Malware.Expert.php.mail.substr.strchr.get.email.mail:0:*:3c3f706870*6d61696c2824*737562737472287374727263687228*245f4745545b27656d61696c275d*6d61696c2824
{HEX}Malware.Expert.php.parse.str.parse.url.strtolower:0:*:3c3f706870*70617273655f7374722870617273655f75726c28*2740272e737472746f6c6f77657228
{HEX}Malware.Expert.php.mail.substr.strchr.get.email.mail.get.email.php.php.php.php:3:*:3c3f706870*6d61696c2824*737562737472287374727263687228*245f6765745b22656d61696c225d*6d61696c2824*245f6765745b22656d61696c225d*3c3f706870*3c3f706870*3c3f706870*3c3f706870
{HEX}Malware.Expert.php.mail.substr.strchr.get.email.mail.get.email.php.php.php.php:0:*:3c3f706870*6d61696c2824*737562737472287374727263687228*245f6765745b27656d61696c275d*6d61696c2824*245f6765745b27656d61696c275d*3c3f706870*3c3f706870*3c3f706870*3c3f706870
{HEX}Malware.Expert.str.shuffle.get.dir:0:*:7374725f73687566666c6528276162636465666768696a6b6c6d6e6f707172737475767778797a4142434445464748494a4b4c4d4e4f505152535455565758595a3132333435363738393027293b*245f4745545b22646972225d
{HEX}Malware.Expert.php.move.upload.file.get.dir.get.dir:0:*:3c3f706870*6d6f76655f75706c6f616465645f66696c6528*245f4745545b22646972225d*245f4745545b22646972225d
{HEX}Malware.Expert.php.require.wp.admin:0:*:3c3f706870204072657175697265282777702d61646d696e
{HEX}Malware.Expert.php.if.isset.eval:0:*:3c3f706870*6966202869737365742028247b2024*6576616c2824
{HEX}Malware.Expert.string.header.403:0:*:626c61636b626f782e6970696e666f2e617070*6865616465722827485454502f312e302034303320466f7262696464656e27293b
{HEX}Malware.Expert.php.server.localhost.string:0:*:3c3f706870*40245f5345525645525b*3132372e302e302e31*626c61636b626f782e6970696e666f2e617070
{HEX}Malware.Expert.header.403.session.email.post:0:*:6865616465722827687474702f312e302034303320666f7262696464656e27293b*245f73657373696f6e5b27656d61696c275d*222e245f706f73745b
{HEX}Malware.Expert.header.403.session.email:0:*:6865616465722827485454502f312e302034303320466f7262696464656e27293b*245f53455353494f4e5b27656d61696c275d
{HEX}Malware.Expert.header.403.session.email:0:*:6865616465722827687474702f312e302034303320666f7262696464656e27293b*245f73657373696f6e5b27656d61696c275d
{HEX}Malware.Expert.md5.microtime.session.email:0:*:406d643528406d6963726f74696d65282929*245f53455353494f4e5b27656d61696c275d
{HEX}Malware.Expert.php.explode.session.email:0:*:3c3f706870*6578706c6f6465282240222c245f53455353494f4e5b27656d61696c275d293b
{HEX}Malware.Expert.str.str.str:0:*:2e24616d7075746174696e672e*2e24616d7075746174696e672e*2e24616d7075746174696e672e
{HEX}Malware.Expert.str.str:0:*:2e24626c6f636b686f757365732e*2e2462616e717565742e
{HEX}Malware.Expert.string.session.header.403:0:*:416e7469626f7420426c6f636b6572*245f53455353494f4e5b2769735f626f74275d*6865616465722827485454502f312e302034303320466f7262696464656e27293b
{HEX}Malware.Expert.php.string:0:*:3c3f706870*43796233726c756e61376963
{HEX}Malware.Expert.php.string:0:*:3c3f706870*63796233726c756e61376963
{HEX}Malware.Expert.php.string.header.404:0:*:3c3f706870*4073706f78636f646572*6865616465722822485454502f312e3020343034204e6f7420466f756e6422293b
{HEX}Malware.Expert.string:0:*:2d57454c4c532d53504f582d
{HEX}Malware.Expert.php.get.email.md5.str:0:*:3c3f706870*245f4745545b27656d61696c275d*2e6d6435282758434c415927292e
{HEX}Malware.Expert.fopen.post:0:*:666f70656e28222e2e2f2e2e2f*222e245f504f53545b
{HEX}Malware.Expert.php.bin2hex.host:0:*:3c3f706870*62696e326865782028245f5345525645525b27485454505f484f5354275d293b
{HEX}Malware.Expert.php.javascript.write:0:*:3c3f706870*27646f63756d656e742e777269746528756e6573636170652822272e75726c5f656e636f64655f66756c6c28
{HEX}Malware.Expert.php.session.post.username.php.php:3:*:3c3f706870*245f73657373696f6e5b22757365726e616d65225d3d245f706f73745b226a5f757365726e616d65225d3b*3c3f706870*3c3f706870
{HEX}Malware.Expert.php.session.post.pin.php.php:0:*:3c3f706870*245f53455353494f4e5b2770696e275d203d20245f504f53545b2770696e6e275d3b*3c3f706870*3c3f706870
{HEX}Malware.Expert.php.session.post.php.php:0:*:3c3f706870*245f53455353494f4e5b276131275d203d20245f504f53545b276131275d3b*3c3f706870*3c3f706870
{HEX}Malware.Expert.php.session.post.php.php:0:*:3c3f706870*245f53455353494f4e5b2773736e275d203d20245f504f53545b2773736e275d3b*3c3f706870*3c3f706870
{HEX}Malware.Expert.session.post.session.post.cvv:0:*:245f53455353494f4e5b276363657870275d203d20245f504f53545b276363657870275d3b*245f53455353494f4e5b276363637676275d203d20245f504f53545b276363637676275d3b
{HEX}Malware.Expert.file.put.contents.wordpress.if.file.exists.itself:0:*:66696c655f7075745f636f6e74656e74732824706174682e272f77702d636f6e74656e742f*69662866696c655f657869737473285f5f46494c455f5f2929
{HEX}Malware.Expert.base64.http.header.location:0:*:6261736536345f6465636f646528276148523063446f764c772729*686561646572286261736536345f6465636f646528275447396a595852706232343649413d3d2729
{HEX}Malware.Expert.php.base64.decode:0:*:3c3f706870*276f6e667236345f272e2771727062717227
{HEX}Malware.Expert.php.move.upload.file.filesize:0:*:3c3f706870*6d6f76655f75706c6f616465645f66696c6528*726f756e64202866696c6573697a6520282466696c6529
{HEX}Malware.Expert.file.put.contents.eval.base64.encode:0:*:3c3f706870206966202866696c655f7075745f636f6e74656e747328*5a585a686243
{HEX}Malware.Expert.php.request.password:0:*:3c3f706870*245f524551554553545b2766696c656e616d65275d3b*6966282470617373776f7264213d2473797374656d5f70617373776f726429
{HEX}Malware.Expert.php.strrot13.gzinflate.base64.decode:0:*:3c3f706870*227374725f726f74313322*22677a696e666c61746522*226261736536345f6465636f646522
{HEX}Malware.Expert.files.hex.files:0:*:245f46494c45535b225c78*22222e245f46494c45535b
{HEX}Malware.Expert.gethostbyaddr.ip.string:0:*:2e676574686f737462796164647228246970292e*54683348756e746572
{HEX}Malware.Expert.string.copy.files:0:*:5261697a30576f724d*69662840636f707928245f46494c45535b
{HEX}Malware.Expert.copy.files.mail.base64.decode:0:*:69662840636f707928245f46494c45535b*406d61696c286261736536345f6465636f646528
{HEX}Malware.Expert.b374k.shell.sha1.md5:0:*:623337346b207368656c6c*2e73686131286d643528
{HEX}Malware.Expert.php.isset.post.move.upload.file.get.posix.getpwuid:0:*:3c3f706870*697373657428245f706f73745b*6d6f76655f75706c6f616465645f66696c6528*245f6765745b27636d64275d*706f7369785f67657470777569642866696c656f776e657228
{HEX}Malware.Expert.hex2bin.strrev.gzinflate:0:*:28696e7429286865783262696e28*73747272657628677a696e666c61746528
{HEX}Malware.Expert.string.if.move.files:0:*:626c61636b70616e7468657231333337*696628406d6f76655f75706c6f616465645f66696c6528245f66696c65735b
{HEX}Malware.Expert.md5.base64.decode.request.openssl.decrypt.request:0:*:6d6435286261736536345f6465636f646528245f524551554553545b*406f70656e73736c5f6465637279707428245f524551554553545b
{HEX}Malware.Expert.dirname.server.uri.php.eol:0:*:6469726e616d652840245f5345525645525b27524551554553545f555249275d2929202e*2e202222202e205048505f454f4c3b
{HEX}Malware.Expert.eval.str.replace.post:0:*:6576616c28225c2224*7374725f7265706c6163652827272c27272c245f504f53545b
{HEX}Malware.Expert.username.post.password.post:0:*:22557365726e616d653a20222e245f504f53545b*2250617373776f72643a20222e245f504f53545b
{HEX}Malware.Expert.username.post.password.post:0:*:22757365726e616d653a20222e245f706f73745b*2270617373776f72643a20222e245f706f73745b
{HEX}Malware.Expert.gzinflate.base64.encode:0:*:2767272e277a696e666c272e2761746527*276261736536345f65272e276e272e2763272e276f272e2764272e276527
{HEX}Malware.Expert.string:0:*:446a616e636f6b204b6f65205368656c6c
{HEX}Malware.Expert.string:0:*:646a616e636f6b206b6f65207368656c6c
{HEX}Malware.Expert.php.file.eval.base64.decode:0:*:3c3f7068702024*3d5f5f66696c655f5f3b245f*6576616c286261736536345f6465636f646528
{HEX}Malware.Expert.php.isset.post.base64.decode.strtr.post.php.open.tag.file.put.contents:0:*:3c3f706870*697373657428245f504f53545b*6261736536345f6465636f646528737472747228245f504f53545b*273c3f70687020272e24*4066696c655f7075745f636f6e74656e747328
{HEX}Malware.Expert.passwd.file.get.contents.home.unlink.basename.server:0:*:4024706173737764*66696c655f6765745f636f6e74656e747328272f686f6d652f27*756e6c696e6b28626173656e616d6528245f5345525645525b
{HEX}Malware.Expert.passwd.file.get.contents.home.unlink.basename.server:0:*:4024706173737764*66696c655f6765745f636f6e74656e747328272f686f6d652f27*756e6c696e6b28626173656e616d6528245f7365727665725b
{HEX}Malware.Expert.php.get.get:0:*:3c3f70687020245f4745545b*5d28245f4745545b
{HEX}Malware.Expert.php.string.isset.post.move.upload.file:0:*:3c3f706870*6572726f722077617320656e636f756e7465726564207768696c6520747279696e6720746f20757365*697373657428245f504f53545b*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.string.isset.post.move.upload.file:0:*:3c3f706870*6572726f722077617320656e636f756e7465726564207768696c6520747279696e6720746f20757365*697373657428245f706f73745b*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.key.func.get.args.eval:0:*:3c3f706870*246b6579203d202730303030303030303030303030303030273b*666f7265616368202866756e635f6765745f617267732829206173*6576616c2824
{HEX}Malware.Expert.php.isset.post.post.exit:0:*:3c3f706870*697373657428245f504f53545b*28245f504f53545b*5d293b6578697428293b7d203f3e
{HEX}Malware.Expert.eval.gzinflate.base64:0:*:2765272e2776272e2761272e276c27*27677a272e2769272e276e666c272e2761272e27746527
{HEX}Malware.Expert.if.substr.md5.server.eval:0:*:696628737562737472286d643528245f5345525645525b*72657475726e20406576616c2824746869732d3e5f5f636f6e7374727563742829293b
{HEX}Malware.Expert.php.eval.pack:0:*:3c3f706870*6576616c287061636b28
{HEX}Malware.Expert.php.string.file.put.contents:0:*:3c3f706870*616877616b32303030*2166756e6374696f6e5f657869737473282766696c655f7075745f636f6e74656e74732729
{HEX}Malware.Expert.eval.create.function.base64.decode.base64.decode:0:*:226576616c2822*5c3134355c3134315c783734*5c7837335c3134355c3636*5c3134335c7836665c313434
{HEX}Malware.Expert.passwd.file.get.contents.home:0:*:4024706173737764*66696c655f6765745f636f6e74656e747328272f686f6d652f27
{HEX}Malware.Expert.get.hex.get.password:0:*:245f4745545b225c78*245f4745545b2270617373776f7264225d
{HEX}Malware.Expert.create.function.str.replace:0:*:617272617928276e637469272c20276372656174272c2027655f6675272c20276f6e2729*61727261792827737472272c20275f7265706c272c20276163652729
{HEX}Malware.Expert.function.php:0:*:3c5c3f706870282e2a2966756e6374696f6e*3c5c3f706870282e2a295c24
{HEX}Malware.Expert.php.files.hex.move.upload.file:0:*:3c3f706870*245f66696c65735b225c78*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.unlink.get.fopen.get:0:*:40756e6c696e6b28245f4745545b*666f70656e28245f4745545b
{HEX}Malware.Expert.php.string.str.replace.php.eval:0:*:3c3f706870*616e6f6e796d6f7573666f782e636f6d*7374725f7265706c61636528223c3f70687022*6576616c2824
{HEX}Malware.Expert.php.gzinflate.substr.get.eval:0:*:3c3f706870*677a696e666c6174652873756273747228*245f4745547b*6576616c2824
{HEX}Malware.Expert.php.caret.eval.gzuncompress:0:*:3c3f706870*5d5e24*406576616c2840677a756e636f6d707265737328
{HEX}Malware.Expert.php.file.put.contents.wp.config:0:*:3c3f706870*66696c655f7075745f636f6e74656e7473285f5f4449525f5f2e222f77702d636f6e6669672e70687022
{HEX}Malware.Expert.copy.files.files.hex:0:*:2840636f707928245f46494c45535b*245f46494c45535b225c78
{HEX}Malware.Expert.php.if.md5.post.file.put.contents:0:*:3c3f706870*3c3f706870206966286d6435286d6435286d643528245f504f53545b*2166756e6374696f6e5f657869737473282766696c655f7075745f636f6e74656e74732729
{HEX}Malware.Expert.gzinflate.base64.decode.create.function.str.replace:0:*:28276c617465272c20277a696e66272c2027672729*28276f6465272c202765272c20275f646563272c20276261732729*282774696f6e272c2027756e63272c20276174655f66272c20276372652729*28276c616365272c2027725f726570272c202773742729
{HEX}Malware.Expert.php.unlink.wordpress.ajax.wordpress.user:0:*:3c3f706870*756e6c696e6b285f5f46494c455f5f293b*2e2e2f2e2e2f2e2e2f2e2e2f2e2e2f77702d61646d696e2f61646d696e2d616a61782e706870*2e2e2f2e2e2f2e2e2f2e2e2f2e2e2f77702d696e636c756465732f757365722e706870
{HEX}Malware.Expert.filemtime.server.root.md5.post.fopen.post:0:*:66696c656d74696d6528245f5345525645525b27444f43554d454e545f524f4f54275d*6d6435286d6435286d643528245f504f53545b*666f70656e28245f504f53545b
{HEX}Malware.Expert.php.global.eval:0:*:3c3f706870*247b225c7834375c7834635c7834665c7834325c7834315c7834635c783533227d5b225c783466*6576616c2824
{HEX}Malware.Expert.php.localhost.post.post.password.eval.base64.encode:0:*:3c3f706870*3132372e302e302e31*28245f504f53545b*245f504f53545b22707764225d*5a585a686243
{HEX}Malware.Expert.dlwordpress.com.dlandroid24.com:0:*:5c7836345c7836635c7837375c7836665c3136325c3134345c7837305c7837325c7836355c3136335c3136335c7832655c7836335c7836665c783664*5c7836345c3135345c7836315c3135365c7836345c7837325c3135375c3135315c7836345c36325c7833345c35365c7836335c7836665c313535
{HEX}Malware.Expert.php.system.get:0:*:3c3f7068702073797374656d28245f4745545b
{HEX}Malware.Expert.gzuncompress.shell:0:*:5a337031626d4e76625842795a584e7a*7030776e79407368656c6c
{HEX}Malware.Expert.php.base64.decode.eval.eval.base64.encode:0:*:3c3f7068702024*3d226261736536345f6465636f6465223b6576616c2824*5a585a686243
{HEX}Malware.Expert.php.eval.eval:0:*:3c5c783366705c78363870*405c783635765c7836316c*405c783635765c7836316c
{HEX}Malware.Expert.file.eval.base64.decode.eval.base64.decode:0:*:66696c65285f5f46494c455f5f293b6576616c286261736536345f6465636f646528*6576616c286261736536345f6465636f646528
{HEX}Malware.Expert.get.php.uname.copy.files:0:*:245f4745545b27636d64275d*222e7068705f756e616d6528292e22*2840636f707928245f46494c45535b
{HEX}Malware.Expert.add.var.add.var.add.var.add.var.add.var.add.var.caret:0:*:5b31305d2e24*5b385d2e24*5b385d2e24*5b385d2e24*5b31305d2e24*5b31305d2e24*205e20
{HEX}Malware.Expert.php.eval.base64.encode.quotes:0:*:3c3f7068702024*5a585a686243*2e27273b7d24
{HEX}Malware.Expert.add.var.eval:0:*:5b385d2e24*6576616c2f2a
{HEX}Malware.Expert.eval.gzinflate.base64.decode:0:*:27657661272e276c27*27677a696e66272e276c61272e2774272e276527*276261272e27736536345f656e272e27636f272e2764272e276527
{HEX}Malware.Expert.cookie.caret.eval:0:*:3d20245f434f4f4b49453b*29205e2024*6576616c2f2a
{HEX}Malware.Expert.create.function.base64:0:*:5c7836335c3136325c3134355c3134315c3136345c3134355c313337*5c3134365c7837355c7836655c7836335c3136345c3135315c3135375c783665*5c7836325c7836315c3136335c7836355c36365c7833345c313337
{HEX}Malware.Expert.eval.gzinflate.base64.encode:0:*:2765272e2776616c27*27677a69272e276e272e27666c61746527*276261272e2773272e276536272e2734272e275f272e2765272e276e272e2763272e276f646527
{HEX}Malware.Expert.create.function.eval.base64.decode:0:*:226372222e226561222e2274655f222e2266756e222e226374696f6e22*2265222e2276222e22616c22*62617365222e223634222e225f646563222e226f6465
{HEX}Malware.Expert.php.file.eval.base64.decode.eval.base64.encode:0:*:3c3f706870*3d5f5f66696c655f5f3b245f*6576616c286261736536345f6465636f646528*7a787a686263
{HEX}Malware.Expert.chdir.post.filetype:0:*:4063686469722028245f504f53545b*2626204066696c6574797065
{HEX}Malware.Expert.php.request.array.request:0:*:3c3f706870*5d2626245f524551554553545b*617272617928245f524551554553545b
{HEX}Malware.Expert.php.isset.post.move.upload.file.post.fopen.post:0:*:3c3f706870*697373657428245f504f53545b*6d6f76655f75706c6f616465645f66696c6528*28245f504f53545b*666f70656e28245f504f53545b
{HEX}Malware.Expert.session.cmd.dirname.session.chdir.session.fopen.post:0:*:245f73657373696f6e5b27636d64275d*6469726e616d6528245f73657373696f6e5b*40636864697228245f73657373696f6e5b*666f70656e28245f706f73745b
{HEX}Malware.Expert.create.function.base64.decode.request:0:*:5c7836335c7837325c3134355c7836315c3136345c3134355c313337*5c3134365c7837355c7836655c3134335c7837345c7836395c3135375c313536*5c7836325c3134315c7837335c7836355c36365c7833345c313337*5c7836345c7836355c7836335c7836665c7836345c313435*245f524551554553545b225c783533
{HEX}Malware.Expert.get.hex.request:0:*:245f4745545b225c78*245f524551554553545b225c783533
{HEX}Malware.Expert.string.array:0:*:2e2227222e28332b322b32292e22*61727261792827272c277d272e24
{HEX}Malware.Expert.die.md5.intval:0:*:646965286d643528*696e7476616c285f5f4c494e455f5f29
{HEX}Malware.Expert.php.post.copy.files:0:*:3c3f706870*28245f504f53545b*69662840636f707928245f46494c45535b
{HEX}Malware.Expert.php.create.function.base64.decode:0:*:3c3f706870*222c2022222c20226372*222c2022222c20226261
{HEX}Malware.Expert.php.gzinflate.eval.caret:0:*:3c3f706870*225c3134375c3137325c3135315c313536222e22665c3135345c3134315c3136345c78363522*6576616c2824*5d5e24
{HEX}Malware.Expert.trim.str.repeat.trim.str.repeat:0:*:7472696d287374725f72657065617428272e2e2f272c*7472696d287374725f72657065617428272e2e2f272c
{HEX}Malware.Expert.if.copy.halt.compiler:0:*:69662840636f70792824*7d5f5f68616c745f636f6d70696c657228293b
{HEX}Malware.Expert.curl.passthru:0:*:73757065725f6375726c5f7a696c6c61*4070617373746872752824
{HEX}Malware.Expert.php.password.eval.base64.decode:0:*:3c3f706870*2470617373776f7264*6576616c20286261736536345f6465636f646528
{HEX}Malware.Expert.php.post.server.mail.copy.files:0:*:3c3f706870*28245f504f53545b*40245f5345525645525b*6d61696c2824*2840636f707928245f46494c45535b
{HEX}Malware.Expert.filemtime.server.root.file.open:0:*:66696c656d74696d6528245f5345525645525b27444f43554d454e545f524f4f54275d*666f70656e285f5f66696c655f5f2c227722293b
{HEX}Malware.Expert.curl.get.eval:0:*:6375726c5f696e697428245f4745545b*3b6576616c28273f3e272e24
{HEX}Malware.Expert.abs.filesize.mkdir:0:*:6162732866696c6573697a652824*406d6b64697228222e2f222e
{HEX}Malware.Expert.upload.file.files:0:*:69662869735f75706c6f616465645f66696c6528245f46494c45535b*2e245f46494c45535b2266696c656e616d65225d5b226e616d65225d
{HEX}Malware.Expert.upload.file.files:0:*:69662869735f75706c6f616465645f66696c6528245f66696c65735b*2e245f66696c65735b2266696c656e616d65225d5b226e616d65225d
{HEX}Malware.Expert.dirname.string:0:*:5d2e6469726e616d6528245f5345525645525b*426c61636b2e4861636b3372
{HEX}Malware.Expert.wp-config.php.base64.decode:0:*:66696c655f6765745f636f6e74656e747328272e2e2f2e2e2f2e2e2f2e2e2f2e2e2f77702d636f6e6669672e70687027293b*2e6373732e706870272c6261736536345f6465636f646528
{HEX}Malware.Expert.wp.create.user.wp.administrator:0:*:3c3f706870202463726561746575736572203d2077705f6372656174655f75736572*7365745f726f6c65282761646d696e6973747261746f7227293b203f3e3c3f706870
{HEX}Malware.Expert.get.unlink.dirname.file:0:*:27687474703a2f2f272e245f4745545b27*756e6c696e6b3d756e6c696e6b2824*6469726e616d65285f5f46494c455f5f292e272f272e626173656e616d65285f5f46494c455f5f29
{HEX}Malware.Expert.string.get:0:*:5d3d40282824*5b5f5d3d40245f4745545b
{HEX}Malware.Expert.eval.unescape.eval.unescape.eval.unescape.eval.unescape.php.isset.post.move.upload.file:0:*:6576616c28756e65736361706528*6576616c28756e65736361706528*6576616c28756e65736361706528*6576616c28756e65736361706528*3c3f706870*697373657428245f706f73745b*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.stripslashes.message.string:0:*:246d657373616765203d207374726970736c617368657328246d65737361676529*4d61696c65722d526c7a
{HEX}Malware.Expert.stripslashes.message.string:0:*:246d657373616765203d207374726970736c617368657328246d65737361676529*6d61696c65722d726c7a
{HEX}Malware.Expert.stripslashes.message.string:3:*:246d6573736167653d7374726970736c617368657328246d65737361676529*6d61696c65722d726c7a
{HEX}Malware.Expert.exit.echo:0:*:2f2a657869743b2a2f*2f2a6563686f2a2f
{HEX}Malware.Expert.file.exists.unlink:0:*:66696c655f65786973747328222e2e2f2e2e2f2e2e2f2e2e2f222e24*756e6c696e6b28222e2e2f2e2e2f2e2e2f2e2e2f222e24
{HEX}Malware.Expert.php.password.user.pass.caret:0:*:3c3f706870*2470617373776f7264*2e24757365726e616d652e227c3a7c3a7c222e2470617373776f72642e*205e20
{HEX}Malware.Expert.php.wp.config.wp.config:0:*:3c3f706870*2e2e2f2e2e2f2e2e2f2e2e2f77702d636f6e6669672e706870*2e2e2f2e2e2f2e2e2f2e2e2f2e2e2f77702d636f6e6669672e706870
{HEX}Malware.Expert.raw.urlencode:0:*:3c3f706870*72617775726c6465636f64652822253343253346706870
{HEX}Malware.Expert.php.server.localhost.urlencode:0:*:3c3f7068702024*40245f5345525645525b*3132372e302e302e31*27272e75726c656e636f646528245f
{HEX}Malware.Expert.base.decode.create.function.get:0:*:5c7836325c3134315c7837335c3134355c7833365c36345c313337*5c7836345c3134355c7836335c3135375c3134345c783635*5c7836335c7837325c7836355c3134315c7837345c7836355c783566*5c7836365c7837355c7836655c3134335c7837345c3135315c3135375c313536*245f4745545b225c
{HEX}Malware.Expert.php.ssl:0:*:3c3f706870202f2a*2a53534c5f5354415254282e2a2953534c5f454e44
{HEX}Malware.Expert.php.password.password:0:*:3c3f706870*2470617373776f7264*2e24656d61696c2e227c3a7c3a7c222e2470617373776f72642e
{HEX}Malware.Expert.base64.decode.call.user.func:0:*:226261736536345f222e226465636f646522*4063616c6c5f757365725f66756e63286e6577
{HEX}Malware.Expert.create.function.array.walk:0:*:6372656174655f66756e6374696f6e202f2a*61727261795f77616c6b202f2a
{HEX}Malware.Expert.stream.context.create.array.serialize.array:0:*:73747265616d5f636f6e746578745f63726561746528417272617928*4073657269616c697a6528417272617928
{HEX}Malware.Expert.php.chr.ord.substr.eval:0:*:3c3f706870*63687228286f7264287375627374722824*6576616c2824
{HEX}Malware.Expert.php.wordpress.insert.user:0:*:3c3f706870*24777064622d3e696e7365727428247461626c655f7072656669782e277573657273272c20617272617928
{HEX}Malware.Expert.string.file:0:*:2f2a7068702a2f*5d285f5f46494c455f5f29
{HEX}Malware.Expert.php.uname.if.isset.files.fopen.post:0:*:2e7068705f756e616d6528292e*696628697373657428245f46494c45535b*666f70656e28245f504f53545b
{HEX}Malware.Expert.php.post.post.pin.post:0:*:3c3f706870*28245f504f53545b*28245f504f53545b*7070696e203d20245f504f53545b
{HEX}Malware.Expert.remote.address.post.password:0:*:246970203d20676574656e76282252454d4f54455f4144445222293b*245f504f53545b27706173737764275d
{HEX}Malware.Expert.remote.address.post.password:0:*:246970203d20676574656e76282272656d6f74655f6164647222293b*245f706f73745b27706173737764275d
{HEX}Malware.Expert.remote.address.post.password:3:*:2469703d676574656e76282272656d6f74655f6164647222293b*245f706f73745b22706173737764225d
{HEX}Malware.Expert.php.trim.htmlentities.get:0:*:3c3f706870*3f207472696d2868746d6c656e74697469657328245f4745545b
{HEX}Malware.Expert.php.trim.htmlentities.get:0:*:3c3f706870*3f207472696d2868746d6c656e74697469657328245f6765745b
{HEX}Malware.Expert.php.isset.post.move.upload.file.href.multipart.form:0:*:3c3f706870*697373657428245f504f53545b*6d6f76655f75706c6f616465645f66696c6528*687265663d272466696c65*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.isset.post.move.upload.file.href.multipart.form:0:*:3c3f706870*697373657428245f706f73745b*6d6f76655f75706c6f616465645f66696c6528*687265663d272466696c65*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.isset.post.move.upload.file.href.multipart.form:3:*:3c3f706870*697373657428245f706f73745b*6d6f76655f75706c6f616465645f66696c6528*687265663d222466696c65*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.post.dir.md5.post:0:*:245f504f53545b27646972275d3b*3d3d6d643528245f504f53545b2770617373
{HEX}Malware.Expert.php.isset.post.move.upload.file.multipart.form.fopen.post:0:*:3c3f706870*697373657428245f504f53545b*6d6f76655f75706c6f616465645f66696c6528*6d756c7469706172742f666f726d2d64617461*666f70656e28245f504f53545b
{HEX}Malware.Expert.php.isset.post.move.upload.file.multipart.form.fopen.post:0:*:3c3f706870*697373657428245f706f73745b*6d6f76655f75706c6f616465645f66696c6528*6d756c7469706172742f666f726d2d64617461*666f70656e28245f706f73745b
{HEX}Malware.Expert.php.isset.post.move.upload.file.multipart.form.fopen.post:3:*:3c3f706870*697373657428245f706f73745b*6d6f76655f75706c6f616465645f66696c6528*6d756c7469706172742f666f726d2d64617461*666f70656e28245f706f73745b
{HEX}Malware.Expert.wso.file.get.contents:0:*:77736f2e706870*4066696c655f6765745f636f6e74656e74732824474c4f42414c535b
{HEX}Malware.Expert.wso.file.get.contents:0:*:77736f2e706870*4066696c655f6765745f636f6e74656e74732824676c6f62616c735b
{HEX}Malware.Expert.wso.file.get.contents:3:*:77736f2e706870*4066696c655f6765745f636f6e74656e74732824676c6f62616c735b
{HEX}Malware.Expert.chr.base64.encode.base64.decode:0:*:2763272e2768272e277227*276261272e27736536272e27345f656e63272e276f272e27646527*2762272e276173272e276536345f6465272e27636f646527
{HEX}Malware.Expert.php.headers.headers:0:*:3c3f706870*275d2827272c20245f484541444552535b27*275d28245f484541444552535b27
{HEX}Malware.Expert.if.set.request.mail:0:*:3c3f70687020696628697373657428245f524551554553545b*6966286d61696c2824
{HEX}Malware.Expert.php.system.get:0:*:3c3f7068702073797374656d28245f4745545b
{HEX}Malware.Expert.php.isset.post.post.base64.encode.serialize:0:*:3c3f706870*697373657428245f504f53545b*28245f504f53545b*2e205048505f454f4c202e206261736536345f656e636f64652873657269616c697a6528245f
{HEX}Malware.Expert.php.define.urldecode.add.var:0:*:3c3f70687020646566696e6528*3d75726c6465636f6465282225*5b31305d2e24
{HEX}Malware.Expert.server.stristr:0:*:40245f5345525645525b244f7b*7d297c7c737472697374722824
{HEX}Malware.Expert.php.post.md5.post.move.upload.file:0:*:3c3f706870*28245f504f53545b*6d6435286d6435286d643528245f504f53545b*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.post.eval:0:*:2f2a2a2f40245f504f53545b*406576616c282727
{HEX}Malware.Expert.php.func.get.args.key.caret.eval:0:*:3c3f706870*666f7265616368202866756e635f6765745f617267732829206173*246b6579203d202730303030303030303030303030303030273b*205e20*6576616c2824
{HEX}Malware.Expert.if.isset.files.fopen.post:0:*:696628697373657428245f46494c45535b*666f70656e28245f504f53545b
{HEX}Malware.Expert.if.isset.files.fopen.post:0:*:696628697373657428245f66696c65735b*666f70656e28245f706f73745b
{HEX}Malware.Expert.copy.dropboxusercontent:0:*:3c3f70687020636f70792827687474703a2f2f646c2e64726f70626f7875736572636f6e74656e742e636f6d
{HEX}Malware.Expert.php.remote.address.remote.address.header.404:0:*:3c3f706870*246970203d20676574656e76282252454d4f54455f4144445222293b*246970203d20676574656e76282252454d4f54455f4144445222293b*6865616465722822485454502f312e3020343034204e6f7420466f756e6422293b
{HEX}Malware.Expert.if.isset.get.path.if.copy.files:0:*:696628697373657428245f6765745b2770617468275d29297b*696628636f707928245f66696c65735b
{HEX}Malware.Expert.tilde.hex:0:*:7b247b7e*7d5b225c786130225d7d
{HEX}Malware.Expert.php.post.get.substr.str.shuffle.str.repear.post:0:*:3c3f706870*245f504f53545b225c*245f4745545b225c*737562737472287374725f73687566666c65287374725f72657065617428*245f504f53545b225c
{HEX}Malware.Expert.filename.file.put.contents.filename:0:*:6d706c7567696e2e706870*66696c655f7075745f636f6e74656e747328272f686f6d652f*63636f64652e706870
{HEX}Malware.Expert.php.get.php.str.replace.php.eval:0:*:3c3f706870*245f4745545b22706870225d3b*7374725f7265706c61636528223c3f70687022*6576616c2824
{HEX}Malware.Expert.base64.decode.die.server:0:*:276227202e202761736527202e2027363427202e20275f27202e2027646527202e2027636f646527*64696528245f5345525645525b24
{HEX}Malware.Expert.php.base64.string:0:*:3c3f706870*5a584a7962334a66636d567762334a306157356e4b4441704f776f6b64334266626d39755932556750534169496a734b436d5a31626d4e3061573975494842795a5639305a584a74583235
{HEX}Malware.Expert.php.call.user.func.array.base64.decode.isset.post.password.caret.post:0:*:3c3f706870*63616c6c5f757365725f66756e635f61727261792824746869732d3e*276227202e202761736527202e2027363427202e20275f27202e2027646527202e2027636f646527*697373657428245f504f53545b*2470617373776f7264*29205e206f72642824*28245f504f53545b
{HEX}Malware.Expert.url.post.chmod:0:*:746865686f746261726761696e2e636f6d*245f504f53545b2763686d6f64275d
{HEX}Malware.Expert.passthru.php.define:0:*:4070617373746872752824*3c3f70687020646566696e6528
{HEX}Malware.Expert.post.password.fopen.get.if.copy.files.fopen.post:0:*:245f504f53545b27706173737764275d*666f70656e28245f4745545b*696628636f707928245f46494c45535b*666f70656e28245f504f53545b
{HEX}Malware.Expert.post.password.fopen.get.if.copy.files.fopen.post:0:*:245f706f73745b27706173737764275d*666f70656e28245f6765745b*696628636f707928245f66696c65735b*666f70656e28245f706f73745b
{HEX}Malware.Expert.php.urldecode.gzinflate.create.function:0:*:3c3f706870*75726c6465636f646528677a696e666c6174652875726c6465636f646528*6372656174655f66756e6374696f6e2827272c24
{HEX}Malware.Expert.base64.decode.function:0:*:24474c4f42414c535b6261736536345f6465636f646528*3f3e3c3f7068702066756e6374696f6e
{HEX}Malware.Expert.md5.microtime.string:0:*:406d643528406d6963726f74696d65282929*7777772e67656f6970746f6f6c2e636f6d
{HEX}Malware.Expert.substr.md5.strtolower.array.base64.decode.str.replace:0:*:737562737472286d643528737472746f6c6f7765722824*6172726179286261736536345f6465636f6465287374725f7265706c61636528
{HEX}Malware.Expert.php.githubusercontent.getcwd:0:*:3c3f706870*7261772e67697468756275736572636f6e74656e742e636f6d*67657463776428292e4449524543544f52595f534550415241544f52
{HEX}Malware.Expert.php.githubusercontent.getcwd:0:*:3c3f706870*7261772e67697468756275736572636f6e74656e742e636f6d*67657463776428292e6469726563746f72795f736570617261746f72
{HEX}Malware.Expert.base64.decode.str.replace:0:*:61727261792827626173653634272c275f6465636f272c2764652729*61727261792827737472272c27616365272c275f7265272c27706c27293b
{HEX}Malware.Expert.php.gzcompress:0:*:3c3f706870*2840677a636f6d696870726573732824
{HEX}Malware.Expert.home.ico:0:*:5c303537686f6d5c3134352f*5c30353669636f
{HEX}Malware.Expert.php.filename.file.put.contents.isset.cookie.allow.url.fopen:0:*:3c3f706870*6d706c7567696e2e706870*4066696c655f7075745f636f6e74656e747328*697373657428245f434f4f4b49455b*696e695f6765742827616c6c6f775f75726c5f666f70656e2729
{HEX}Malware.Expert.global:0:*:247b225c7834375c7834635c7834665c7834325c7834315c7834635c783533227d5b225c783466
{HEX}Malware.Expert.empty.string.string:0:*:2e27272e27272e27272e27272e*2e2766272e275f272e27272e*2e27272e2761272e2765272e27272e
{HEX}Malware.Expert.empty.string.string:3:*:2e22222e22222e22222e22222e*2e2266222e225f222e22222e*2e22222e2261222e2265222e22222e
{HEX}Malware.Expert.eval.gzuncompress.base64.decode.create.function:0:*:65272e2776272e2761272e276c*67272e277a272e2775272e276e272e2763272e276f272e276d272e2770272e2772272e2765272e2773272e2773*62272e276173272e2765272e2736272e27345f272e2764272e2765272e2763272e276f272e2764272e276527*51334a6c5958526c58305a31626d4e3061573975
{HEX}Malware.Expert.empty.string.empty:0:*:2e27272e27272e27272e27272e*2e27272e2761272e2765272e27272e*2e27272e27272e27272e27272e
{HEX}Malware.Expert.php.str.lower.trim.fgets.isset.post.post:0:*:3c3f706870*737472746f6c6f776572287472696d286667657473282466696c65*697373657428245f504f53545b*28245f504f53545b
{HEX}Malware.Expert.chr.hexdec.substr.chr.hexdec.substr.request:0:*:2e63687228686578646563287375627374722824*2e63687228686578646563287375627374722824*72657475726e2040245f524551554553545b
{HEX}Malware.Expert.php.password.wp.password.steal.caret:0:*:3c3f706870*2470617373776f7264*77705f636865636b5f70617373776f726428202470617373776f72642c202462616a617461785f78392d3e757365725f706173732c202462616a617461785f78392d3e*205e20
{HEX}Malware.Expert.sql.string:0:*:53454c4543542047524f55505f434f4e434154283078*58706c6f69746572
{HEX}Malware.Expert.eval.gzinflate.base64.encode.base64.decode:0:*:276576272e27616c27*27677a272e27696e272e2766272e276c61272e27746527*27626173653634272e275f272e2765272e276e63272e276f646527*2762272e2761272e2773272e2765272e273634272e275f646563272e276f64272e276527
{HEX}Malware.Expert.eval.gzinflate:0:*:276576272e27616c27*2767272e277a272e27696e272e2766272e276c61272e2774272e276527
{HEX}Malware.Expert.php.uname.fopen.post:0:*:2e7068705f756e616d6528292e*666f70656e28245f504f53545b
{HEX}Malware.Expert.php.uname.fopen.post:0:*:2e7068705f756e616d6528292e*666f70656e28245f706f73745b
{HEX}Malware.Expert.eval.base64.decode:0:*:2765272e2776272e2761272e276c27*2762272e2761272e27736536272e27345f6465272e27636f272e2764272e276527
{HEX}Malware.Expert.getcwd.if.move.files:0:*:67657463776428292e4449524543544f52595f534550415241544f52*696628406d6f76655f75706c6f616465645f66696c6528245f46494c45535b
{HEX}Malware.Expert.getcwd.if.move.files:0:*:67657463776428292e6469726563746f72795f736570617261746f72*696628406d6f76655f75706c6f616465645f66696c6528245f66696c65735b
{HEX}Malware.Expert.php.eval.gzinflate:0:*:3c3f706870*6576616c28223f3e222e677a696e666c61746528225c78
{HEX}Malware.Expert.php.php.uname.move.upload.file.multipart.form:0:*:3c3f706870*2e7068705f756e616d6528292e*6d6f76655f75706c6f616465645f66696c6528*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.eval.gzinflate:0:*:27657661272e276c27*2767272e277a696e66272e276c61746527
{HEX}Malware.Expert.php.chmod.file.get.contents.base64.decode:0:*:3c3f706870*4063686d6f6428*66696c655f6765745f636f6e74656e7473286261736536345f6465636f6465
{HEX}Malware.Expert.php.acedgwf.cn.eval:0:*:3c3f706870*616365646777662e636e*6576616c2824
{HEX}Malware.Expert.headers.execution:0:*:225d2822222c20245f686561646572735b*245f61646d696e5f665f696e69742829
{HEX}Malware.Expert.remote.address.header.403:0:*:246970203d20676574656e76282252454d4f54455f4144445222293b*6865616465722827485454502f312e302034303320466f7262696464656e27293b
{HEX}Malware.Expert.php.ini.set.unlink.mkdir.chmod:0:*:3c3f706870*40696e695f73657428276367692e6669785f70617468696e666f27*40756e6c696e6b285f5f46494c455f5f293b*406d6b64697228*4063686d6f6428
{HEX}Malware.Expert.php.headers.php.php:0:*:3c3f7068702024*225d2822222c20245f686561646572735b*3c3f706870*3c3f706870202f2a
{HEX}Malware.Expert.php.mail.403.404:0:*:3c3f706870*6d61696c2824*7b6563686f20276572726f7220343033273b7d20656c7365207b6563686f20276572726f7220343034203a2027
{HEX}Malware.Expert.eval.post:0:*:406576616c282224746869732d3e*40245f504f53545b27637373275d
{HEX}Malware.Expert.base64.encode.md5.get:0:*:2762272e2761736536272e27345f65272e276e636f646527*6d6435286d64352840245f4745545b
{HEX}Malware.Expert.php.move.upload.file.string.multipart.form:0:*:3c3f706870*6d6f76655f75706c6f616465645f66696c6528*75706c6f61642066696c65732e2e2e*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.eval.base64.decode.eval.base64.encode:0:*:3c3f706870*2265222e2276222e22616c22*626173222e226536222e22345f64222e2265636f6465*5a585a686243
{HEX}Malware.Expert.php.isset.post.post.mail.password.phishing:0:*:3c3f706870*697373657428245f504f53545b*28245f504f53545b*6d61696c2824*2470617373776f7264*77636f6f6173616f40676d61696c2e636f6d
{HEX}Malware.Expert.php.key:0:*:3c3f706870*3c3f706870202f2a27202e24736b65792e2027202a2f3f3e
{HEX}Malware.Expert.email.script:0:*:656d61696c3d2467616e67262e72616e643d*646f63756d656e742e777269746528756e657363617065282725
{HEX}Malware.Expert.php.email:0:*:3c3f706870*656d61696c3d2467616e67262e72616e643d
{HEX}Malware.Expert.email.remote.address:0:*:406f75746c6f6f6b2e6672*246970203d20676574656e76282252454d4f54455f4144445222293b
{HEX}Malware.Expert.php.multipart.form.post.copy.files:0:*:3c3f706870*6d756c7469706172742f666f726d2d64617461*28245f504f53545b*2840636f707928245f46494c45535b
{HEX}Malware.Expert.wget.php.uname:0:*:6364202f746d703b20776765742068747470*2e207068705f756e616d652829202e
{HEX}Malware.Expert.php.multipart.form.isset.post.copy.files:0:*:3c3f706870*6d756c7469706172742f666f726d2d64617461*697373657428245f504f53545b*2840636f707928245f46494c45535b
{HEX}Malware.Expert.php.multipart.form.isset.post.copy.files:0:*:3c3f706870*6d756c7469706172742f666f726d2d64617461*697373657428245f706f73745b*2840636f707928245f66696c65735b
{HEX}Malware.Expert.php.caret.eval.base64.decode.php:0:*:3c3f706870*205e20*6576616c286261736536345f6465636f646528*3c3f706870
{HEX}Malware.Expert.if.strcmp.md5.base64.decode:0:*:696628737472636d70286d643528*2262222e226173222e226536222e636872283532292e*2e63687228313030292e226563222e226f646522
{HEX}Malware.Expert.php.url.eval:0:*:3c3f706870*616469766173697269736874612e636f6d*6576616c28273f3e272e24
{HEX}Malware.Expert.php.multipart.form.move.upload.file.files:0:*:3c3f706870*6d756c7469706172742f666f726d2d64617461*6d6f76655f75706c6f616465645f66696c6528*2e202222202e20245f46494c45535b
{HEX}Malware.Expert.file.put.contents.file.get.contents:0:*:3c3f7068702066696c655f7075745f636f6e74656e747328*2e706870222c2066696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.php.fwrite:0:*:2e706870272c277727293b*6563686f206677726974652824
{HEX}Malware.Expert.string.file.get.contents:0:*:7368656c6c2e686178*66696c655f6765745f636f6e74656e747328247368656c6c5f75726c202e20273f27202e2024
{HEX}Malware.Expert.gzinflate.create.function.base64.decode:0:*:27696e272c202765272c20276174272c2027666c272c2027677a27*276374696f6e272c20276372656174272c2027655f66756e27*28276f6465272c202765272c20275f646563272c20276261732729
{HEX}Malware.Expert.array.base64:0:*:617272617928617272617928225c78*5c7836325c7836315c3136335c7836355c7833365c7833345c313337
{HEX}Malware.Expert.fopen.get.fopen.post.php.uname:0:*:666f70656e28245f4745545b*666f70656e28245f504f53545b*222e7068705f756e616d6528292e22
{HEX}Malware.Expert.fopen.get.fopen.post.php.uname:0:*:666f70656e28245f6765745b*666f70656e28245f706f73745b*222e7068705f756e616d6528292e22
{HEX}Malware.Expert.php.get.function.command:0:*:3c3f706870*245f4745545b2266756e6374696f6e225d28245f4745545b22636f6d6d616e64225d293b
{HEX}Malware.Expert.base64.eval:0:*:625c7836315c7837335c783635365c7833345f*6576616c28225c783635765c7836316c
{HEX}Malware.Expert.php.isset.cookie.isset.post.strrev.md5.gzuncompress:0:*:3c3f706870*697373657428245f434f4f4b49455b*697373657428245f504f53545b*2e737472726576286d64352824*3d2040677a756e636f6d70726573732824
{HEX}Malware.Expert.quotes.array:0:*:2e27273b7d24*61727261792827272c277d272e24
{HEX}Malware.Expert.php.eval.base64.encode.eval.html.decode.urldecode.base64.decode:0:*:3c3f706870*5a585a686243*6576616c2868746d6c7370656369616c63686172735f6465636f64652875726c6465636f6465286261736536345f6465636f646528
{HEX}Malware.Expert.substr.md5.strrev.gzinflate:0:*:2e737562737472286d64352873747272657628*72657475726e2040677a696e666c61746528
{HEX}Malware.Expert.php.require.once.file.eval:0:*:3c3f706870*726571756972655f6f6e63652866696e64737973666f6c646572285f5f46494c455f5f292e*6576616c28
{HEX}Malware.Expert.sha1.rand.else.if.filter:0:*:736861312872616e6428302c31*656c736569662866696c7465725f7661722824
{HEX}Malware.Expert.preg.replace.this:0:*:72657475726e20707265675f7265706c6163652820272f283a3f2072656c3d5c2229282e2b3f29283a3f5c22292f272c*2e3d20272e2e27202e2024746869732d3e
{HEX}Malware.Expert.file.put.contents.md5.include.md5.unlink.md5:0:*:4066696c655f7075745f636f6e74656e7473286d643528*40696e636c756465206d643528*40756e6c696e6b286d643528
{HEX}Malware.Expert.fake.ioncube.encoded:0:*:2f696f6e637562652f*707265675f7265706c616365*40666f70656e285f5f*667265616428245f5f*4066696c6573697a65285f5f*2929293b627265616b3b7d7d7d6576616c28245f5f
{HEX}Malware.Expert.exit.header.basename.files:0:*:657869742868656164657228*2e20626173656e616d6528245f46494c45535b
{HEX}Malware.Expert.php.isset.post.move.upload.file.multipart.form.mail:0:*:3c3f706870*697373657428245f504f53545b*6d6f76655f75706c6f616465645f66696c6528*656e63747970653d5c226d756c7469706172742f666f726d2d646174615c223e*6d61696c2824
{HEX}Malware.Expert.gzinflate.base64.decode.eval:0:*:677a696e222e22666c617465*62617365222e2236345f6465222e22636f646528*29293b22293b6576616c28223f3e222e24
{HEX}Malware.Expert.pattern.pattern.pattern:0:*:3d3d27223b24*28282727292c202824*29293b4024
{HEX}Malware.Expert.server.md5.substr.time:0:*:245f5345525645525b225345525645525f4e414d45225d2e223a222e245f5345525645525b225345525645525f504f5254225d*6d6435287375627374722874696d6528
{HEX}Malware.Expert.server.md5.substr.time:0:*:245f7365727665725b227365727665725f6e616d65225d2e223a222e245f7365727665725b227365727665725f706f7274225d*6d6435287375627374722874696d6528
{HEX}Malware.Expert.if.set.post.chr.request.chr.str.rot13.pack:0:*:3c3f70687020696628697373657428245f504f53545b63687228*245f524551554553545b63687228*7374725f726f74313328407061636b28
{HEX}Malware.Expert.array.create.function.array.base64.decode:0:*:61727261792827655f66272c2027637469272c2027756e272c20276f6e272c20276372272c20276561742729*6172726179282762617365272c202736345f646563272c20276f64652729
{HEX}Malware.Expert.array.create.function.array.base64.decode:0:*:61727261792827655f66272c27637469272c27756e272c276f6e272c276372272c276561742729*6172726179282762617365272c2736345f646563272c276f64652729
{HEX}Malware.Expert.md5.serialize:0:*:2e20225f22202e206d64352824*4073657269616c697a6528617272617928
{HEX}Malware.Expert.is.file.get.chmod.post.ini.disable.functions:0:*:69662869735f66696c65287265616c7061746828245f4745545b*63686d6f6428245f504f53545b*696e695f676574282264697361626c655f66756e6374696f6e732229
{HEX}Malware.Expert.str.replace.get.str.replace.get:0:*:7374725f7265706c61636528272d272c202720272c20245f4745545b*7374725f7265706c61636528272d272c20272b272c20245f4745545b
{HEX}Malware.Expert.str.replace.get.str.replace.get:0:*:7374725f7265706c61636528272d272c202720272c20245f6765745b*7374725f7265706c61636528272d272c20272b272c20245f6765745b
{HEX}Malware.Expert.php.allow.url.fopen.base64.decode.strrev.fopen.htaccess.file.put.contents:0:*:3c3f7068702024*696e695f6765742827616c6c6f775f75726c5f666f70656e2729*6261736536345f6465636f64652873747272657628*666f70656e28227b24*272e2e2f2e2e2f2e6874616363657373272c272e2e2f2e2e2f2e2e2f2e687461636365737327*4066696c655f7075745f636f6e74656e747328
{HEX}Malware.Expert.gcc.exploit.cc.exploit:0:*:676363206578706c6f69742e63202d4f32202d6f206578706c6f6974*6363206578706c6f69742e63202d4f32202d6f206578706c6f6974
{HEX}Malware.Expert.if.set.request.request.system:0:*:3c3f70687020696628697373657428245f524551554553545b*28245f524551554553545b27636d64275d293b2073797374656d2824
{HEX}Malware.Expert.php.eval.base64.encode.eval.base64.decode:0:*:3c3f706870*5a585a686243*6576616c286261736536345f6465636f646528
{HEX}Malware.Expert.php.string.move.upload.file.multipart.form:0:*:3c3f706870*617a7a61747373696e73*6d6f76655f75706c6f616465645f66696c6528*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.passthru.request:0:*:3c3f70687020706173737468727528245f524551554553545b
{HEX}Malware.Expert.php.tmp.session.md5:0:*:3c3f706870*2f746d702f736573735f222e6d643528245f
{HEX}Malware.Expert.tmp.session.md5.file.get.contents:0:*:2f746d702f736573735f272e6d643528245f*4066696c655f6765745f636f6e74656e74732824474c4f42414c535b
{HEX}Malware.Expert.tmp.session.md5.file.get.contents:0:*:2f746d702f736573735f272e6d643528245f*4066696c655f6765745f636f6e74656e74732824676c6f62616c735b
{HEX}Malware.Expert.tmp.session.md5.file.get.contents:3:*:2f746d702f736573735f222e6d643528245f*4066696c655f6765745f636f6e74656e74732824676c6f62616c735b
{HEX}Malware.Expert.copy.files.post:0:*:2840636f707928245f46494c45535b*245f504f53545b22646972225d
{HEX}Malware.Expert.copy.files.post:0:*:2840636f707928245f66696c65735b*245f706f73745b22646972225d
{HEX}Malware.Expert.php.unlink.php.ini:0:*:3c3f706870*756e6c696e6b28277068702e696e6927293b
{HEX}Malware.Expert.crack.string:0:*:756e637261636b61626c65*504850205465726d696e616c20456d756c61746f72
{HEX}Malware.Expert.pack.md5.eval:0:*:7061636b2822482a222c206d64352824*406576616c28272f2f272e24
{HEX}Malware.Expert.system.base64.decode.md5:0:*:5c7837335c7837395c7837335c7837345c7836355c783644*5c7836325c7836315c7837335c7836355c7833365c7833345c7835465c7836345c7836355c7836335c7836465c7836345c783635*5c7836445c7836345c783335
{HEX}Malware.Expert.phpminiadmin:0:*:7068706d696e6961646d696e*63687228323339292e63687228313837292e6368722831393129*61727261795f6d617028276b696c6c6d71272c245f52455155455354293b
{HEX}Malware.Expert.base64.decode.pack.md5.eval:0:*:27626173272e276536345f6465272e27636f646527*7061636b2822482a222c206d64352824*406576616c28272f2f272e24
{HEX}Malware.Expert.mysql.base64.decode.request.echo.gzcompress:0:*:6d7973716c5f7175657279286261736536345f6465636f646528245f*6563686f28677a636f6d70726573732824
{HEX}Malware.Expert.php.fopen.php.isset.post.move.upload.file.action.multipart.form:0:*:3c3f706870*2e706870222c20227722293b*697373657428245f504f53545b*6d6f76655f75706c6f616465645f66696c6528*616374696f6e3d5c225c22*656e63747970653d5c226d756c7469706172742f666f726d2d646174615c223e
{HEX}Malware.Expert.php.explode.file.put.contents.file.put.contents:0:*:3c3f706870*6578706c6f646528222e222c202466696c652d3e676574*66696c655f7075745f636f6e74656e7473282466696c652d3e676574*66696c655f7075745f636f6e74656e7473282466696c652d3e676574
{HEX}Malware.Expert.file.get.contents.fopen.post:0:*:5c7835665c7836375c7836355c7837345c7835665c7836335c7836665c7836655c7837345c7836355c7836655c7837345c783733*666f70656e28245f504f53545b
{HEX}Malware.Expert.file.get.contents.fopen.post:0:*:5c7835665c7836375c7836355c7837345c7835665c7836335c7836665c7836655c7837345c7836355c7836655c7837345c783733*666f70656e28245f706f73745b
{HEX}Malware.Expert.action.round:0:*:616374696f6e3d5c225c22*726f756e642830202b20333431
{HEX}Malware.Expert.php.unlink.http:0:*:3c3f706870*756e6c696e6b28245f*27687474272e27703a2f2f
{HEX}Malware.Expert.str.replace.url.decode.filename.php:0:*:7374725f7265706c61636528272140232425272c2227222c75726c6465636f646528*2f2e2e2f2e2e2f2e2e2f696d6167652e706870
{HEX}Malware.Expert.function.shell:0:*:66756e6374696f6e20666561747572655368656c6c2824*7368656c6c2d636d64
{HEX}Malware.Expert.copy.files.uploader:0:*:2840636f707928245f46494c45535b*55706c6f61646572204279
{HEX}Malware.Expert.copy.files.uploader:0:*:2840636f707928245f66696c65735b*75706c6f61646572206279
{HEX}Malware.Expert.fwrite.fopen.post:0:*:7661725f64756d70286677726974652824*666f70656e28245f504f53545b
{HEX}Malware.Expert.math.string.string:0:*:4d6174682e666c6f6f72284d6174682e72616e646f6d28292a28*4a616b61727461204379626572204167656e6379*4a616b61727461204379626572204167656e6379
{HEX}Malware.Expert.math.string.string:0:*:6d6174682e666c6f6f72286d6174682e72616e646f6d28292a28*6a616b61727461206379626572206167656e6379*6a616b61727461206379626572206167656e6379
{HEX}Malware.Expert.str.replace.base64.encode.str.replace.base64.encode:0:*:7374725f7265706c61636528222b222c2022253262222c206261736536345f656e636f64652824*7374725f7265706c61636528222b222c2022253262222c206261736536345f656e636f64652824
{HEX}Malware.Expert.post.exec.get:0:*:245f504f53545b225c*6578656328225c78*245f4745545b225c
{HEX}Malware.Expert.json.decode.base64.file.get.contents.md5:0:*:6a736f6e5f6465636f6465286261736536345f6465636f64652866696c655f6765745f636f6e74656e747328*2e6d6435286d6435286d64352824
{HEX}Malware.Expert.strrot13.hex2bin:0:*:247374725f726f7431333d*614756344d6d4a7062673d3d
{HEX}Malware.Expert.php.localhost.shell:0:*:3c3f706870*3132372e302e302e31*756e616d65202d613b20773b2069643b202f62696e2f7368202d69
{HEX}Malware.Expert.php.eval.strrot13.base64.decode:0:*:3c3f706870*6576616c287374725f726f743133286261736536345f6465636f646528
{HEX}Malware.Expert.php.eval.html.decode.urldecode.base64.decode:0:*:3c3f706870*6576616c2868746d6c7370656369616c63686172735f6465636f64652875726c6465636f6465286261736536345f6465636f646528
{HEX}Malware.Expert.php.eval.htmlspecialchars.gzinflate.base64.decode:0:*:3c3f706870*6576616c2868746d6c7370656369616c63686172735f6465636f646528677a696e666c617465286261736536345f6465636f646528
{HEX}Malware.Expert.strrev.base64_decode.if.preg.match:0:*:40657869742873747272657628406261736536345f6465636f646528*69662840707265675f6d6174636828272f66756e6374696f6e
{HEX}Malware.Expert.php.system.post:0:*:3c3f706870*73797374656d28245f504f53545b
{HEX}Malware.Expert.if.move.files.header.location:0:*:696628406d6f76655f75706c6f616465645f66696c6528245f46494c45535b*686561646572286261736536345f6465636f646528275447396a595852706232343649413d3d2729
{HEX}Malware.Expert.php.hex2bin:0:*:3c3f706870*6865783262696e286865783262696e286865783262696e28
{HEX}Malware.Expert.anonymousfox.script.get.php:0:*:616e6f6e796d6f7573666f782e636f*646f63756d656e742e777269746528756e65736361706528*245f4745545b22706870225d3b
{HEX}Malware.Expert.anonymousfox.script.get.php:0:*:616e6f6e796d6f7573666f782e636f*646f63756d656e742e777269746528756e65736361706528*245f6765745b22706870225d3b
{HEX}Malware.Expert.anonymousfox.strrev.gzinflate.eval:0:*:616e6f6e796d6f7573666f782e636f*73747272657628677a696e666c61746528*6576616c286576616c28
{HEX}Malware.Expert.chr.str.replace:0:*:63687228313135292e63687228313136292e63687228313134292e63687228313134292e63687228313031292e6368722831313829*6563616c7065725f727473
{HEX}Malware.Expert.php.multipart.form.count.files.str.lower.pathinfo.move.upload.file:0:*:3c3f706870*6d756c7469706172742f666f726d2d64617461*3d20636f756e7428245f*5d2920262620245f46494c45535b*737472746f6c6f7765722870617468696e666f2824*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.fopen.post.shell:0:*:3c3f706870*666f70656e28245f504f53545b*7368656c6c2e706870
{HEX}Malware.Expert.open.php.tag.chr.ord.string:0:*:223c3f222c2024*2e3d20636872286f726428247374725b24695d29205e20246b6579293b
{HEX}Malware.Expert.define.funtion.exits.eval.eval:0:*:2729297b646566696e652827616b686d6863696a272c5f5f46494c455f5f293b6966282166756e6374696f6e5f65786973747328*3b6576616c282222293b6966282824*28293b7d6576616c2824
{HEX}Malware.Expert.php.strrev.gzinflate.eval.eval.eval.eval.eval.eval:0:*:3c3f706870*73747272657628677a696e666c61746528*6576616c286576616c28*6576616c286576616c28*6576616c286576616c28*6576616c286576616c28*6576616c286576616c28*6576616c286576616c28
{HEX}Malware.Expert.fread.filesize.file.put.contents:0:*:6578706c6f646528225c6e222c6672656164282466696c652c66696c6573697a652824*66696c655f7075745f636f6e74656e74732822646f6d61696e732e747874222c2024
{HEX}Malware.Expert.filename.file.put.contents:0:*:6d706c7567696e2e706870*66696c655f7075745f636f6e74656e747328272f686f6d652f
{HEX}Malware.Expert.remote.address.browser.mail:0:*:2469703d676574656e76282272656d6f74655f6164647222293b202462726f777365723d245f*6d61696c2824
{HEX}Malware.Expert.password.remote.address:0:*:2470617373776f7264203d207472696d28245f504f53545b*246970203d20676574656e76282252454d4f54455f4144445222293b
{HEX}Malware.Expert.unlink.md5:0:*:3c3f7068702040756e6c696e6b285f5f46494c455f5f293b407661725f64756d70286d643528
{HEX}Malware.Expert.php.c.h.r.eval:0:*:3c3f706870*275d3d225c783633223b24*275d2e3d225c783638223b24*275d2e3d225c313632223b24*6576616c2824
{HEX}Malware.Expert.server.strtolower.get:0:*:40245f5345525645525b244f7b*40737472746f6c6f77657228244f*7d5d292626245f4745545b24
{HEX}Malware.Expert.str.shuffle.unlink:0:*:7374725f73687566666c6528276162636465666768696a6b6c6d6e6f707172737475767778797a4142434445464748494a4b4c4d4e4f505152535455565758595a3132333435363738393027293b*756e6c696e6b28272e2e2f2e2e2f2e2e2f2e2e2f2e2e2f77702d636f6e74656e742f75706c6f6164732f
{HEX}Malware.Expert.php.str.replace.stream.header.location:0:*:3c3f706870*7374725f7265706c61636528245f4745545b*73747265616d5f636f6e746578745f637265617465286172726179282768747470273d3e*68656164657228224c6f636174696f6e3a2022
{HEX}Malware.Expert.php.str.replace.stream.header.location:0:*:3c3f706870*7374725f7265706c61636528245f6765745b*73747265616d5f636f6e746578745f637265617465286172726179282768747470273d3e*68656164657228226c6f636174696f6e3a2022
{HEX}Malware.Expert.php.gzinflate.base64.decode.eval:0:*:3c3f706870*22677a6922202e20226e6622202e20226c61746522*22626122202e202273653622202e20223422202e20225f64656322202e20226f646522*6576616c2824
{HEX}Malware.Expert.functions.exits.gzinflate.preg.replace.base64.encode:0:*:276675272e276e272e2763272e2774272e2769272e276f272e276e5f6578272e276973272e2774272e277327*2767272e277a272e2769272e276e272e2766272e276c61272e2774272e276527*27707265272e2767272e275f272e27726570272e276c272e276163272e276527*27626173272e2765272e2736272e2734272e275f272e27656e63272e276f272e27646527
{HEX}Malware.Expert.php.if.move.files.multipart.form.mail.header.location:0:*:3c3f706870*696628406d6f76655f75706c6f616465645f66696c6528245f46494c45535b*6d756c7469706172742f666f726d2d64617461*406d61696c2824*68656164657228224c6f636174696f6e3a2022
{HEX}Malware.Expert.php.exec.cmd:0:*:3c3f706870*657865632822636d64202f6320222e24
{HEX}Malware.Expert.uploader.copy.files:0:*:55706c6f61646572204279*2840636f707928245f46494c45535b
{HEX}Malware.Expert.uploader.copy.files:0:*:75706c6f61646572206279*2840636f707928245f66696c65735b
{HEX}Malware.Expert.server.urlencode:0:*:3d3d22292e245f5345525645525b27*2e75726c656e636f646528245f5345525645525b
{HEX}Malware.Expert.scandir.post:0:*:735c7836335c7836315c7836655c7836345c78363972*2f7b245f504f53545b
{HEX}Malware.Expert.strpos.wp-content.wp-content:0:*:213d20222e2e22262621737472706f732824*2e2f77702d636f6e74656e742f7468656d65732f*2e2f77702d636f6e74656e742f7468656d65732f
{HEX}Malware.Expert.caret.var:0:*:2a2f5e2f2a*2a2f3b4024
{HEX}Malware.Expert.comments.domain.domain:0:*:2f2a3b2a2f5b2f2a3b2a2f*76696577646565702e636f6d2e6e67*76696577646565702e636f6d2e6e67
{HEX}Malware.Expert.php.multipart.form.isset.post.if.copy.files:0:*:3c3f706870*6d756c7469706172742f666f726d2d64617461*697373657428245f504f53545b*696628636f707928245f46494c45535b
{HEX}Malware.Expert.php.multipart.form.isset.post.if.copy.files:0:*:3c3f706870*6d756c7469706172742f666f726d2d64617461*697373657428245f706f73745b*696628636f707928245f66696c65735b
{HEX}Malware.Expert.php.post.post.password.allow.url.fopen.basename.files.move.upload.file.multipart.form:0:*:3c3f706870*28245f504f53545b*245f504f53545b2770617373275d*696e695f6765742827616c6c6f775f75726c5f666f70656e2729*2e20626173656e616d6528245f46494c45535b*6d6f76655f75706c6f616465645f66696c6528*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.create.function.else:0:*:3c3f706870*5c3134355c3134315c783734*28293b7d656c73657b4024
{HEX}Malware.Expert.pkill.file.get.contents:0:*:5c3136305c3135335c7836395c3135345c313534*66696c655f6765745f636f6e74656e7473287472696d28247b247b
{HEX}Malware.Expert.string.64:0:*:5c3130335c3130325c313036*2d2034313939
{HEX}Malware.Expert.php.s.t.r._.r.o.t:0:*:3c3f706870*225c31363322*225c31363422*225c31363222*225c31333722*225c31363222*225c31353722*225c31363422
{HEX}Malware.Expert.r.t.o.string:0:*:225c31363222*225c31363422*225c31353722*5c3130335c3130325c313036
{HEX}Malware.Expert.s.t.r.o:0:*:225c31363322*225c31363422*225c31363222*225c31353722
{HEX}Malware.Expert.r.o.t.s:0:*:225c31363222*225c31353722*225c31363422*225c31363322
{HEX}Malware.Expert.t.o.r.s:0:*:225c31363422*225c31353722*225c31363222*225c31363322
{HEX}Malware.Expert.gzuncompress.base64.decode:0:*:2e7a756e636f6d707265737328*2e345f6465
{HEX}Malware.Expert.count.array.md5.sha1:0:*:6966202820636f756e74282061727261795f696e74657273656374282024746869732d3e*72657475726e206d643528207368613128206d643528
{HEX}Malware.Expert.php.eval.base64:0:*:3c3f706870*2765272e277661272e276c27*3d3d22293b3f3e
{HEX}Malware.Expert.php.anonymousfox.eval.get:0:*:3c3f706870*616e6f6e796d6f7573666f782e636f*6576616c2824*245f4745545b225c
{HEX}Malware.Expert.php.anonymousfox.eval.get:0:*:3c3f706870*616e6f6e796d6f7573666f782e636f*6576616c2824*245f6765745b225c
{HEX}Malware.Expert.php.request.system:0:*:3c3f706870*28245f524551554553545b27636d64275d293b*73797374656d2824
{HEX}Malware.Expert.php.basename.files.move.upload.file.multipart.form.get.dir.unlink.isset.post.post:0:*:3c3f706870*2e20626173656e616d6528245f46494c45535b*6d6f76655f75706c6f616465645f66696c6528*6d756c7469706172742f666f726d2d64617461*245f4745545b22646972225d*756e6c696e6b28245f*697373657428245f504f53545b*28245f504f53545b
{HEX}Malware.Expert.exec.curl.wget:0:*:6578656328276966206375726c*2e7478747c73683b20656c73652077676574
{HEX}Malware.Expert.php.system.wget:0:*:3c3f706870*73797374656d2822776765742068747470733a2f2f7261772e67697468756275736572636f6e74656e742e636f6d2f
{HEX}Malware.Expert.php.githubusercontent.tmp.session.md5:0:*:3c3f706870*7261772e67697468756275736572636f6e74656e742e636f6d*2f746d702f736573735f272e6d643528245f
{HEX}Malware.Expert.str.shuffle.php.base64.decode:0:*:7374725f73687566666c6528276162636465666768696a6b6c6d6e6f707172737475767778797a4142434445464748494a4b4c4d4e4f505152535455565758595a3132333435363738393027293b*2e222e706870222c206261736536345f6465636f64652824
{HEX}Malware.Expert.dir.show.str.replace:0:*:66756e6374696f6e206469725f73686f77282466696c6570617468297b*7374725f7265706c61636528222f222e24
{HEX}Malware.Expert.fopen.fwrite:0:*:666f70656e2822687474703a2f2f24*6563686f206677726974652824
{HEX}Malware.Expert.pattern.isset.pattern:0:*:3d5c275c27272c2724*697373657428247b225c78*5d293a5c275c273b24
{HEX}Malware.Expert.php.base64.decode.post.password.post.password.isset.post:0:*:3c3f706870*2e6261736536345f6465636f646528*28245f504f53545b*2470617373776f7264*245f504f53545b2770617373275d*697373657428245f504f53545b
{HEX}Malware.Expert.php.base64.decode.post.password.post.password.isset.post:0:*:3c3f706870*2e6261736536345f6465636f646528*28245f706f73745b*2470617373776f7264*245f706f73745b2770617373275d*697373657428245f706f73745b
{HEX}Malware.Expert.sha1.rm.dir.ini.get:0:*:736861312824742e245f*66756e6374696f6e20726d7266282464697229*6d696e286173427974657328696e695f67657428
{HEX}Malware.Expert.php.os.mail.allow.url.fopen:0:*:3c3f706870*2e3d20224f7065726174696e672053797374656d3a20222e24*6d61696c2824*696e695f6765742827616c6c6f775f75726c5f666f70656e2729
{HEX}Malware.Expert.base64.decode.base64.decode.eval.base64.decode:0:*:247b247b6261736536345f6465636f646528*247b247b6261736536345f6465636f646528*6576616c286261736536345f6465636f6465286261736536345f6465636f646528
{HEX}Malware.Expert.eval.post.chr:0:*:6c285c245f*636872283939292e63687228313034292e6368722831313429
{HEX}Malware.Expert.touch.server.string:0:*:40746f75636828245f5345525645525b*2a2f27272e24
{HEX}Malware.Expert.php.substr.md5.system.passthru.file.put.contents.isset.post.move.upload.file.post:0:*:3c3f706870*737562737472286d643528*73797374656d2824*4070617373746872752824*4066696c655f7075745f636f6e74656e747328*697373657428245f504f53545b*6d6f76655f75706c6f616465645f66696c6528*28245f504f53545b
{HEX}Malware.Expert.fwrite.fopen.strtotime.rand:0:*:4066777269746528666f70656e28*737472746f74696d652872616e6428
{HEX}Malware.Expert.isset.pattern.file:0:*:697373657428247b225c78*3d5c275c27272c2724*5d285f5f46494c455f5f29
{HEX}Malware.Expert.php.allow.url.fopen.php:0:*:3c3f706870*696e695f6765742827616c6c6f775f75726c5f666f70656e2729*2c20223c3f7068705c6e24
{HEX}Malware.Expert.exec.system.cd.tmp:0:*:3c3f706870206578656328*4073797374656d28276364202f746d70
{HEX}Malware.Expert.string.explode:0:*:2f75702e706870*6578706c6f646528223c6272202f3e222c24
{HEX}Malware.Expert.php.isset.post.move.upload.file.multipart.form.explode:0:*:3c3f706870*697373657428245f504f53545b*6d6f76655f75706c6f616465645f66696c6528*6d756c7469706172742f666f726d2d64617461*6578706c6f646528273f72656469726563745f746f3d272c2024
{HEX}Malware.Expert.php.isset.post.move.upload.file.multipart.form.explode:0:*:3c3f706870*697373657428245f706f73745b*6d6f76655f75706c6f616465645f66696c6528*6d756c7469706172742f666f726d2d64617461*6578706c6f646528273f72656469726563745f746f3d272c2024
{HEX}Malware.Expert.string.string:0:*:6d617373646566616365*77702d323031392e706870
{HEX}Malware.Expert.php.isset.cookie.eval.eval.base.decode:0:*:3c3f706870*697373657428245f434f4f4b49455b*6576616c2824*6576616c286261736536345f6465636f64652824
{HEX}Malware.Expert.php.isset.cookie.eval.eval.base.decode:0:*:3c3f706870*697373657428245f636f6f6b69655b*6576616c2824*6576616c286261736536345f6465636f64652824
{HEX}Malware.Expert.php.system.passthru.multipart.form.move.upload.file:0:*:3c3f706870*73797374656d2824*4070617373746872752824*6d756c7469706172742f666f726d2d64617461*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.multipart.form.move.upload.file.string:0:*:3c3f706870*6d756c7469706172742f666f726d2d64617461*6d6f76655f75706c6f616465645f66696c6528*68786363723377
{HEX}Malware.Expert.404.gethostbyaddr.404:0:*:6f756e6427293b206578697428293b207d*696628737472706f7328676574686f737462796164647228676574656e7628*6f756e6427293b206578697428293b207d
{HEX}Malware.Expert.php.password.post.password.phpversion.mail.get.email.isset.post:0:*:3c3f706870*2470617373776f7264*245f706f73745b2770617373275d*2e2070687076657273696f6e28293b*6d61696c2824*245f6765745b27656d61696c275d*697373657428245f706f73745b
{HEX}Malware.Expert.url.cmd:0:*:2475726c203d20245f504f53545b2775726c275d3b*24636d64203d20245f504f53545b27636d64275d3b
{HEX}Malware.Expert.wordpress.create.user:0:*:77705f6372656174655f75736572*2d3e7365745f726f6c65282761646d696e6973747261746f722729*756e6c696e6b28245f5345525645525b275343524950545f46494c454e414d45275d293b
{HEX}Malware.Expert.sql.md5:0:*:2e2461646d696e66696c652e223f6f703d73716c6261636b75705c*2e6d6435286d643528
{HEX}Malware.Expert.php.multipart.form.isset.post.post.post:0:*:3c3f706870*6d756c7469706172742f666f726d2d64617461*697373657428245f504f53545b*2f7b245f504f53545b*28245f504f53545b
{HEX}Malware.Expert.php.multipart.form.isset.post.post.post:0:*:3c3f706870*6d756c7469706172742f666f726d2d64617461*697373657428245f706f73745b*2f7b245f706f73745b*28245f706f73745b
{HEX}Malware.Expert.php.post.email.post.post.mail:0:*:3c3f706870*245f504f53545b27656d61696c275d3f3e*28245f504f53545b*6d61696c28245f504f53545b27656d61696c275d
{HEX}Malware.Expert.fwrite.fopen.fwrite.fopen:0:*:406677726974652840666f70656e28*406677726974652840666f70656e28
{HEX}Malware.Expert.tmp.session.md5.file.get.contents:0:*:2f746d702f736573735f272e6d643528245f*4066696c655f6765745f636f6e74656e74732824474c4f42414c535b
{HEX}Malware.Expert.tmp.session.md5.file.get.contents:0:*:2f746d702f736573735f272e6d643528245f*4066696c655f6765745f636f6e74656e74732824676c6f62616c735b
{HEX}Malware.Expert.php.githubusercontent.md5.server:0:*:3c3f7068702024*7261772e67697468756275736572636f6e74656e742e636f6d*2f746d702f736573735f22202e6d643528245f7365727665725b
{HEX}Malware.Expert.gzuncompress.gzinflate.base64.decode:0:*:5a337031626d4e76625842795a584e7a*677a696e666c617465286261736536345f6465636f646528
{HEX}Malware.Expert.php.multipart.form.php.php.mail.mail.mail.call.user.func.array:0:*:3c3f706870*6d756c7469706172742f666f726d2d64617461*3c3f706870*3c3f706870*406d61696c2824*406d61696c2824*6d61696c2824*63616c6c5f757365725f66756e635f61727261792824746869732d3e
{HEX}Malware.Expert.php.move.upload.file.multipart.form.get.dir.unlink.isset.post.post:0:*:3c3f706870*6d6f76655f75706c6f616465645f66696c6528*6d756c7469706172742f666f726d2d64617461*245f4745545b22646972225d*756e6c696e6b28245f*697373657428245f504f53545b*28245f504f53545b
{HEX}Malware.Expert.php.eval.base64.decode.eval.base64.encode:0:*:3c3f706870*2f2a2a2f6576616c282f2a2a2f6261736536345f6465636f646528*5a585a686243
{HEX}Malware.Expert.php.owl.mailer.password.isset.post.post.mail.mail.caret:0:*:3c3f706870*6f776c6d61696c65722e696f*2470617373776f7264*697373657428245f504f53545b*28245f504f53545b*6d61696c2824*406d61696c2824*205e20
{HEX}Malware.Expert.php.stream.post.post.password.user.agent.general:0:*:3c3f7068702024*73747265616d5f636f6e746578745f637265617465286172726179282768747470273d3e*28245f504f53545b*245f504f53545b22707764225d*4d6f7a696c6c612f352e302028636f6d70617469626c653b204d5349452031302e303b2057696e646f7773204e5420362e313b20574f5736343b2054726964656e742f362e3029
{HEX}Malware.Expert.php.post.bot.header.location.wp-content.stream.user.agent.general:0:*:3c3f7068702024*28245f504f53545b*22626f7422*68656164657228224c6f636174696f6e3a2022*2e2f77702d636f6e74656e742f7468656d65732f*73747265616d5f636f6e746578745f637265617465286172726179282768747470273d3e*4d6f7a696c6c612f352e302028636f6d70617469626c653b204d5349452031302e303b2057696e646f7773204e5420362e313b20574f5736343b2054726964656e742f362e3029
{HEX}Malware.Expert.php.header.location.wp.redirect:0:*:3c3f706870*68656164657228224c6f636174696f6e3a2022*72657475726e20696e5f61727261792824474c4f42414c535b27706167656e6f77275d2c206172726179282777702d6c6f67696e2e706870272c202777702d72656769737465722e7068702729293b
{HEX}Malware.Expert.auth.auth:0:*:2e7068703f617574683d*6765742e7068703f617574683d
{HEX}Malware.Expert.create.function.base64.decode.str.replace:0:*:2774696f6e272c2027756e63272c20276372656174655f6627*2765272c202762617365272c202765636f64272c202736345f6427*277374725f272c20276c616365272c202772657027
{HEX}Malware.Expert.else.if.filter.card.cvv:0:*:656c736569662866696c7465725f7661722824*2e245f53455353494f4e5b27637676275d2e
{HEX}Malware.Expert.ps.aux.phpinfo:0:*:707320617578*636173652027706870696e666f273a
{HEX}Malware.Expert.foreach.if.set.request.foreach.foreach:0:*:666f7265616368285b31*6966286973736574282452455155455354202f2a*666f7265616368285b31*666f7265616368285b31
{HEX}Malware.Expert.gzinflate.create.function:0:*:61727261792827696e272c202765272c202774272c2027666c272c202761272c2027677a27293b*617272617928276f6e272c2027637469272c20275f66756e272c202763726561272c2027746527293b
{HEX}Malware.Expert.php.githubusercontent.eval:0:*:3c3f706870*7261772e67697468756275736572636f6e74656e742e636f6d*6576616c28273f3e272e24
{HEX}Malware.Expert.php.password.password.eval:0:*:3c3f706870*2470617373776f7264*2470617373776f7264*406576616c28602f2a
{HEX}Malware.Expert.system:0:*:3c3f7068702073797374656d28
{HEX}Malware.Expert.in.array.str.lower.array.explode.file.get.contents:0:*:696e5f617272617928737472746f6c6f7765722861727261795f706f70286578706c6f646528*73747269706f732866696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.str.to.lower.end.explode.string:0:*:737472746f6c6f77657228656e64286578706c6f646528*524c582d3036
{HEX}Malware.Expert.php.base64.decode.system.passthru.isset.post.post.move.upload.file:0:*:3c3f706870*2e6261736536345f6465636f646528*73797374656d2824*4070617373746872752824*697373657428245f504f53545b*28245f504f53545b*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.base64.decode.base64.decode.eval:0:*:6261736536345f6465636f6465282727293b*6261736536345f6465636f646528225c*6576616c28225c37
{HEX}Malware.Expert.php.string.eval:0:*:3c3f706870*5d292b31293b207d2024*3b207d207d6576616c28
{HEX}Malware.Expert.file.put.contents.session.base64.decode.str.replace:0:*:66696c655f7075745f636f6e74656e7473285f5f4449525f5f202e20225c*245f53455353494f4e5b225c*5c3134335c7836665c313434*7374725f7265706c61636528245f4745545b
{HEX}Malware.Expert.php.eval.gzuncompress.str.rot13.base64.decode:0:*:3c3f706870*6576616c28677a756e636f6d7072657373287374725f726f743133286261736536345f6465636f646528
{HEX}Malware.Expert.php.header.404.isset.post.cpanel:0:*:3c3f706870*6865616465722822485454502f312e3020343034204e6f7420466f756e6422293b*697373657428245f504f53545b*2f2e6370616e656c2f636f6e74616374696e666f
{HEX}Malware.Expert.php.header.404.isset.post.cpanel:0:*:3c3f706870*6865616465722822687474702f312e3020343034206e6f7420666f756e6422293b*697373657428245f706f73745b*2f2e6370616e656c2f636f6e74616374696e666f
{HEX}Malware.Expert.base64.decode.in.array.get.type:0:*:22626173222e226536345f64222e2265636f6465223b*2626696e5f617272617928676574747970652824
{HEX}Malware.Expert.url.decode.string:0:*:75726c6465636f646528244f4f4f4f4f4f293b*2e244f6f6f6f4f4f302e
{HEX}Malware.Expert.php.pattern.pattern:0:*:3c3f706870*28282727292c202824*29293b4024
{HEX}Malware.Expert.php.isset.post.isset.cookie.touch.if.file.put.contents.file.put.contents.chmod.mkdir:0:*:3c3f706870*697373657428245f504f53545b*697373657428245f434f4f4b49455b*40746f75636828*6966284066696c655f7075745f636f6e74656e74732824*4066696c655f7075745f636f6e74656e747328*4063686d6f6428*406d6b64697228
{HEX}Malware.Expert.php.eval:0:*:3c3f706870*293b406576616c28273f3e272e602f2a
{HEX}Malware.Expert.php.get.post.substr.str.shuffle.str.repear.hex.exec:0:*:3c3f706870*245f4745545b225c*245f504f53545b225c*737562737472287374725f73687566666c65287374725f72657065617428*247b247b225c78*6578656328225c78
{HEX}Malware.Expert.o.t.hex.hex:0:*:225c31353722*225c31363422*247b247b225c78*247b247b225c78
{HEX}Malware.Expert.php.touch.substr.md5.file.get.contents.base64.decode.mkdir.base64.decode:0:*:3c3f706870*40746f75636828*737562737472286d643528*66696c655f6765745f636f6e74656e7473286261736536345f6465636f6465*406d6b64697228*2e6261736536345f6465636f646528
{HEX}Malware.Expert.php.php.uname.multipart.form.move.upload.file:0:*:3c3f706870*2e7068705f756e616d6528292e*6d756c7469706172742f666f726d2d64617461*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.password.ipaddress:0:*:7061737320203a20222e245f*646472657373203a20222e2469702e225c6e22
{HEX}Malware.Expert.ipaddress.gmail:0:*:646472657373203a20222e2469702e225c6e22*40676d61696c2e636f6d223b
{HEX}Malware.Expert.string.gmail:0:*:7777772e67656f6970746f6f6c2e636f6d*40676d61696c2e636f6d223b
{HEX}Malware.Expert.post.email.remote.address.string:0:*:245f504f53545b22656d61696c225d*246970203d20676574656e76282252454d4f54455f4144445222293b*7777772e67656f6970746f6f6c2e636f6d
{HEX}Malware.Expert.post.email.remote.address.string:0:*:245f706f73745b22656d61696c225d*246970203d20676574656e76282272656d6f74655f6164647222293b*7777772e67656f6970746f6f6c2e636f6d
{HEX}Malware.Expert.remote.address.string:0:*:246970203d20676574656e76282252454d4f54455f4144445222293b*7777772e67656f6970746f6f6c2e636f6d
{HEX}Malware.Expert.remote.address.string:0:*:2469703d676574656e76282272656d6f74655f6164647222293b*7777772e67656f6970746f6f6c2e636f6d
{HEX}Malware.Expert.php.eval.base64.encode.php.end:0:*:3c3f706870*5a585a686243*3d20223f3e24
{HEX}Malware.Expert.php.error.in.array.get.type:0:*:3c3f70687020406572726f725f7265706f7274696e672830293b20407365745f74696d655f6c696d69742830293b*2626696e5f617272617928676574747970652824
{HEX}Malware.Expert.php.post.password.multipart.form.files.move.upload.file:0:*:3c3f706870*245f504f53545b2770617373275d*6d756c7469706172742f666f726d2d64617461*21656d70747928245f46494c45535b*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.post.password.multipart.form.files.move.upload.file:0:*:3c3f706870*245f706f73745b2770617373275d*6d756c7469706172742f666f726d2d64617461*21656d70747928245f66696c65735b*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.eval.request:0:*:3c3f706870*406576616c28245f524551554553545b
{HEX}Malware.Expert.php.isset.cookie.hex.globals.str.rot13.pack.globals.file.put.contents:0:*:3c3f7068702024*697373657428245f434f4f4b49455b*247b247b225c78*247b225c7834374c5c783466425c7834315c7834635c783533227d*7374725f726f74313328407061636b28*247b247b22475c7834635c7834665c7834325c7834315c7834635c783533227d*4066696c655f7075745f636f6e74656e747328
{HEX}Malware.Expert.eval.base64.decode.exit:0:*:6576616c286261736536345f6465636f6465286261736536345f6465636f646528*3d3d272929293b657869743b
{HEX}Malware.Expert.request.request:0:*:245f524551554553545b27{1}275d28245f524551554553545b27{1}275d293b3f3e
{HEX}Malware.Expert.if.substr.md5.variable.false:0:*:696628737562737472286d64352840245f*69735f626f6f6c2866616c7365293f402121
{HEX}Malware.Expert.gzinflate.create.function.base64.decode.str.replace:0:*:277465272c202767272c20276e66272c20276c272c202761272c20277a6927*27756e6374272c2027696f6e272c202774655f66272c20276372656127*6f6465272c20276536345f272c2027626173272c202764656327*27737472272c20275f7265272c20276365272c2027706c6127
{HEX}Malware.Expert.eval.base64:0:*:276576272e27616c27*3d3d22293b3f3e
{HEX}Malware.Expert.php.eval:0:*:3c3f706870*3b406576616c28245f
{HEX}Malware.Expert.multipart.form.php.basename.isset.post.move.upload.file:0:*:6d756c7469706172742f666f726d2d64617461*3c3f706870*2e626173656e616d6528245f*697373657428245f504f53545b*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.multipart.form.php.basename.isset.post.move.upload.file:0:*:6d756c7469706172742f666f726d2d64617461*3c3f706870*2e626173656e616d6528245f*697373657428245f706f73745b*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.uname.post.password.cpanel:0:*:2e207068705f756e616d652829202e*245f504f53545b2770617373275d*2f2e6370616e656c2f636f6e74616374696e666f
{HEX}Malware.Expert.php.uname.post.password.cpanel:0:*:2e207068705f756e616d652829202e*245f706f73745b2770617373275d*2f2e6370616e656c2f636f6e74616374696e666f
{HEX}Malware.Expert.eval.gzinflate:0:*:27657661272e276c27*2767272e277a272e27696e272e2766272e276c272e2761746527
{HEX}Malware.Expert.eval.base64:0:*:27657661272e276c27*3d3d22293b3f3e
{HEX}Malware.Expert.error.set.eval.base64.decode:0:*:6572726f725f7265706f7274696e672830293b7365745f74696d655f6c696d69742830293b*6576616c286261736536345f6465636f646528
{HEX}Malware.Expert.url.decode.domain:0:*:75726c6465636f646528244f4f4f4f4f4f293b*736572766963656564752e746f70
{HEX}Malware.Expert.php.eval.rawurldecode:0:*:3c3f706870*6576616c2872617775726c6465636f646528
{HEX}Malware.Expert.string.copy.files:0:*:566970657231333337*2840636f707928245f46494c45535b
{HEX}Malware.Expert.string.copy.files:0:*:766970657231333337*2840636f707928245f66696c65735b
{HEX}Malware.Expert.php.file.put.contents:0:*:2f285c2e70687029242f69*4066696c655f7075745f636f6e74656e7473285f5f
{HEX}Malware.Expert.multipart.form.copy:0:*:6d756c7469706172742f666f726d2d64617461*3c3f706870206563686f2040636f707928245f
{HEX}Malware.Expert.multipart.form.php.count.if.isset.files.str.lower.pathinfo.move.upload.file:0:*:6d756c7469706172742f666f726d2d64617461*3c3f706870*3d20636f756e7428245f*696628697373657428245f*5d2920262620245f46494c45535b*737472746f6c6f7765722870617468696e666f2824*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.url.decode.header:0:*:75726c6465636f646528244f4f4f4f4f4f293b*293b68656164657228244f
{HEX}Malware.Expert.url.decode.php:0:*:75726c6465636f646528244f4f4f4f4f4f293b*2f285c2e70687029242f69
{HEX}Malware.Expert.preg.match.preg.match.all:0:*:707265675f6d6174636828222f77702d636f6e6669672f22*707265675f6d617463685f616c6c2822232744425f5553455227
{HEX}Malware.Expert.comments.string.manoelalustosa.com.br:0:*:2f2a3b2a2f5b2f2a3b2a2f*6d61696e2e7068703f6b65793d272e245f*6d616e6f656c616c7573746f73612e636f6d2e6272
{HEX}Malware.Expert.eval.end:0:*:3b6576616c28282424*2929293b72657475726e3b3f3e
{HEX}Malware.Expert.post.dir.basename:0:*:245f504f53545b27646972275d3b*2e626173656e616d6528245f
{HEX}Malware.Expert.base64.decode.create.function:0:*:2e2236345f222e737472726576*7374727265762822746165726322292e22655f66222e73747272657628226e6f6974636e752229
{HEX}Malware.Expert.str.rot.gzinflate.base64.decode:0:*:5c3136335c3136345c7837325c7835665c3136325c7836665c313634*5c3134375c7837615c3135315c7836655c7836365c7836635c3134315c3136345c783635*5c3134325c7836315c7837335c31343536345c7835665c7836345c7836355c3134336f5c3134345c313435
{HEX}Malware.Expert.php.web.console.password:0:*:3c3f706870*7765622d636f6e736f6c65*2470617373776f7264
{HEX}Malware.Expert.string.php:0:*:2e244f6f6f6f4f4f302e*2f285c2e70687029242f69
{HEX}Malware.Expert.post.dir.basename:0:*:245f504f53545b27646972275d3b*2e626173656e616d6528245f
{HEX}Malware.Expert.post.password.math:0:*:245f504f53545b2770617373275d*4d6174682e666c6f6f72284d6174682e72616e646f6d28292a28
{HEX}Malware.Expert.php.password.post.password.password.phpversion.mail.get.email.if.isset.mail.password:0:*:3c3f706870*2470617373776f7264*245f504f53545b2770617373275d*2470617373776f7264*2e2070687076657273696f6e28293b*6d61696c2824*245f4745545b27656d61696c275d*696628697373657428245f*6d61696c2824*2470617373776f7264
{HEX}Malware.Expert.php.password.password.phpversion.mail.get.email.if.isset.isset.post.mail.password:0:*:3c3f706870*2470617373776f7264*2470617373776f7264*2e2070687076657273696f6e28293b*6d61696c2824*245f6765745b27656d61696c275d*696628697373657428245f*697373657428245f706f73745b*6d61696c2824*2470617373776f7264
{HEX}Malware.Expert.strlen.chr:0:*:2773272e2774726c65272e276e27*2763272e2768272e277227
{HEX}Malware.Expert.action.ini.disable.functions.php.uname.file.cpanel.ps.aux:0:*:616374696f6e3d5c225c22*696e695f676574282264697361626c655f66756e6374696f6e732229*222e7068705f756e616d6528292e22*5d285f5f46494c455f5f29*2f2e6370616e656c2f636f6e74616374696e666f*707320617578
{HEX}Malware.Expert.o.t.r:0:*:225c31353722*225c31363422*225c31363222
{HEX}Malware.Expert.remote.address.gmail.mail:0:*:2469703d676574656e76282272656d6f74655f6164647222293b*40676d61696c2e636f6d22*6d61696c2824
{HEX}Malware.Expert.php.url.get.contents.eval:0:*:3c3f706870*75726c5f6765745f636f6e74656e747328245f*6576616c28273f3e272e24
{HEX}Malware.Expert.php.string.multipart.form.files.move.upload.file:0:*:3c3f706870*68617a617363616e6e6572*6d756c7469706172742f666f726d2d64617461*21656d70747928245f46494c45535b*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.string.multipart.form.files.move.upload.file:0:*:3c3f706870*68617a617363616e6e6572*6d756c7469706172742f666f726d2d64617461*21656d70747928245f66696c65735b*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.post.shell.exec:0:*:3c3f706870*28245f504f53545b*7368656c6c5f6578656328245f
{HEX}Malware.Expert.php.post.shell.exec:0:*:3c3f706870*28245f706f73745b*7368656c6c5f6578656328245f
{HEX}Malware.Expert.php.base64.decode.eval:0:*:3c3f706870*292e225f222e63687228*6576616c2824
{HEX}Malware.Expert.create.function.str.rot13.base64.decode:0:*:6372656174655f66756e6374696f6e287374725f726f74313328*292e6261736536345f6465636f646528
{HEX}Malware.Expert.php.assert.php.move.upload.file.chmod.multipart.form:0:*:3c3f7068702024*2e227373657274223b*3c3f706870*6d6f76655f75706c6f616465645f66696c6528*4063686d6f6428*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.eval.chr:0:*:2765272e2776272e2761272e276c27*2763272e2768272e277227
{HEX}Malware.Expert.php.shell:0:*:3c3f706870*756e616d65202d613b20773b2069643b202f62696e2f7368202d69
{HEX}Malware.Expert.php.get.ghostbin.co.eval:0:*:3c3f706870*6765745f636f6e74656e7473282768747470733a2f2f67686f737462696e2e636f2f70617374652f*6576616c28273f3e272e24
{HEX}Malware.Expert.php.base64.decode.eval:0:*:3c3f7068702024*2762272e2761272e27736536272e27345f6465272e27636f272e2764272e276527*6576616c2824
{HEX}Malware.Expert.encode.base64.decode.base64.encode:0:*:656e636f6465286261736536345f6465636f646528245f*6261736536345f656e636f646528656e636f64652840
{HEX}Malware.Expert.string.php.ini:0:*:73675f6c6f61646572*2e3d245f7068705f696e693b2f2f
{HEX}Malware.Expert.uploader.if.copy:0:*:55706c6f61646572204279*69662840636f70792824
{HEX}Malware.Expert.uploader.if.copy:0:*:75706c6f61646572206279*69662840636f70792824
{HEX}Malware.Expert.file.php.base64.decode.string:0:*:2e706870222c206261736536345f6465636f646528*72616e736f6d6577617265
{HEX}Malware.Expert.php.php.uname.getcwd.multipart.form.move.upload.file:0:*:3c3f706870*6563686f207068705f756e616d6528292e*2e67657463776428292e*6d756c7469706172742f666f726d2d64617461*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.base64.decode.base64.decode:0:*:6261736536345f6465636f6465282727293b20676f746f*6261736536345f6465636f646528225c
{HEX}Malware.Expert.cmd.multipart.form.php:0:*:636d643d707574267461726765743d6c315f4d544575634768776e26636f6e74656e74*6d756c7469706172742f666f726d2d64617461*3c3f706870
{HEX}Malware.Expert.chmod.post.fopen.post.eval.base64.decode:0:*:63686d6f6428245f504f53545b*666f70656e28245f504f53545b*6576616c286261736536345f6465636f646528
{HEX}Malware.Expert.chmod.post.fopen.post.eval.base64.decode:0:*:63686d6f6428245f706f73745b*666f70656e28245f706f73745b*6576616c286261736536345f6465636f646528
{HEX}Malware.Expert.php.system:0:*:3c3f7068702024*5d3b2073797374656d2824
{HEX}Malware.Expert.php.isset.post.mkdir.post.file.put.contents.passwd.quotes.shell.posix.getpwuid.str.replace:0:*:3c3f706870*697373657428245f504f53545b*406d6b64697228*28245f504f53545b*4066696c655f7075745f636f6e74656e747328*2f6574632f706173737764*222c2022222c2024*7368656c6c2e706870*706f7369785f67657470777569642866696c656f776e657228*7374725f7265706c61636528222f222e24
{HEX}Malware.Expert.php.isset.post.mkdir.post.file.put.contents.passwd.quotes.shell.posix.getpwuid.str.replace:0:*:3c3f706870*697373657428245f706f73745b*406d6b64697228*28245f706f73745b*4066696c655f7075745f636f6e74656e747328*2f6574632f706173737764*222c2022222c2024*7368656c6c2e706870*706f7369785f67657470777569642866696c656f776e657228*7374725f7265706c61636528222f222e24
{HEX}Malware.Expert.php.eval.strrev.gzinflate.base64.decode:0:*:3c3f706870*6576616c287374727265762868746d6c7370656369616c63686172735f6465636f646528677a696e666c617465286261736536345f6465636f64652824
{HEX}Malware.Expert.php.multipart.form.basename.files.move.upload.file:0:*:3c3f706870*6d756c7469706172742f666f726d2d64617461*2e626173656e616d6528245f*21656d70747928245f66696c65735b*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.multipart.form.basename.files.move.upload.file:0:*:3c3f706870*6d756c7469706172742f666f726d2d64617461*2e626173656e616d6528245f*21656d70747928245f46494c45535b*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.pack.hex.dec.substr.eval:0:*:3c3f706870202f2a*2e3d207061636b28*686578646563287375627374722824*2929293b27293b2024
{HEX}Malware.Expert.eval.base64.decode.gzinflate.base64.decode:0:*:6576616c286261736536345f6465636f646528*677a696e666c617465286261736536345f6465636f646528
{HEX}Malware.Expert.php.eval.base64.encode.base64.string:0:*:3c3f706870*5a585a686243*3d2729293b24
{HEX}Malware.Expert.action.ini.disable.functions.php.uname.file.cpanel:0:*:616374696f6e3d5c225c22*696e695f676574282264697361626c655f66756e6374696f6e732229*222e7068705f756e616d6528292e22*5d285f5f46494c455f5f29*2f2e6370616e656c2f636f6e74616374696e666f
{HEX}Malware.Expert.action.ini.disable.functions.php.uname.file.cpanel:0:*:616374696f6e3d5c225c22*696e695f676574282264697361626c655f66756e6374696f6e732229*222e7068705f756e616d6528292e22*5d285f5f66696c655f5f29*2f2e6370616e656c2f636f6e74616374696e666f
{HEX}Malware.Expert.php.hacker.isset.post.move.upload.file.multipart.form:0:*:3c3f706870*725f3333*697373657428245f504f53545b*6d6f76655f75706c6f616465645f66696c6528*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.hacker.isset.post.move.upload.file.multipart.form:0:*:3c3f706870*725f3333*697373657428245f706f73745b*6d6f76655f75706c6f616465645f66696c6528*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.wp-admin.files.move.upload.file:0:*:3c3f706870*2f77702d61646d696e2f75706c6f6164*21656d70747928245f46494c45535b*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.wp-admin.files.move.upload.file:0:*:3c3f706870*2f77702d61646d696e2f75706c6f6164*21656d70747928245f66696c65735b*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.eval.end.string:0:*:3b207d206576616c28*3d3d5c272929293b27293b203f3e
{HEX}Malware.Expert.string.basename.getcwd:0:*:786f6d6269652e786f6d626965*2e626173656e616d6528245f*67657463776428293b7d24
{HEX}Malware.Expert.in.array.get.type.var:0:*:2626696e5f617272617928676574747970652824*5d292929262624
{HEX}Malware.Expert.gzinflate.create.function.base64.decode:0:*:617272617928276e666c272c2027677a69272c202765272c202761742729*282774655f6675272c20276e6374696f6e272c2027637265612729*2827736536345f272c202765272c20276261272c20276465636f642729
{HEX}Malware.Expert.php.cookie.string.string:0:*:3c3f706870*3d20245f434f4f4b49453b*29203d3d203829203f20282824*282929203a2024
{HEX}Malware.Expert.php.tmp.session.md5:0:*:3c3f706870*2f746d702f736573735f272e6d643528245f
{HEX}Malware.Expert.php.md5.base64.decode.php:0:*:3c3f706870*5d29202626206d643528245f*6261736536345f6465636f646528245f*293b7d7d203f3e3c3f706870
{HEX}Malware.Expert.php.isset.post.md5.post.post.eval.base.decode:0:*:3c3f706870*697373657428245f504f53545b*6d643528245f504f53545b*28245f504f53545b*6576616c286261736536345f6465636f64652824
{HEX}Malware.Expert.t.r:0:*:225c31363422*225c31363222
{HEX}Malware.Expert.file.get.contents.file.put.contents:0:*:66696c655f6765745f636f6e74656e7473287472696d28247b247b*66696c655f7075745f636f6e74656e747328247b247b225c78
{HEX}Malware.Expert.php.server.touch.get.dir:0:*:3c3f706870*40245f5345525645525b*40746f75636828*245f4745545b22646972225d
{HEX}Malware.Expert.popen.run.nohup:0:*:696e5f61727261792827706f70656e27*72756e28226e6f6875702024
{HEX}Malware.Expert.php.githubusercontent.unlink.basename.server.unlink:0:*:3c3f706870*7261772e67697468756275736572636f6e74656e742e636f6d*756e6c696e6b28626173656e616d6528245f5345525645525b*40756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.str.replace.pathinfo.move.upload.file.str.replace:0:*:3c3f706870*272a2e272c27272c245f*70617468696e666f28245f*6d6f76655f75706c6f616465645f66696c6528*7374725f7265706c61636528245f
{HEX}Malware.Expert.shell.str.replace:0:*:6c6f67696e5f7368656c6c28*7374725f7265706c61636528222f7b24
{HEX}Malware.Expert.php.string.file.put.contents:0:*:3c3f706870*6b696c6c5f7468655f6e6574*4066696c655f7075745f636f6e74656e747328
{HEX}Malware.Expert.php.file.put.contents.wp.uploads.unlink:0:*:3c3f706870*4066696c655f7075745f636f6e74656e747328*2f77702d636f6e74656e742f75706c6f6164732f696e6465782e706870*40756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.unlink.eval.base.decode:0:*:3c3f706870*756e6c696e6b285f5f46494c455f5f293b*6576616c286261736536345f6465636f64652824
{HEX}Malware.Expert.php.create.function.base64.decode:0:*:3c3f706870*276f6e272c20276372656174272c2027655f66756e272c202763746927*27626173653634272c20276f6465272c20275f64656327
{HEX}Malware.Expert.php.unlink.base64.decode:0:*:3c3f70687020756e6c696e6b285f5f46494c455f5f293b2024*6261736536345f6465636f64652824*6261736536345f6465636f64652824
{HEX}Malware.Expert.php.filemanager.v1.1:0:*:2e626173656e616d65285f5f66696c655f5f293b*2869735f6469722824706174682e245f
{HEX}Malware.Expert.mail.gmail.servers:0:*:2c676d61696c2e636f6d2c*5b61727261795f72616e64282473657276657273295d3b
{HEX}Malware.Expert.eval.file.get.contents:0:*:3c3f706870206576616c28223f3e222e66696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.curl.base64.decode.strrev.eval:0:*:6375726c5f696e6974286261736536345f6465636f64652873747272657628*3b6576616c28273f3e272e24
{HEX}Malware.Expert.php.eval.base64.decode.base64.php.end:0:*:3c3f706870206576616c20286261736536345f6465636f646528*3d3d2229293b203f3e
{HEX}Malware.Expert.eval.base64.string:0:*:6576616c282222293b*3d2729293b24
{HEX}Malware.Expert.php.md5.uniqid.rand.openssl.file.get.contents.php:0:*:3c3f706870*6d643528756e697169642872616e6428*6f70656e73736c5f646563727970742866696c655f6765745f636f6e74656e747328227068703a2f2f696e7075742229
{HEX}Malware.Expert.php.if.isset.chmod.popen.file.put.contents.str.replace.php:0:*:3c3f706870*696628697373657428245f*4063686d6f6428*696e5f61727261792827706f70656e27*4066696c655f7075745f636f6e74656e747328*7374725f7265706c61636528223c3f70687022
{HEX}Malware.Expert.cmd.shmop.open.wget.curl:0:*:7374726970736c6173686573287472696d2824636d6429293b*4073686d6f705f6f70656e283078*2f7573722f62696e2f77676574*2f7573722f62696e2f6375726c
{HEX}Malware.Expert.php.gzinflate.base64.decode.if.isset.unlink:0:*:3c3f706870*677a696e666c617465286261736536345f6465636f646528*696628697373657428245f*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.system.cmd:0:*:3c3f706870*73797374656d28245f*636d64275d293b
{HEX}Malware.Expert.unlink.htaccess:0:*:3c3f70687020756e6c696e6b285f5f*272e6874616363657373272920213d3d
{HEX}Malware.Expert.php.mail.phpversion.unlink:0:*:3c3f706870*406d61696c2824*2e2070687076657273696f6e28293b*756e6c696e6b28626173656e616d65285f5f
{HEX}Malware.Expert.passwd.symlink:0:*:4066696c6528272f6574632f70617373776427293b*73796d6c696e6b28272f686f6d652f272e24
{HEX}Malware.Expert.php.unlink.ignore.user.abort:0:*:3c3f70687020756e6c696e6b285f5f46494c455f5f293b204069676e6f72655f757365725f61626f7274
{HEX}Malware.Expert.gzinflate.create.function.bas64.decode:0:*:277465272c2027677a696e666c6127*27696f6e272c20276174655f6675272c20276e6374272c202763726527*2736345f272c202762617365272c20276f6465272c202764656327
{HEX}Malware.Expert.str.replace.basename.glob.tree.base64.decode:0:*:2e7374725f7265706c61636528626173656e616d652824*676c6f625f747265655f66696c6573286261736536345f6465636f64652824
{HEX}Malware.Expert.glob.tree.files.str.replace.basename:0:*:66756e6374696f6e20676c6f625f747265655f66696c6573*2e7374725f7265706c61636528626173656e616d652824
{HEX}Malware.Expert.glob.tree.files.file.get.contents:0:*:66756e6374696f6e20676c6f625f747265655f66696c6573*73747269706f732866696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.request.request.create.function:0:*:3d40245f524551554553545b*3d40245f524551554553545b*6372656174655f66756e6374696f6e2827272c24
{HEX}Malware.Expert.assert.post:0:*:22617373222e22657274223b*28247b225f
{HEX}Malware.Expert.assert.post:0:*:2261737322202e22657274223b*28247b225f
{HEX}Malware.Expert.fputs.decoct:0:*:27772b27293b66707574732824*72657475726e20737562737472286465636f63742866696c657065726d732824
{HEX}Malware.Expert.php.ini.disable.functions.isset.post.post.cmd:0:*:3c3f706870*696e695f676574282264697361626c655f66756e6374696f6e732229*697373657428245f504f53545b*28245f504f53545b*636d64275d293b
{HEX}Malware.Expert.php.ini.disable.functions.isset.post.post.cmd:0:*:3c3f706870*696e695f676574282264697361626c655f66756e6374696f6e732229*697373657428245f706f73745b*28245f706f73745b*636d64275d293b
{HEX}Malware.Expert.unlink.preg.replace:0:*:3c3f70687020756e6c696e6b285f5f*707265675f7265706c61636528272f5e2e2b5b5c5c5c5c5c5c2f5d2f272c2027272c
{HEX}Malware.Expert.file.put.content.base64.decode:0:*:66696c655f7075745f636f6e74656e7473286261736536345f6465636f6465287374725f726f74313328245f*6261736536345f6465636f6465287374725f726f74313328245f
{HEX}Malware.Expert.chdir.post.filetype:0:*:4063686469722028245f504f53545b*2626204066696c6574797065
{HEX}Malware.Expert.chdir.post.filetype:0:*:4063686469722028245f706f73745b*2626204066696c6574797065
{HEX}Malware.Expert.passthru.bash:0:*:3c3f706870207061737374687275282262617368
{HEX}Malware.Expert.php.password.pack.hex.dec.substr.eval:0:*:3c3f706870202f2a*2470617373776f7264*2e3d207061636b28*686578646563287375627374722824*3b207d206576616c28
{HEX}Malware.Expert.wso.passthru:0:*:77736f2e706870*4070617373746872752824
{HEX}Malware.Expert.gzinflate.base64.decode.eval:0:*:677a696e666c617465286261736536345f6465636f646528*3b207d6576616c28
{HEX}Malware.Expert.ini.disable.functions.mail.ps.aux.base64.decode:0:*:696e695f676574282264697361626c655f66756e6374696f6e732229*6966286d61696c2824*707320617578*226261736536345f6465636f646522
{HEX}Malware.Expert.multipart.form.php.isset.post.post.move.upload.file.email:0:*:6d756c7469706172742f666f726d2d64617461*3c3f706870*697373657428245f504f53545b*28245f504f53545b*6d6f76655f75706c6f616465645f66696c6528*406f75746c6f6f6b2e6672
{HEX}Malware.Expert.multipart.form.php.isset.post.post.move.upload.file.email:0:*:6d756c7469706172742f666f726d2d64617461*3c3f706870*697373657428245f706f73745b*28245f706f73745b*6d6f76655f75706c6f616465645f66696c6528*406f75746c6f6f6b2e6672
{HEX}Malware.Expert.webshell.php.isset.post.post.multipart.form.move.upload.file:0:*:5765625368656c6c*3c3f706870*697373657428245f504f53545b*28245f504f53545b*6d756c7469706172742f666f726d2d64617461*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.webshell.php.isset.post.post.multipart.form.move.upload.file:0:*:7765627368656c6c*3c3f706870*697373657428245f706f73745b*28245f706f73745b*6d756c7469706172742f666f726d2d64617461*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.base64.decode.globals.globals.hex.globals:0:*:3c3f7068702024*6261736536345f6465636f646528225c*247b225c7834374c5c783466425c7834315c7834635c783533227d*247b225c7834374c4f5c783432415c7834635c783533227d*247b247b225c78*247b247b22475c7834635c7834665c7834325c7834315c7834635c783533227d
{HEX}Malware.Expert.php.header.404.isset.post.http.send.cmd:0:*:3c3f706870*6865616465722822485454502f312e3020343034204e6f7420466f756e6422293b*697373657428245f504f53545b*5d29203f20687474705f73656e64282475726c2c20245f
{HEX}Malware.Expert.php.header.404.isset.post.http.send.cmd:0:*:3c3f706870*6865616465722822687474702f312e3020343034206e6f7420666f756e6422293b*697373657428245f706f73745b*5d29203f20687474705f73656e64282475726c2c20245f
{HEX}Malware.Expert.gzuncompress.base64.decode.eval:0:*:2e677a756e636f6d7072657373286261736536345f6465636f646528*2929293b406576616c2824
{HEX}Malware.Expert.php.pack.hex.dec.substr.eval:0:*:3c3f706870202f2a*2e3d207061636b28*686578646563287375627374722824*3b207d206576616c28
{HEX}Malware.Expert.parse.str.str:0:*:70617273655f7374722f2a*2a2f272f2f272f2f
{HEX}Malware.Expert.php.passwd.post.mkdir.symlink:0:*:3c3f706870*2f6574632f706173737764*28245f504f53545b*406d6b64697228*73796d6c696e6b28272f272c
{HEX}Malware.Expert.php.passwd.post.mkdir.symlink:0:*:3c3f706870*2f6574632f706173737764*28245f706f73745b*406d6b64697228*73796d6c696e6b28272f272c
{HEX}Malware.Expert.if.move.files.cmd:0:*:696628406d6f76655f75706c6f616465645f66696c6528245f46494c45535b*24636d64203d20245f504f53545b27636d64275d3b
{HEX}Malware.Expert.if.move.files.cmd:0:*:696628406d6f76655f75706c6f616465645f66696c6528245f66696c65735b*24636d64203d20245f706f73745b27636d64275d3b
{HEX}Malware.Expert.eval.gzinflate.base64.encode:0:*:27657661272e276c27*27677a272e27696e666c272e2761272e27746527*2762617365272e273634272e275f656e272e27636f272e27646527
{HEX}Malware.Expert.ini.set.function:0:*:293b657869743b7d7d40696e695f73657428*29293b7d7d656c73657b66756e6374696f6e
{HEX}Malware.Expert.php.string.getcwd.multipart.upload.script:0:*:3c3f706870*6861636b6572*246377643d67657463776428293b*6d756c7469706172742f666f726d2d64617461*6d6f76655f75706c6f616465645f66696c6528245f*3c7363726970743e616c65727428
{HEX}Malware.Expert.else.if.filter.var.string:0:*:7d656c736569662866696c7465725f7661722824*6b7279707465782e7077
{HEX}Malware.Expert.get.md5.post:0:*:245f4745545b24474c4f42414c535b*6d643528245f504f53545b24474c4f42414c535b
{HEX}Malware.Expert.php.exit.header.post.if.isset.echo:0:*:3c3f706870*657869742868656164657228*28245f504f53545b*696628697373657428245f*3c3f706870206563686f20245f
{HEX}Malware.Expert.php.exit.header.echo:0:*:3c3f706870*657869742868656164657228*3c3f706870206563686f20245f
{HEX}Malware.Expert.eval.function:0:*:2765272e277661272e276c27*29293b7d7d656c73657b66756e6374696f6e
{HEX}Malware.Expert.php.if.isset.create.function:0:*:3c3f706870*696628697373657428245f*6372656174655f66756e6374696f6e2827272c20245f
{HEX}Malware.Expert.post.passthru:0:*:2f7b245f504f53545b*4070617373746872752824
{HEX}Malware.Expert.explode.file.get.contents.fopen:0:*:406578706c6f646528225c*66696c655f6765745f636f6e74656e747328225c*666f70656e28225c
{HEX}Malware.Expert.php.scandir.unlink.post.isset.post.file.put.contents:0:*:3c3f706870*4061727261795f6469666628407363616e6469722824*3a2040756e6c696e6b2824*245f504f53545b225c*697373657428245f504f53545b*4066696c655f7075745f636f6e74656e747328
{HEX}Malware.Expert.fopen.file.exists.file.exists:0:*:666f70656e28225c*66696c655f65786973747328225c78*66696c655f65786973747328225c
{HEX}Malware.Expert.php.passwd.mkdir.symlink:0:*:3c3f706870*2f6574632f706173737764*406d6b64697228*73796d6c696e6b28272f272c
{HEX}Malware.Expert.r.string.o:0:*:225c31363222*5c3130335c3130325c313036*225c31353722
{HEX}Malware.Expert.passthru.upload.file:0:*:4070617373746872752824*69662869735f75706c6f616465645f66696c6528245f46494c45535b
{HEX}Malware.Expert.php.caret:0:*:3c3f706870202828285b5d5e5b5d292e5b5d5b5b5d5d5e285b5d5e5b5b5d5d29
{HEX}Malware.Expert.php.password.password.eval.eval.base64.encode.eval.base64.encode:0:*:3c3f706870*2470617373776f7264*2470617373776f7264*6576616c2824*5a585a686243*5a585a686243
{HEX}Malware.Expert.php.post.passthru.if.isset.http:0:*:3c3f706870*28245f504f53545b*70617373746872752824*696628697373657428245f*687474703a2f2f222e245f
{HEX}Malware.Expert.php.post.passthru.if.isset.http:0:*:3c3f706870*28245f706f73745b*70617373746872752824*696628697373657428245f*687474703a2f2f222e245f
{HEX}Malware.Expert.php.base64.decode.hex.globals.return:0:*:3c3f70687020247b225c78*6261736536345f6465636f646528225c*247b247b225c78*247b247b22475c7834635c7834665c7834325c7834315c7834635c783533227d*3b72657475726e247b247b
{HEX}Malware.Expert.php.caret.caret.function:0:*:3c3f7068702024*275e24*275e24*28293b206167656e63795f737461727465725f7468655f637573746f6d5f6c6f676f28293b203f3e
{HEX}Malware.Expert.php.localhost.create.function.eval:0:*:3c3f706870202f2a*3132372e302e302e31*6372656174655f66756e6374696f6e282727*6576616c2824
{HEX}Malware.Expert.php.cpanel.shadow.if.isset.unlink:0:*:3c3f706870*2f2e6370616e656c*2f6574632f736861646f77*696628697373657428245f*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.leafmailer.pw.domain:0:*:6c6561666d61696c65722e7077*62617272616375646163656e7472616c2e6f7267
{HEX}Malware.Expert.passthru.system.wget:0:*:4070617373746872752824*4073797374656d2824*2f746d703b776765742068747470
{HEX}Malware.Expert.parse.str.add.add:0:*:70617273655f7374722f2f2a*2a2f2e2f2a*2e2a2f2e2f2a
{HEX}Malware.Expert.php.get.unlink.post.exec.substr.str.shuffle.str.repear:0:*:3c3f706870*245f4745545b225c*3a2040756e6c696e6b2824*245f504f53545b225c*6578656328225c78*737562737472287374725f73687566666c65287374725f72657065617428
{HEX}Malware.Expert.unlink.str.pos.root.str.pos.root:0:*:3c3f70687020756e6c696e6b285f5f*737472706f732824726f6f742c272f2729*737472706f732824726f6f742c272f2729
{HEX}Malware.Expert.php.allow.url.fopen.string.password.password:0:*:3c3f706870*696e695f6765742827616c6c6f775f75726c5f666f70656e2729*7365637572657365727665722e6e6574*2470617373776f7264*2470617373776f7264
{HEX}Malware.Expert.remote.address.string:0:*:246970203d20676574656e76282252454d4f54455f4144445222293b*7777772e67656f6970746f6f6c2e636f6d
{HEX}Malware.Expert.remote.address.string:0:*:246970203d20676574656e76282272656d6f74655f6164647222293b*7777772e67656f6970746f6f6c2e636f6d
{HEX}Malware.Expert.remote.address.gmail.eval.base64.decode:0:*:246970203d20676574656e76282252454d4f54455f4144445222293b*40676d61696c2e636f6d223b*6576616c286261736536345f6465636f646528
{HEX}Malware.Expert.remote.address.gmail.eval.base64.decode:0:*:246970203d20676574656e76282272656d6f74655f6164647222293b*40676d61696c2e636f6d223b*6576616c286261736536345f6465636f646528
{HEX}Malware.Expert.php.if.isset.passwd.mkdir.symlink:0:*:3c3f706870*696628697373657428245f*2f6574632f706173737764*406d6b64697228*73796d6c696e6b28272f686f6d652f272e24
{HEX}Malware.Expert.error.reporting.multipart.form.move.upload.file.exit:0:*:3c3f706870206572726f725f7265706f7274696e672830293b20696628245f*6d756c7469706172742f666f726d2d64617461*6d6f76655f75706c6f616465645f66696c6528*293b20657869742830293b207d203f3e
{HEX}Malware.Expert.php.password.if.isset.unlink.if.isset.password.if.isset.count.move.upload.file.success:0:*:3c3f706870*2470617373776f7264*696628697373657428245f*40756e6c696e6b285f5f46494c455f5f293b*696628697373657428245f*2470617373776f7264*696628697373657428245f*3d20636f756e7428245f*6d6f76655f75706c6f616465645f66696c6528*6563686f202273756363657373223b
{HEX}Malware.Expert.php.base64.encode.base64.decode.eval:0:*:3c3f706870*6261736536345f656e636f646528245f*2e6261736536345f6465636f646528*6576616c2827272e
{HEX}Malware.Expert.remote.address.string.gmail:0:*:246970203d20676574656e76282252454d4f54455f4144445222293b*68617a617363616e6e6572*40676d61696c2e636f6d223b
{HEX}Malware.Expert.remote.address.string.gmail:0:*:246970203d20676574656e76282272656d6f74655f6164647222293b*68617a617363616e6e6572*40676d61696c2e636f6d223b
{HEX}Malware.Expert.php.echo.unlink:0:*:3c3f706870206563686f2022*3b20756e6c696e6b285f5f46494c455f5f293b203f3e
{HEX}Malware.Expert.php.get.hex.caret._.r:0:*:3c3f706870*245f4745545b225c*247b247b225c78*205e20*225c31333722*225c31363222
{HEX}Malware.Expert.php.eval.eval.base64.encode.php:0:*:3c3f706870*7d3b6576616c2824*5a585a686243*29293b3f3e3c3f706870
{HEX}Malware.Expert.php.caret.caret.add.add.add.add.add.add.add.add.add.caret:0:*:3c3f706870202f2a*5e2a2f*5e2a2f*2a2f2e2f2a*2a2f2e2f2a*2a2f2e2f2a*2a2f2e2f2a*2a2f2e2f2a*2a2f2e2f2a*2a2f2e2f2a*2a2f2e2f2a*2a2f2e2f2a*5e2a2f
{HEX}Malware.Expert.php.isset.post.isset.post.isset.post.string:0:*:3c3f706870*697373657428245f706f73745b*697373657428245f706f73745b*697373657428245f706f73745b*7777772e67656f6970746f6f6c2e636f6d
{HEX}Malware.Expert.wp-config.unlink:0:*:66696c655f6765745f636f6e74656e747328222e2f77702d636f6e6669672e70687022293b*756e6c696e6b28222e2f
{HEX}Malware.Expert.php.string.password.password:0:*:3c3f706870*5072697638*617574685f70617373*617574685f70617373
{HEX}Malware.Expert.eval.eval:0:*:3b207d206576616c28*2929293b27293b2024
{HEX}Malware.Expert.if.system:0:*:3c3f70687020696628245f*73797374656d28245f
{HEX}Malware.Expert.php.substr.str.shuffle.str.repear.server.dirname.unlink:0:*:3c3f706870*737562737472287374725f73687566666c65287374725f72657065617428*40245f7365727665725b*5d2e6469726e616d6528245f7365727665725b*756e6c696e6b28245f
{HEX}Malware.Expert.eval.gzinflate.create.function.base64:0:*:2765272e2776272e27616c27*2767272e277a69272e276e272e2766272e276c61272e27746527*276372272e2765272e276174272e2765272e275f272e2766272e27756e272e27637469272e276f6e27*3d3d22293b3f3e
{HEX}Malware.Expert.php.multipart.form.copy.files:0:*:3c3f706870*6d756c7469706172742f666f726d2d64617461*2840636f707928245f66696c65735b
{HEX}Malware.Expert.php.create.function.base64.decode:0:*:3c3f706870*2774655f272c202763726561272c20276e637469272c20276f6e272c2027667527*27626173272c2027636f6465272c20276536345f646527
{HEX}Malware.Expert.server.system.passthru:0:*:245f5345525645525b225345525645525f4e414d45225d2e223a222e245f5345525645525b225345525645525f504f5254225d*4073797374656d2824*4070617373746872752824
{HEX}Malware.Expert.server.system.passthru:0:*:245f7365727665725b227365727665725f6e616d65225d2e223a222e245f7365727665725b227365727665725f706f7274225d*4073797374656d2824*4070617373746872752824
{HEX}Malware.Expert.php.post.fopen.post.base64.decode:0:*:3c3f706870*28245f504f53545b*666f70656e28245f504f53545b*6261736536345f6465636f646528245f
{HEX}Malware.Expert.php.post.fopen.post.base64.decode:0:*:3c3f706870*28245f706f73745b*666f70656e28245f706f73745b*6261736536345f6465636f646528245f
{HEX}Malware.Expert.file.get.contents.file.exists:0:*:5d2c2066696c655f6765745f636f6e74656e747328245f*66696c655f65786973747328222e2f222e245f
{HEX}Malware.Expert.php.file.get.contents:0:*:3c3f706870*2e706870222c2066696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.php.end.string.date.get.base64.encode.json.unlink:0:*:3c3f706870*2929293b2024*676d6461746528225c78*245f4745545b225c*6261736536345f656e636f6465286a736f6e5f656e636f64652824*3a2040756e6c696e6b2824
{HEX}Malware.Expert.php.exit.base64.decode.stream.str.replace:0:*:3c3f7068702024*297b65786974282727293b7d24*3d6261736536345f656e636f64652824*73747265616d5f636f6e746578745f637265617465286172726179282768747470273d3e*7374725f7265706c61636528245f
{HEX}Malware.Expert.php.remote.address.mail:0:*:3c3f706870*246970203d20676574656e76282252454d4f54455f4144445222293b*406d61696c2824
{HEX}Malware.Expert.php.platform.browser.ip.info:0:*:3c3f706870*2f6d6163696e746f73687c6d6163206f7320782f69*2e24757365725f62726f777365722e*6970696e666f2e696f
{HEX}Malware.Expert.passthru.system:0:*:4070617373746872752824*4073797374656d2824
{HEX}Malware.Expert.php.password.pack.str.rot13.eval:0:*:3c3f706870*2470617373776f7264*7061636b2822482a222c7374725f726f7431332824*6576616c2824
{HEX}Malware.Expert.php.password.password.eval.str.replace:0:*:3c3f706870*2470617373776f7264*2470617373776f7264*6576616c287374725f697265706c61636528
{HEX}Malware.Expert.scandir.get.cwd.if.copy.file:0:*:7363616e64697228676574637764282929*696628636f7079285f5f46494c455f5f2c2024
{HEX}Malware.Expert.scandir.get.cwd.if.copy.file:0:*:7363616e64697228676574637764282929*696628636f7079285f5f66696c655f5f2c2024
{HEX}Malware.Expert.post.pattern.file:0:*:28247b225f*3d5c275c27272c2724*5d285f5f46494c455f5f29
{HEX}Malware.Expert.php.underline.eval:0:*:3c3f7068702024*3d275f273b24*3b6576616c2824
{HEX}Malware.Expert.php.pack.hex.dec.substr.eval:0:*:3c3f706870*2e3d207061636b28*686578646563287375627374722824*3b207d206576616c28
{HEX}Malware.Expert.stream.socket.server.eval:0:*:73747265616d5f736f636b65745f73657276657228227463703a2f2f7b24*28293b207d20656c7365207b206576616c2824
{HEX}Malware.Expert.php.cpanel.cpanel.if.isset:0:*:3c3f706870*2f2e6370616e656c*2f2e6370616e656c*696628697373657428245f
{HEX}Malware.Expert.url.decode.file.put.contents:0:*:75726c6465636f646528244f4f4f4f4f4f293b*3d3d6e756c6c297b66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.php.if.isset.action.multipart.form.move.upload.file:0:*:3c3f706870*696628697373657428245f*616374696f6e3d5c225c22*656e63747970653d5c226d756c7469706172742f666f726d2d646174615c223e*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.exec.popen.unlink.kill:0:*:3c3f706870*63617365202765786563273a*636173652027706f70656e273a*756e6c696e6b285f5f46494c455f5f293b*72756e28226b696c6c202d39
{HEX}Malware.Expert.php.eval.base64.decode.urldecode:0:*:3c3f706870*6576616c2868746d6c7370656369616c63686172735f6465636f6465286261736536345f6465636f64652875726c6465636f6465286261736536345f6465636f64652824
{HEX}Malware.Expert.unlink.str.pos.root:0:*:3c3f70687020756e6c696e6b285f5f*737472706f732824726f6f742c272f2729
{HEX}Malware.Expert.uname.base64.decode:0:*:6e616d653a2024756e616d65205c6e*65636f6465287d
{HEX}Malware.Expert.php.post.dir.is.dir.substr.strchr.unlink:0:*:3c3f706870*28245f504f53545b*3d3d20222e22207c7c2024*69662869735f6469722824*737562737472287374727263687228*40756e6c696e6b202824
{HEX}Malware.Expert.php.wp.create.user.set.role.sql:0:*:3c3f706870*77705f6372656174655f75736572*2d3e7365745f726f6c6528*574845524520313d3120414e44207b24
{HEX}Malware.Expert.php.bots.robots.header.404:0:*:3c3f706870*676f6f676c65626f747c62696e67626f747c676f6f676c657c616f6c7c62696e677c7961686f6f*2e272f726f626f74732e74787427*6865616465722822485454502f312e3020343034204e6f7420466f756e6422293b
{HEX}Malware.Expert.string.php.multipart.form:0:*:7363616e6f723078746e*3c3f706870*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.domain.leafmailer.pw:0:*:62617272616375646163656e7472616c2e6f7267*6c6561666d61696c65722e7077
{HEX}Malware.Expert.php.string.eval:0:*:3c3f706870202f2a*2a2f27272e24*293b6576616c2824
{HEX}Malware.Expert.php.wp.config.file.put.contents.is.dir.wp.config.if.isset.is.dir.unlink.is.dir.unlink:0:*:3c3f706870*77702d636f6e6669672e706870*66696c655f7075745f636f6e74656e747328245f*69662869735f6469722824*77702d636f6e6669672e706870*696628697373657428245f*69662869735f6469722824*756e6c696e6b28245f*69662869735f6469722824*756e6c696e6b28245f
{HEX}Malware.Expert.create.function.base64.decode.exit:0:*:226372222e226561222e227465222e225f6675222e226e6374696f6e22*6261222e22736536222e22345f64222e2265636f6465*3d3d22293b657869743b
{HEX}Malware.Expert.php.gzinflate.base64.decode.eval:0:*:3c3f706870*677a696e666c617465286261736536345f6465636f646528*293b6576616c2824
{HEX}Malware.Expert.php.password.caret.mail.mail.call.user.func.array.isset.post.copy.files.quotes.post:0:*:3c3f706870*2470617373776f7264*205e20*6d61696c2824*406d61696c2824*63616c6c5f757365725f66756e635f61727261792824746869732d3e*697373657428245f504f53545b*2840636f707928245f46494c45535b*222c2022222c2024*28245f504f53545b
{HEX}Malware.Expert.php.password.caret.mail.mail.call.user.func.array.isset.post.copy.files.quotes.post:0:*:3c3f706870*2470617373776f7264*205e20*6d61696c2824*406d61696c2824*63616c6c5f757365725f66756e635f61727261792824746869732d3e*697373657428245f706f73745b*2840636f707928245f66696c65735b*222c2022222c2024*28245f706f73745b
{HEX}Malware.Expert.php.password.substr.str.shuffle.str.repear.post.mail.mail.base64.decode.if.isset.caret.multipart.form.php.uname.isset.post.base64.encode:0:*:3c3f706870*2470617373776f7264*737562737472287374725f73687566666c65287374725f72657065617428*28245f504f53545b*406d61696c2824*6d61696c2824*3d6261736536345f656e636f64652824*696628697373657428245f*205e20*6d756c7469706172742f666f726d2d64617461*2e7068705f756e616d6528292e*697373657428245f504f53545b*6261736536345f656e636f646528245f
{HEX}Malware.Expert.php.caret.substr.md5:0:*:3c3f706870*5d295e2824*737562737472286d643528
{HEX}Malware.Expert.shell.eval.base64.decode:0:*:682a6c6c*6576616c286261736536345f6465636f646528
{HEX}Malware.Expert.unlink.servers:0:*:3c3f70687020756e6c696e6b285f5f*5b61727261795f72616e64282473657276657273295d3b
{HEX}Malware.Expert.base64.decode.gzinflate:0:*:73747272657628273436657361622729*737472726576282765646f6365642729*73747272657628276574616c666e697a672729
{HEX}Malware.Expert.php.json.decode.file.get.contents.post.password.server.mail:0:*:3c3f706870*406a736f6e5f6465636f64652866696c655f6765745f636f6e74656e747328*245f504f53545b27706173737764275d*40245f5345525645525b*406d61696c2824
{HEX}Malware.Expert.php.json.decode.file.get.contents.post.password.server.mail:0:*:3c3f706870*406a736f6e5f6465636f64652866696c655f6765745f636f6e74656e747328*245f706f73745b27706173737764275d*40245f7365727665725b*406d61696c2824
{HEX}Malware.Expert.php.base64.decode.hex.globals:0:*:3c3f706870*6261736536345f6465636f646528225c*247b247b225c78*247b247b22475c7834635c7834665c7834325c7834315c7834635c783533227d
{HEX}Malware.Expert.php.create.function.base64.decode:0:*:3c3f706870*226372222e226561222e227465222e225f6675222e226e6374696f6e22*6261222e22736536222e22345f64222e2265636f6465
{HEX}Malware.Expert.php.isset.post.move.upload.file.files.multipart.form:0:*:3c3f706870*697373657428245f504f53545b*6d6f76655f75706c6f616465645f66696c6528*22222e245f46494c45535b*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.isset.post.move.upload.file.files.multipart.form:0:*:3c3f706870*697373657428245f706f73745b*6d6f76655f75706c6f616465645f66696c6528*22222e245f66696c65735b*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.pathinfo.download.move.upload.file.multipart.form:0:*:3c3f706870*70617468696e666f285f5f46494c455f5f293b*3f646f776e6c6f61643d7b24*6d6f76655f75706c6f616465645f66696c6528*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.function.include:0:*:3d66756e6374696f6e2824*295d29293b696e636c7564652824
{HEX}Malware.Expert.php.password.browser.mail:0:*:3c3f706870*2470617373776f7264*726f77736572203a202462726f77736572*6d61696c2824
{HEX}Malware.Expert.browser.bank.scam:0:*:3d20227c2042726f77736572203a2022202e2024*616e6b206c6f67696e20
{HEX}Malware.Expert.php.post.password.browser.mail:0:*:3c3f706870*245f504f53545b2770617373275d*3d20227c2042726f77736572203a2022202e2024*6d61696c2824
{HEX}Malware.Expert.remote.address.stripslashes:0:*:246970203d20676574656e7628*7374726970736c617368657328756366697273742824
{HEX}Malware.Expert.remote.address.stripslashes:0:*:246970203d20676574656e7628*7374726970736c617368657328756366697273742824
{HEX}Malware.Expert.base64.decode.create.function:0:*:5c7837335c3134355c3636*5c7836335c3136325c7836355c3134315c7837345c7836355c783566*5c3134365c3136355c3135365c3134335c3136345c3135315c7836665c783665
{HEX}Malware.Expert.base64.decode.base64.decode.eval.base64.decode:0:*:24474c4f42414c535b6261736536345f6465636f646528*6261736536345f6465636f646528225c*6576616c286261736536345f6465636f646528
{HEX}Malware.Expert.files.hex.basename:0:*:245f46494c45535b225c78*2e626173656e616d6528245f
{HEX}Malware.Expert.php.is.dir.is.writeable:0:*:3c3f706870*69662869735f6469722824*5d2926262869735f777269746561626c652824
{HEX}Malware.Expert.base64.encode.base64.decode.create.function:0:*:27626173272e2765272e2736272e27345f65272e276e636f272e27646527*27626173272e2765272e2736345f64272e2765272e2763272e276f646527*2763272e2772272e27656174272e27655f66272e27756e6374696f272e276e27
{HEX}Malware.Expert.gzinflate.create.function.base64.decode:0:*:277a69272c20276e666c617465272c20276727*2763726561272c20276e637469272c20276f6e272c20276675272c202774655f27*276465636f6465272c20276261736536345f27
{HEX}Malware.Expert.gzinflate.base64.decode:0:*:2765272c20276174272c202769272c2027677a272c20276e272c2027666c27*27653634272c20275f646563272c2027626173272c20276f646527
{HEX}Malware.Expert.php.if.isset.str.replace.is.file.wp.config.touch.is.dir:0:*:3c3f706870*696628697373657428245f*7374725f7265706c61636528245f*6966282169735f66696c652827312e706870272929*77702d636f6e6669672e706870*40746f75636828*69662869735f6469722824
{HEX}Malware.Expert.eval.eval:0:*:3b207d206576616c28*2929293b27293b2024
{HEX}Malware.Expert.php.multipart.form.upload.file.move.upload.file.file.ahref:0:*:3c3f706870*656e63747970653d5c226d756c7469706172742f666f726d2d646174615c223e*69662869735f75706c6f616465645f66696c6528245f46494c45535b*6d6f76655f75706c6f616465645f66696c6528*2466696c65203d20245f*6563686f20223c6120687265663d
{HEX}Malware.Expert.php.multipart.form.upload.file.move.upload.file.file.ahref:0:*:3c3f706870*656e63747970653d5c226d756c7469706172742f666f726d2d646174615c223e*69662869735f75706c6f616465645f66696c6528245f66696c65735b*6d6f76655f75706c6f616465645f66696c6528*2466696c65203d20245f*6563686f20223c6120687265663d
{HEX}Malware.Expert.str.shuffle.unlink:0:*:7374725f73687566666c6528276162636465666768696a6b6c6d6e6f707172737475767778797a4142434445464748494a4b4c4d4e4f505152535455565758595a3132333435363738393027293b*756e6c696e6b28222e2f
{HEX}Malware.Expert.php.passwd.wp.config.wp.config.wp.config.wp.config.wp.config.wp.config.wp.config.wp.config.wp.config:0:*:3c3f706870*2f6574632f706173737764*77702d636f6e6669672e706870*77702d636f6e6669672e706870*77702d636f6e6669672e706870*77702d636f6e6669672e706870*77702d636f6e6669672e706870*77702d636f6e6669672e706870*77702d636f6e6669672e706870*77702d636f6e6669672e706870*77702d636f6e6669672e706870
{HEX}Malware.Expert.php.ghostexploiter.ga:0:*:3c3f706870*67686f73746578706c6f697465722e6761
{HEX}Malware.Expert.php.is.dir.if.isset.explode.isset.post.url.post:0:*:3c3f706870*69662869735f6469722824*69662028697373657428245f*6578706c6f646528225c6e222c20245f*697373657428245f504f53545b*746f6f6c732d76322e61646365662e636f6d*28245f504f53545b
{HEX}Malware.Expert.filemtime.server.root.fsockopen:0:*:66696c656d74696d6528245f5345525645525b27444f43554d454e545f524f4f54275d*66736f636b6f70656e2870617273655f75726c2824
{HEX}Malware.Expert.post.eval:0:*:2e245f504f53545b27636d64275d2e*6576616c28782829293b
{HEX}Malware.Expert.post.require.once.eval:0:*:272c245f504f53542c27*726571756972655f6f6e6365282477705b*2477705b2773697a65275d282477705b277468656d6573275d293b
{HEX}Malware.Expert.url.decode.error.set.add.var.add.var:0:*:75726c6465636f646528244f4f4f4f4f4f293b*6572726f725f7265706f7274696e672830293b7365745f74696d655f6c696d69742830293b*5b385d2e24*5b31305d2e24
{HEX}Malware.Expert.file.get.contents.mail:0:*:5d2c2066696c655f6765745f636f6e74656e747328245f*696620286d61696c2824
{HEX}Malware.Expert.php.php.caret.substr.md5.str.replace.base64.decode:0:*:3c3f7068702024*3c3f706870*205e20*737562737472286d643528*7374725f7265706c616365286261736536345f6465636f646528
{HEX}Malware.Expert.passthru.uname.bash:0:*:27706173272e27737468272e27727527*2e24756e616d652e*62617368202d6920263e202f6465762f7463702f24
{HEX}Malware.Expert.uname.bash:0:*:2e24756e616d652e*62617368202d6920263e202f6465762f7463702f24
{HEX}Malware.Expert.php.str.replace.quotes.shell.exec.gethostname.multipart.form:0:*:3c3f706870*7374725f7265706c61636528245f*222c2022222c2024*3d207368656c6c5f657865632824*2e20676574686f73746e616d652829202e*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.exec.get.unlink.post.substr.str.shuffle.str.repear:0:*:3c3f706870*6578656328225c78*245f4745545b225c*3a2040756e6c696e6b2824*245f504f53545b225c*737562737472287374725f73687566666c65287374725f72657065617428
{HEX}Malware.Expert.php.exec.get.unlink.post.substr.str.shuffle.str.repear:0:*:3c3f706870*6578656328225c78*245f6765745b225c*3a2040756e6c696e6b2824*245f706f73745b225c*737562737472287374725f73687566666c65287374725f72657065617428
{HEX}Malware.Expert.php.file.put.contents.post.substr.str.shuffle.str.repear.get.post.unlink:0:*:3c3f706870*3a2066696c655f7075745f636f6e74656e74732824*245f504f53545b225c*737562737472287374725f73687566666c65287374725f72657065617428*245f4745545b225c*245f504f53545b225c*3a2040756e6c696e6b2824
{HEX}Malware.Expert.php.file.put.contents.post.substr.str.shuffle.str.repear.get.post.unlink:0:*:3c3f706870*3a2066696c655f7075745f636f6e74656e74732824*245f706f73745b225c*737562737472287374725f73687566666c65287374725f72657065617428*245f6765745b225c*245f706f73745b225c*3a2040756e6c696e6b2824
{HEX}Malware.Expert.extract.get.exec:0:*:3c3f706870206578747261637428245f474554293b6578656328245f2c20245f5f293b
{HEX}Malware.Expert.wildcard.is.null:0:*:5d2e222a222e245f*6966282169735f6e756c6c28245f
{HEX}Malware.Expert.php.eval.base64.decode.plus:0:*:3c3f706870*6576616c28223f5c783365222e6261736536345f6465636f646528*2b2229293b
{HEX}Malware.Expert.post.file:0:*:28247b225f*5d285f5f46494c455f5f29
{HEX}Malware.Expert.php.post.post.post.post.post:0:*:3c3f706870*28247b225f*28247b225f*28247b225f*28247b225f*28247b225f
{HEX}Malware.Expert.eval.strrev.gzinflate.base64.decode.mail:0:*:6576616c287374727265762868746d6c7370656369616c63686172735f6465636f646528677a696e666c617465286261736536345f6465636f64652824*6d61696c28247b247b
{HEX}Malware.Expert.gzinflate.base64.decode.eval:0:*:677a696e666c617465286261736536345f6465636f646528*3a207d206576616c28
{HEX}Malware.Expert.php.isset.post.post.base64.encode.base64.encode.mail.php.php.caret.caret:0:*:3c3f706870*697373657428245f504f53545b*28245f504f53545b*6368756e6b5f73706c6974286261736536345f656e636f64652824*6368756e6b5f73706c6974286261736536345f656e636f64652824*406d61696c2824*3c3f706870*3c3f706870*205e20*205e20
{HEX}Malware.Expert.php.isset.post.post.base64.encode.base64.encode.php.php.caret.caret.caret:0:*:3c3f706870*697373657428245f706f73745b*28245f706f73745b*6368756e6b5f73706c6974286261736536345f656e636f64652824*6368756e6b5f73706c6974286261736536345f656e636f64652824*3c3f706870*3c3f706870*205e20*205e20*205e20
{HEX}Malware.Expert.if.set.request.system.localhost.shell.githubusercontent:0:*:3c3f70687020696628697373657428245f524551554553545b*73797374656d2824*3132372e302e302e31*7368656c6c2e706870*7261772e67697468756275736572636f6e74656e742e636f6d
{HEX}Malware.Expert.if.set.request.system.localhost.shell.githubusercontent:0:*:3c3f70687020696628697373657428245f726571756573745b*73797374656d2824*3132372e302e302e31*7368656c6c2e706870*7261772e67697468756275736572636f6e74656e742e636f6d
{HEX}Malware.Expert.php.hex.eval.dollar:0:*:3c3f7068702024*247b247b225c78*226576222e22615c78366322*222c247b24
{HEX}Malware.Expert.ini.disable.functions.ps.aux.base64.decode:0:*:696e695f676574282264697361626c655f66756e6374696f6e732229*707320617578*226261736536345f6465636f646522
{HEX}Malware.Expert.php.base64.decode.eval:0:*:3c3f706870*2762617365272e2833322a32292e275f6465636f646527*6576616c2824
{HEX}Malware.Expert.comments.eval.base64.decode:0:*:2f2a3b2a2f5b2f2a3b2a2f*6576616c2f2a*2a2f286261736536345f6465636f646528
{HEX}Malware.Expert.php.http.substr.strchr.upload.move.upload.file.is.dir.post.post.base64.decode.touch.multipart.form:0:*:3c3f706870*687474703a2f2f222e245f*737562737472287374727263687228*706c6f61646564*6d6f76655f75706c6f616465645f66696c6528*69662869735f6469722824*28245f504f53545b*2e222f222e245f504f53545b*6261736536345f6465636f646528245f*40746f75636828*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.http.substr.strchr.upload.move.upload.file.is.dir.post.post.base64.decode.touch.multipart.form:0:*:3c3f706870*687474703a2f2f222e245f*737562737472287374727263687228*706c6f61646564*6d6f76655f75706c6f616465645f66696c6528*69662869735f6469722824*28245f706f73745b*2e222f222e245f706f73745b*6261736536345f6465636f646528245f*40746f75636828*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.isset.post.stripslashes.system:0:*:3c3f706870*697373657428245f504f53545b*7374726970736c617368657328245f*73797374656d287374726970736c617368657328245f
{HEX}Malware.Expert.php.shell.isset.post.is.dir.ahref.action:0:*:3c3f706870*7368656c6c2e706870*697373657428245f504f53545b*69662869735f6469722824*6563686f20223c6120687265663d*616374696f6e3d5c225c22
{HEX}Malware.Expert.php.shell.isset.post.is.dir.ahref.action:0:*:3c3f706870*7368656c6c2e706870*697373657428245f706f73745b*69662869735f6469722824*6563686f20223c6120687265663d*616374696f6e3d5c225c22
{HEX}Malware.Expert.php.shell.if.isset.is.dir.ahref.action.php:0:*:3c3f7068702024*7368656c6c2e706870*696628697373657428245f*69662869735f6469722824*6563686f20223c6120687265663d*616374696f6e3d5c225c22*3c3f706870
{HEX}Malware.Expert.php.unlink.php.php.php.php.php.post.readme.php.php:0:*:3c3f706870*72657475726e20756e6c696e6b2824*3c3f706870*3c3f706870*3c3f706870*3c3f706870*3c3f706870*28245f504f53545b*726561646d652e6d64*3c3f706870*3c3f706870
{HEX}Malware.Expert.php.eval:0:*:3c3f706870*6576616c286f70656e73736c5f6465637279707428
{HEX}Malware.Expert.php.if.isset.php.hex.file.put.contents.unlink:0:*:3c3f706870*69662028697373657428245f*3c5c7833665c783730685c7837305c783230*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824
{HEX}Malware.Expert.php.eval:0:*:3c5c783366705c78363870*405c783635765c7836316c
{HEX}Malware.Expert.uname.basename.getcwd:0:*:2e24756e616d652e*2e626173656e616d6528245f*67657463776428293b7d24
{HEX}Malware.Expert.eval.base64.decode.base64:0:*:2765272e2776616c27*27626173272e2765272e2736345f64272e2765272e2763272e276f646527*3d3d22293b3f3e
{HEX}Malware.Expert.php.if.isset.multipart.form.file.get.contents.file.unlink.if.file.exists.itself.substr.md5.caret.eval:0:*:3c3f706870*696628697373657428245f*6d756c7469706172742f666f726d2d64617461*66696c655f6765745f636f6e74656e7473285f5f46494c455f5f29*756e6c696e6b285f5f46494c455f5f293b*69662866696c655f657869737473285f5f46494c455f5f2929*737562737472286d643528*205e20*6576616c2824
{HEX}Malware.Expert.form.copy.files:0:*:5043396d62334a745069493d*40636f707928245f
{HEX}Malware.Expert.form.copy.files:0:*:7063396d62336a747069693d*40636f707928245f
{HEX}Malware.Expert.php.post.eval:0:*:3c3f7068702024*3d20245f504f53543b20406576616c2824
{HEX}Malware.Expert.php.create.function.post.eval.base64.encode:0:*:3c3f7068702024*2827272c40245f*5a585a686243
{HEX}Malware.Expert.json.encode.file.exists:0:*:6a736f6e5f656e636f646528245f47455429*6966282166696c655f657869737473285f5f46494c455f5f29297b
{HEX}Malware.Expert.php.pathinfo.multipart.form.echo.php.files.move.upload.file:0:*:3c3f706870*70617468696e666f28245f*6d756c7469706172742f666f726d2d64617461*3c3f706870206563686f20245f*3c3f706870*21656d70747928245f46494c45535b*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.pathinfo.multipart.form.echo.php.files.move.upload.file:0:*:3c3f706870*70617468696e666f28245f*6d756c7469706172742f666f726d2d64617461*3c3f706870206563686f20245f*3c3f706870*21656d70747928245f66696c65735b*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.user.agent.paste.se.eval:0:*:3c3f706870*6f7a696c6c612f352e30*70617374652e73652f726177*6576616c28273f3e272e24
{HEX}Malware.Expert.exec.file.get.contents:0:*:6578656328225c78*66696c655f6765745f636f6e74656e7473287472696d28247b247b
{HEX}Malware.Expert.php.htaccess.php.ini.system:0:*:3c3f706870*666f70656e28222e6874616363657373222c22772b2229*7068702e696e69*73797374656d28
{HEX}Malware.Expert.php.base64.decode.base64.decode.eval:0:*:3c3f706870*50574a68633255324e46396b5a574e765a47556f4a*50574a68633255324e46396b5a574e765a47556f4a*6576616c2824
{HEX}Malware.Expert.return.eval:0:*:5d202e2027285c27273b2072657475726e2024*3b207d206576616c28
{HEX}Malware.Expert.php.eval.base64.encode.base64.decode:0:*:3c3f706870202f2a*5a585a686243*292e6261736536345f6465636f646528
{HEX}Malware.Expert.php.file.put.contents.unlink.user.agent.http.is.dir.str.replace.php.php.shell.exec:0:*:3c3f706870*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*6f7a696c6c612f352e30*5d202e20273a2f2f27202e2024*69662869735f6469722824*7374725f7265706c61636528245f*2e27312e706870273b*3c3f7068702024*3d207368656c6c5f6578656328
{HEX}Malware.Expert.php.file.get.contents.file.put.contents:0:*:3c3f706870*66696c655f6765745f636f6e74656e7473282277702d6c6f67696e2e70687022293b*4066696c655f7075745f636f6e74656e7473282277702d6c6f67696e2e70687022
{HEX}Malware.Expert.php.include.phar:0:*:3c3f706870*696e636c7564652827706861723a2f2f2e2f77702d
{HEX}Malware.Expert.eval.base64.decode.chr.int.create.function:0:*:27657661272e276c27*2762272e2761272e2773272e276536345f64272e2765272e27636f272e27646527*2e206368722828696e74292024*276372272e2765272e276174655f66272e2775272e276e272e2763272e277469272e276f6e27
{HEX}Malware.Expert.htaccess.passwd:0:*:66696c655f7075745f636f6e74656e747328222e6874616363657373222c*66696c6528222f6574632f7061737377642229
{HEX}Malware.Expert.php.php.caret.base64.decode.url.decode.caret.eval:0:*:3c3f706870*3c3f706870*5d205e2024*286261736536345f6465636f64652875726c6465636f64652824*5d205e2024*6576616c28
{HEX}Malware.Expert.php.eval:0:*:3c3f7068702024*225d3b6576616c2822222e24
{HEX}Malware.Expert.gzinflate.create.function.base64.decode:0:*:6172726179282767272c20277a69272c20276c61272c20276e66272c202774652729*61727261792827637265272c2027637469272c202766756e272c20276f6e272c20276174655f2729*61727261792827653634272c2027626173272c20275f6465636f272c202764652729
{HEX}Malware.Expert.php.system.passthru:0:*:3c3f706870*4073797374656d2824*4070617373746872752824
{HEX}Malware.Expert.php.caret.eval:0:*:3c3f7068702024*205e20*28247b245f5f5f7d5b245f5f5d293b
{HEX}Malware.Expert.php.files.upload.upload.move.upload.file.upload.upload.upload.multipart.form.upload:0:*:3c3f706870*21656d70747928245f46494c45535b*706c6f61646564*706c6f61646564*6966286d6f76655f75706c6f616465645f66696c652824*706c6f61646564*706c6f61646564*706c6f61646564*6d756c7469706172742f666f726d2d64617461*706c6f61646564
{HEX}Malware.Expert.php.add.join:0:*:3c3f706870*2a2f2e2f2a*2a2f2e2f2f
{HEX}Malware.Expert.php.file.put.contents:0:*:3c3f7068702024*4066696c655f7075745f636f6e74656e747328222e2e2e222c24
{HEX}Malware.Expert.gzinflate.create.function.base64.decode:0:*:61727261792827617465272c2027677a69272c20276e666c2729*617272617928276f6e272c202774655f272c202766756e272c202763726561272c20276374692729*617272617928276f64272c202736345f272c202765272c202762617365272c20276465632729
{HEX}Malware.Expert.multipart.form.php.upload.files.upload.upload.move.upload.file.upload.upload:0:*:6d756c7469706172742f666f726d2d64617461*3c3f706870*706c6f61646564*21656d70747928245f46494c45535b*706c6f61646564*706c6f61646564*6966286d6f76655f75706c6f616465645f66696c652824*706c6f61646564*706c6f61646564
{HEX}Malware.Expert.multipart.form.php.upload.files.upload.upload.move.upload.file.upload.upload:0:*:6d756c7469706172742f666f726d2d64617461*3c3f706870*706c6f61646564*21656d70747928245f66696c65735b*706c6f61646564*706c6f61646564*6966286d6f76655f75706c6f616465645f66696c652824*706c6f61646564*706c6f61646564
{HEX}Malware.Expert.base64.decode.decode:0:*:5c7837335c3134355c3636*5c7836345c3134355c7836335c7836665c7836345c783635
{HEX}Malware.Expert.base64.decode.base64:0:*:5c3134335c7836665c313434*5c7836325c7836315c3136335c7836355c36365c7833345c313337
{HEX}Malware.Expert.cookie.hex.string.file.exists.base64.decode.file.exists:0:*:245f434f4f4b49455b225c78*5c3136335c7836355c313632*66696c655f65786973747328225c78*5c3134335c7836665c313434*66696c655f65786973747328225c
{HEX}Malware.Expert.wget.popen.unlink:0:*:2a202a202a202a202a2077676574202d71*706f70656e282224*69662840756e6c696e6b285f5f
{HEX}Malware.Expert.php.if.isset.if.isset.move.upload.file.multipart.form.cmd:0:*:3c3f706870*696628697373657428245f*69662028697373657428245f*406d6f76655f75706c6f616465645f66696c652824*6d756c7469706172742f666f726d2d64617461*636d64275d293b
{HEX}Malware.Expert.php.chr.function:0:*:3c3f706870*2763272e2768272e277227*29293b7d7d656c73657b66756e6374696f6e
{HEX}Malware.Expert.gzinflate.base64.decode:0:*:61727261792827677a272c20277465272c2027696e272c2027666c272c2027612729*617272617928276563272c2027653634272c20275f64272c202765272c2027626173272c20276f642729
{HEX}Malware.Expert.eval.gzinflate.chr.int.base64:0:*:2765272e2776616c27*2767272e277a272e2769272e276e272e2766272e276c61272e2774272e276527*2e206368722828696e74292024*3d3d22293b3f3e
{HEX}Malware.Expert.php.zip.extract.dirname:0:*:3c3f706870*7a6970203d206e6577*6f286469726e616d65285f5f*2e6469726e616d65285f5f
{HEX}Malware.Expert.base64.decode.eval:0:*:22626122202e202273653622202e20223422202e20225f64656322202e20226f6422202e20226522*2a2f6576616c2f2a
{HEX}Malware.Expert.php.string.string:0:*:3c3f706870*696e646f78706c6f6974*6861636b6564
{HEX}Malware.Expert.php.base64.eval:0:*:3c3f7068702024*7271627072715f343672666e6f*293b6576616c2824
{HEX}Malware.Expert.php.post.password.isset.cookie.isset.post.cpanel:0:*:3c3f706870*245f504f53545b2770617373275d*697373657428245f434f4f4b49455b*697373657428245f504f53545b*2f2e6370616e656c
{HEX}Malware.Expert.php.post.password.isset.cookie.isset.post.cpanel:0:*:3c3f706870*245f706f73745b2770617373275d*697373657428245f636f6f6b69655b*697373657428245f706f73745b*2f2e6370616e656c
{HEX}Malware.Expert.php.multipart.form.string.move.upload.file:0:*:3c3f706870*6d756c7469706172742f666f726d2d64617461*75706c6f6164207368656c6c*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.shell.exec.string.getcwd.system:0:*:3c3f706870*3d207368656c6c5f6578656328*70776e65647a*2e67657463776428292e*73797374656d28
{HEX}Malware.Expert.php.string.getcwd.system.shell.exec.php.if.isset:0:*:3c3f7068702024*70776e65647a*2e67657463776428292e*73797374656d28*3d207368656c6c5f6578656328*3c3f706870*696628697373657428245f
{HEX}Malware.Expert.php.eval.file.get.contents:0:*:3c3f706870*6576616c28*66696c655f6765745f636f6e74656e747328225c
{HEX}Malware.Expert.php.function.chr:0:*:3c3f706870*66756e6374696f6e206372656172636164656e612861727261792024*2e3d6368722824
{HEX}Malware.Expert.base64.decode.str.replace.base64.decode.fopen.post.s.session:0:*:6261736536345f6465636f646528225c*7374725f7265706c616365286261736536345f6465636f646528*666f70656e28245f504f53545b*225c31363322*245f53455353494f4e5b225c
{HEX}Malware.Expert.php.create.function:0:*:3c3f706870*225c3134335c31363222202e20225c7836355c31343122202e20225c3136345c7836355c31333722202e20225c3134365c3136355c31353622202e20225c3134335c7837345c3135315c3135375c783665223b
{HEX}Malware.Expert.comments.comment:0:*:2a2a2a2f2f2a2a2a*292929292929293b272f2a2a2a
{HEX}Malware.Expert.php.eval.base64.encode.gzuncompress.eval:0:*:3c3f706870*5a585a686243*5a337031626d4e76625842795a584e7a*6576616c28
{HEX}Malware.Expert.php.array.request.json.decode.request.mail.quotes.mail.mail.file.put.contents.google.google:0:*:3c3f706870*617272617928245f524551554553545b*6a736f6e5f6465636f6465286261736536345f6465636f646528245f*6d61696c2824*222c2022222c2024*6d61696c2824*6d61696c2824*4066696c655f7075745f636f6e74656e747328*676f6f676c652e636f6d*676f6f676c652e636f6d
{HEX}Malware.Expert.php.caret.caret.serialize.array.substr.md5.file.put.contents:0:*:3c3f706870*205e20*5d205e2024*4073657269616c697a6528417272617928*737562737472286d643528*4066696c655f7075745f636f6e74656e747328
{HEX}Malware.Expert.extract.die:0:*:406578747261637428245f*40646965202824
{HEX}Malware.Expert.php.eval.eval.base64.encode.eval.base64.encode.eval.base64.encode.eval.base64.encode.eval.base64.encode.eval.base64.encode.eval.base64.encode:0:*:3c3f706870*6576616c28*5a585a686243*5a585a686243*5a585a686243*5a585a686243*5a585a686243*5a585a686243*5a585a686243
{HEX}Malware.Expert.fopen.base64.decode:0:*:666f70656e28222e2e2f2e2e2f*292c6261736536345f6465636f646528
{HEX}Malware.Expert.php.isset.post.file.put.contents.is.dir.unlink.ahref.action:0:*:3c3f706870*697373657428245f504f53545b*66696c655f7075745f636f6e74656e74732824*69662869735f6469722824*756e6c696e6b2824*6563686f20223c6120687265663d*616374696f6e3d5c225c22
{HEX}Malware.Expert.php.isset.post.file.put.contents.is.dir.unlink.ahref.action:0:*:3c3f706870*697373657428245f706f73745b*66696c655f7075745f636f6e74656e74732824*69662869735f6469722824*756e6c696e6b2824*6563686f20223c6120687265663d*616374696f6e3d5c225c22
{HEX}Malware.Expert.php.base64.decode.eval.eval.base64.encode:0:*:3c3f7068702024*625c3134315c7837335c3134355c3036365c7833345f6465635c3135375c78363465*3b6576616c2824*5a585a686243
{HEX}Malware.Expert.php.eval.create.function:0:*:3c3f706870*65272e2776272e2761272e276c*6372656174655f66756e6374696f6e282727
{HEX}Malware.Expert.php.eval:0:*:3c3f70687020406576616c28245f
{HEX}Malware.Expert.get.current.user.cpanel:0:*:406765745f63757272656e745f757365722829*2f2e6370616e656c
{HEX}Malware.Expert.php.cpanel.cpanel.unlink:0:*:3c3f706870*2f2e6370616e656c*2f2e6370616e656c*40756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.multipart.form.isset.post.move.upload.file.move.upload.file.multipart.form.move.upload.file.multipart.form:0:*:3c3f706870*6d756c7469706172742f666f726d2d64617461*697373657428245f504f53545b*6d6f76655f75706c6f616465645f66696c6528*6d6f76655f75706c6f616465645f66696c6528*6d756c7469706172742f666f726d2d64617461*6966286d6f76655f75706c6f616465645f66696c652824*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.multipart.form.isset.post.move.upload.file.move.upload.file.multipart.form.move.upload.file.multipart.form:0:*:3c3f706870*6d756c7469706172742f666f726d2d64617461*697373657428245f504f53545b*6d6f76655f75706c6f616465645f66696c6528*6d6f76655f75706c6f616465645f66696c6528*6d756c7469706172742f666f726d2d64617461*6966286d6f76655f75706c6f616465645f66696c652824*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.if.multipart.form.if.isset.move.upload.file.move.upload.file.multipart.form.move.upload.file.multipart.form:0:*:3c3f70687020696628245f*6d756c7469706172742f666f726d2d64617461*69662028697373657428245f*6d6f76655f75706c6f616465645f66696c6528*6d6f76655f75706c6f616465645f66696c6528*6d756c7469706172742f666f726d2d64617461*6966286d6f76655f75706c6f616465645f66696c652824*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.base64.decode.base64.decode:0:*:292c6261736536345f6465636f646528*6261736536345f6465636f646528737472726576287374725f726f743133286578706c6f646528
{HEX}Malware.Expert.php.isset.post.cpanel:0:*:3c3f706870*697373657428245f706f73745b*2f2e6370616e656c
{HEX}Malware.Expert.php.localhost.platform.domain.header.403.if.isset:0:*:3c3f706870*3132372e302e302e31*2f6d6163696e746f73687c6d6163206f7320782f69*6e7432706573637a31752e6970712e636f*6865616465722827485454502f312e302034303320466f7262696464656e27293b*69662028697373657428245f
{HEX}Malware.Expert.exec.perl.rm.pwd:0:*:6563686f206578656328*3b7065726c20*3b726d202d726620*3b707764203e20707764
{HEX}Malware.Expert.gzinflate.uudecode.str.rot13:0:*:3d677a696e666c6174652824*3d636f6e766572745f75756465636f64652824*3d7374725f726f7431332824
{HEX}Malware.Expert.php.user.agent.bitbucket.eval:0:*:3c3f706870*6f7a696c6c612f352e30*6269746275636b65742e6f7267*6576616c2020202028273f3e272e24
{HEX}Malware.Expert.php.eval.base64.decode:0:*:6576616c286261736536345f6465636f6465286261736536345f6465636f646528*6576616c286261736536345f6465636f646528*5a585a686243
{HEX}Malware.Expert.eval.post:0:*:223b6576616c28245f*7365745f74696d655f6c696d69742830293b696628245f
{HEX}Malware.Expert.php.webshell.get.php.php.php.php.php.php.php.php:0:*:3c3f706870*65627368656c6c*5d28245f6765745b*3c3f706870*3c3f706870*3c3f706870*3c3f706870*3c3f706870*3c3f706870*3c3f706870*3c3f706870
{HEX}Malware.Expert.php.localhost.platform.header.403.if.isset.if.isset.if.isset.if.isset:0:*:3c3f706870*3132372e302e302e31*2f6d6163696e746f73687c6d6163206f7320782f69*6865616465722827485454502f312e302034303320466f7262696464656e27293b*69662028697373657428245f*69662028697373657428245f*69662028697373657428245f*69662028697373657428245f
{HEX}Malware.Expert.php.error.echo.reporting.multipart.form.copy:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*6563686f*6d756c7469706172742f666f726d2d64617461*40636f70792824
{HEX}Malware.Expert.remote.address.server.json.decode.file.get.contents.mail:0:*:246970203d20676574656e76282252454d4f54455f4144445222293b*40245f5345525645525b*406a736f6e5f6465636f64652866696c655f6765745f636f6e74656e747328*6d61696c2824
{HEX}Malware.Expert.remote.address.server.json.decode.file.get.contents.mail:0:*:246970203d20676574656e76282272656d6f74655f6164647222293b*40245f7365727665725b*406a736f6e5f6465636f64652866696c655f6765745f636f6e74656e747328*6d61696c2824
{HEX}Malware.Expert.php.error.reporting.str.replace.php.str.replace.php.eval.user.agent:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*7374725f7265706c61636528223c3f70687022*7374725f7265706c61636528223c3f70687022*293b6576616c2824*6f7a696c6c612f352e30
{HEX}Malware.Expert.cmd.die.phpinfo:0:*:24636d64203d20245f504f53545b27636d64275d3b*64696528706870696e666f2829293b
{HEX}Malware.Expert.string.cmd.die.phpinfo:0:*:707269766461797a*24636d64203d20245f706f73745b27636d64275d3b*64696528706870696e666f2829293b
{HEX}Malware.Expert.multipart.form.data.getcwd:0:*:6278767364676c7779786a306c327a76636d30747a67663079*67657463776428292e6469726563746f72795f736570617261746f72
{HEX}Malware.Expert.multipart.form.data.getcwd:0:*:6258567364476c7759584a304c325a76636d30745a47463059*67657463776428292e4449524543544f52595f534550415241544f52
{HEX}Malware.Expert.base64.decode.eval:0:*:2e203132382f32202e*6576616c28223f3e222e2824
{HEX}Malware.Expert.base64.encode.gdpwzhxm.xyz:0:*:6261736536345f656e636f64652840245f*676470777a68786d2e78797a
{HEX}Malware.Expert.file.get.contents.base64.decode.txt:0:*:66696c655f6765745f636f6e74656e7473286261736536345f6465636f6465*4c6e52346441
{HEX}Malware.Expert.password.curl.base64.decode.strrev.base64.decode.strrev.eval:0:*:2470617373776f7264*6375726c5f696e6974286261736536345f6465636f64652873747272657628*6261736536345f6465636f64652873747272657628*293b6576616c2824
{HEX}Malware.Expert.urlencode.php.uname:0:*:2e75726c656e636f64652875726c656e636f646528*2e207068705f756e616d652829202e
{HEX}Malware.Expert.dev.tcp.unserialize:0:*:2f6465762f7463702f*756e73657269616c697a652824706f63293b
{HEX}Malware.Expert.shell.php.multipart.form.if.isset.move.upload.file:0:*:407368656c6c*3c3f706870*6d756c7469706172742f666f726d2d64617461*69662028697373657428245f*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.allow.url.fopen.eval:0:*:3c3f706870*696e695f6765742827616c6c6f775f75726c5f666f70656e2729*6576616c2f2a*6576616c2f2a
{HEX}Malware.Expert.copy.files.wget:0:*:2840636f707928245f46494c45535b*2f7573722f62696e2f77676574
{HEX}Malware.Expert.copy.files.wget:0:*:2840636f707928245f66696c65735b*2f7573722f62696e2f77676574
{HEX}Malware.Expert.webshell.githubusercontent.webshell.passwd.passwd:0:*:65627368656c6c*7261772e67697468756275736572636f6e74656e742e636f6d*65627368656c6c*2f6574632f706173737764*2f6574632f706173737764
{HEX}Malware.Expert.php.caret.base64.decode.url.decode.caret.eval:0:*:3c3f706870*5d205e2024*286261736536345f6465636f64652875726c6465636f64652824*5d205e2024*6576616c28
{HEX}Malware.Expert.get.md5.post:0:*:245f4745545b24474c4f42414c535b*6d643528245f504f53545b24474c4f42414c535b
{HEX}Malware.Expert.php.popen:0:*:3c3f706870*3d706f70656e28245f
{HEX}Malware.Expert.php.base64.decode.eval:0:*:3c3f706870*6261736536345f6465636f6465282727293b20676f746f*6576616c28
{HEX}Malware.Expert.base64.decode.file.get.contents.mail:0:*:3d6261736536345f6465636f64652873656c66*3d66696c655f6765745f636f6e74656e7473285f*6966286d61696c2824
{HEX}Malware.Expert.add.var.ps.aux.post.password:0:*:5b31305d2e24*707320617578*245f504f53545b22707764225d
{HEX}Malware.Expert.file.get.contents.githubusercontent.uploader:0:*:3c3f7068702066696c655f6765745f636f6e74656e747328*7261772e67697468756275736572636f6e74656e742e636f6d*55706c6f61646572
{HEX}Malware.Expert.string.copy.files:0:*:5072697638*2840636f707928245f46494c45535b
{HEX}Malware.Expert.php.error.reporting.post.post.mail.telegram:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*28245f504f53545b*2e222f222e245f504f53545b*6d61696c2824*74656c656772616d2e6f72672f626f74
{HEX}Malware.Expert.php.error.reporting.string.mail.telegram:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*656c6c73666172676f*6d61696c2824*74656c656772616d2e6f72672f626f74
{HEX}Malware.Expert.php.popen:0:*:3c3f706870*3d20706f70656e28245f*6672656164282466702c*666c75736828293b*66636c6f73652824
{HEX}Malware.Expert.eval.file.get.contents:0:*:6576616c28223f3e222e66696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.php.multipart.form.isset.post.getcwd.copy.upload:0:*:3c3f706870*6d756c7469706172742f666f726d2d64617461*697373657428245f504f53545b*3d67657463776428293b*40636f70792824*75706c6f616421
{HEX}Malware.Expert.eval.base64:0:*:3b207d206576616c2028*3d3d5c272929293b27293b
{HEX}Malware.Expert.popen.unlink:0:*:706f70656e282224*69662840756e6c696e6b285f5f
{HEX}Malware.Expert.php.define.add.var.add.var.eval.eval.base64.encode:0:*:3c3f70687020646566696e6528*5b31305d2e24*5b31305d2e24*3b6576616c2824*5a585a686243
{HEX}Malware.Expert.text.domain:0:*:747570696463306465*6e6f746966612e696e666f
{HEX}Malware.Expert.administrator.logged:0:*:28757365725f63616e2824757365725f69642c202761646d696e6973747261746f72272929*617265206c6f6767656420696e2061732024757365725f6c6f67696e
{HEX}Malware.Expert.unlink.file.get.contents:0:*:40756e6c696e6b28247b247b*66696c655f6765745f636f6e74656e7473287472696d28247b247b
{HEX}Malware.Expert.php.shell.exec.cmd:0:*:3c3f706870*7368656c6c5f6578656328245f*636d64275d293b
{HEX}Malware.Expert.htaccess.str.replace.base64.decode.base64.decode:0:*:4c6d683059574e6a5a584e7a*7374725f7265706c616365286261736536345f6465636f646528*292c6261736536345f6465636f646528
{HEX}Malware.Expert.base64.encode.domain:0:*:6261736536345f656e636f64652840245f*71746c676e6c742e78797a
{HEX}Malware.Expert.php.unlink.toptal.com:0:*:3c3f706870*756e6c696e6b2824*7777772e746f7074616c2e636f6d2f646576656c6f706572732f686173746562696e2f7261772f
{HEX}Malware.Expert.php.if.isset.file.get.contents.file.get.contents:0:*:3c3f706870*696628697373657428245f*26262066756e6374696f6e5f657869737473282766696c655f6765745f636f6e74656e7473272929*3d204066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.file.get.contents.base64.encode.server:0:*:3c3f706870*3d204066696c655f6765745f636f6e74656e74732824*6261736536345f656e636f64652840245f*40245f5345525645525b
{HEX}Malware.Expert.php.error.reporting.base64.encode.server.file.get.contents:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*6261736536345f656e636f64652840245f*40245f5345525645525b*3d204066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.base64.encode.server.file.get.contents:0:*:3c3f706870*6261736536345f656e636f64652840245f*40245f5345525645525b*3d204066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.githubusercontent.user.agent.user.agent.file.get.contents.file.put.contents.githubusercontent:0:*:3c3f706870*7261772e67697468756275736572636f6e74656e742e636f6d*6f7a696c6c612f352e30*6f7a696c6c612f352e30*3d204066696c655f6765745f636f6e74656e74732824*4066696c655f7075745f636f6e74656e747328*7261772e67697468756275736572636f6e74656e742e636f6d
{HEX}Malware.Expert.php.curl.fclose:0:*:2e706870272c2027776227293b*6375726c5f6578656328246368293b6375726c5f636c6f736528246368293b66636c6f736528246670293b3f3e
{HEX}Malware.Expert.multipart.form.php.if.isset.files.basename.files.move.upload.file:0:*:6d756c7469706172742f666f726d2d64617461*3c3f706870*696628697373657428245f*21656d70747928245f46494c45535b*2e20626173656e616d6528245f46494c45535b*6966286d6f76655f75706c6f616465645f66696c652824
{HEX}Malware.Expert.multipart.form.php.if.isset.files.basename.files.move.upload.file:0:*:6d756c7469706172742f666f726d2d64617461*3c3f706870*696628697373657428245f*21656d70747928245f66696c65735b*2e20626173656e616d6528245f66696c65735b*6966286d6f76655f75706c6f616465645f66696c652824
{HEX}Malware.Expert.post.ps.aux:0:*:2f7b245f504f53545b*707320617578
{HEX}Malware.Expert.php.error.reporting.base64.decode.fopen.php:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*6261736536345f6465636f646528225c*2e706870222c20227722293b
{HEX}Malware.Expert.php.if.isset.die.md5.caret.eval:0:*:3c3f706870*69662028697373657428245f*646965286d643528*29205e206f72642824*6576616c28
{HEX}Malware.Expert.php.wp.config.wp.config.wp.config.wp.insert.user:0:*:3c3f706870*77702d636f6e6669672e706870*77702d636f6e6669672e706870*77702d636f6e6669672e706870*3d77705f696e736572745f757365722824
{HEX}Malware.Expert.php.wp.config.cookie:0:*:3c3f706870*77702d636f6e6669672e706870*5c7835665c7834335c783466
{HEX}Malware.Expert.php.etc.php.unlink:0:*:3c3f706870*2f6574632f*282e70687029*756e6c696e6b2824
{HEX}Malware.Expert.htaccess.base64.decode:0:*:4c6d683059574e6a5a584e7a*6261736536345f6465636f646528225c
{HEX}Malware.Expert.php.allow.url.open.allow.url.open.file.get.contents.unlink:0:*:3c3f706870*616c6c6f775f75726c5f666f70656e*616c6c6f775f75726c5f666f70656e*3d204066696c655f6765745f636f6e74656e74732824*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.multipart.form.php.if.isset.file.exists:0:*:6d756c7469706172742f666f726d2d64617461*3c3f706870*69662028697373657428245f*66696c655f65786973747328222e2f222e245f
{HEX}Malware.Expert.php.globals.isset.post.hex.post.dollar.globals.mail:0:*:3c3f70687020247b225c78*247b225c7834374c5c783466425c7834315c7834635c783533227d*697373657428245f504f53545b*247b247b225c78*245f504f53545b225c*222c247b24*247b247b22475c7834635c7834665c7834325c7834315c7834635c783533227d*6d61696c28247b247b
{HEX}Malware.Expert.trim.strtolower.dechex.ord:0:*:7472696d28737472746f6c6f7765722840245f*646563686578286f7264284024
{HEX}Malware.Expert.base64.encode.base64.decode.trim.strtolower:0:*:6261736536345f656e636f64652840245f*406261736536345f6465636f64652840245f*7472696d28737472746f6c6f7765722840245f
{HEX}Malware.Expert.curl.base64.decode.strrev.mail:0:*:6375726c5f696e6974286261736536345f6465636f64652873747272657628*6d61696c28247b247b
{HEX}Malware.Expert.php.shell.multipart.form.php.if.isset.move.upload.file.unlink.shell:0:*:3c3f7068702024*407368656c6c*6d756c7469706172742f666f726d2d64617461*3c3f706870*696628697373657428245f*6d6f76655f75706c6f616465645f66696c6528*40756e6c696e6b285f5f46494c455f5f293b*407368656c6c
{HEX}Malware.Expert.substr.md5.strrev.gzinflate:0:*:2e737562737472286d64352873747272657628*72657475726e2040677a696e666c61746528
{HEX}Malware.Expert.php.error.reporting.platform.file.get.contents.file.put.contents:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*2f6d6163696e746f73687c6d6163206f7320782f69*293f66696c655f6765745f636f6e74656e74732824*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.php.file.system.zip:0:*:3c3f706870*2466696c65203d20245f*73797374656d28*2f2e7a6970242f
{HEX}Malware.Expert.create.function.file.exists.string.files.hex.base64.decode:0:*:5c3134355c3134315c783734*66696c655f65786973747328225c*5c3136335c7836355c313632*245f46494c45535b225c78*5c7837335c3134355c3636
{HEX}Malware.Expert.post.password.wp-content:0:*:245f504f53545b22707764225d*2e2f77702d636f6e74656e742f7468656d65732f
{HEX}Malware.Expert.post.password.wp-content:0:*:245f706f73745b22707764225d*2e2f77702d636f6e74656e742f7468656d65732f
{HEX}Malware.Expert.str.replace.curl.exec:0:*:227374725f22202e20227265706c61636522*226375726c5f22202e20226578656322
{HEX}Malware.Expert.php.basename.php.include.basename.php:0:*:3c3f706870*626173656e616d652820706c7567696e5f6469725f7061746828205f5f*2e20272e70687027*696e636c7564655f6f6e63652820706c7567696e5f6469725f7061746828205f5f*626173656e616d652820706c7567696e5f6469725f7061746828205f5f*2e20272e70687027
{HEX}Malware.Expert.file.put.contents.return:0:*:66696c655f7075745f636f6e74656e74737c*72657475726e20244f30
{HEX}Malware.Expert.php.eval:0:*:3c3f*6576616c2f2a
{HEX}Malware.Expert.php.if.set.request.wp.config:0:*:3c3f706870*6966286973736574282452455155455354202f2a*77702d636f6e6669672e706870
{HEX}Malware.Expert.php.error.reporting.domain.file.put.contents:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*617a74656d706c617465732e636f6d*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.wp.admin.create.user.administrator:0:*:21757365726e616d655f657869737473282024757365722029202026262021656d61696c5f657869737473282024656d61696c2029*77705f6372656174655f75736572282024757365722c2024706173732c2024656d61696c20293b*61646d696e6973747261746f72
{HEX}Malware.Expert.get.headers.stream.context.create:0:*:3d406765745f6865616465727328*3d73747265616d5f636f6e746578745f6372656174652824
{HEX}Malware.Expert.getenv.location:0:*:6566657265723a20687474703a2f2f222e676574656e7628*6f636174696f6e3a20282e2a297e
{HEX}Malware.Expert.php.isset.post.exec:0:*:3c3f706870*697373657428245f504f53545b*6563686f206578656328
{HEX}Malware.Expert.cookie.get.type:0:*:3d245f434f4f4b49453b24*28696e5f617272617928676574747970652824
{HEX}Malware.Expert.domain.script:0:*:6d617474656f70616c706163656c6c692e636f6d*5c223e3c2f7363726970743e223b6563686f2024
{HEX}Malware.Expert.include.header:0:*:696e636c75646520222e2e2f2e2e2f2e2e2f2e2e2f*68656164657228226c6f636174696f6e3a202e2f
{HEX}Malware.Expert.domain.domain:0:*:717569636b6561737963757069642e7275*65617379637570696463656e7465722e7275
{HEX}Malware.Expert.strrev.implode.eval:0:*:73747272657628696d706c6f64652822222c20617272617928*2929293b206576616c2824
{HEX}Malware.Expert.get.document.trim:0:*:3d20264a466163746f7279*3d207472696d284a466163746f7279
{HEX}Malware.Expert.script.wp.specialchars:0:*:5d297d3c2f7363726970743e*3b272e77705f7370656369616c63686172732824
{HEX}Malware.Expert.add.hex.add.hex:0:*:2220202e202022222020202e202020225c78*2220202e202022222020202e202020225c78
{HEX}Malware.Expert.php.var.var.var.empty.end:0:*:3c3f7068702024*2a2f24*2a2f24*2a2f24*2827272c24*275d29293b24
{HEX}Malware.Expert.php.caret.file.put.contents.allow.url.open.hex.unlink.chr:0:*:3c3f706870*205e20*66696c655f7075745f636f6e74656e74732824*616c6c6f775f75726c5f666f70656e*292e225c78*756e6c696e6b2824*2c63687228393229292c617272617928
{HEX}Malware.Expert.cookie.cookie:0:*:24757365726167656e743d2020247374796c65732840245f*2475615f71756572793d247374796c6573282040245f
{HEX}Malware.Expert.urlencode.stream.fopen:0:*:2e75726c656e636f646528245f5345525645525b*4073747265616d5f6765745f636f6e74656e74732840666f70656e2824
{HEX}Malware.Expert.urlencode.stream.fopen:0:*:2e75726c656e636f646528245f7365727665725b*4073747265616d5f6765745f636f6e74656e74732840666f70656e2824
{HEX}Malware.Expert.php.if.isset.caret.caret.base64.decode.file.put.contents:0:*:3c3f706870*69662028697373657428245f*205e20*5d205e2024*6261736536345f6465636f646528245f*3d2066696c655f7075745f636f6e74656e747328245f
{HEX}Malware.Expert.php.create.function.base64.decode:0:*:3c3f706870*617272617928276f6e272c20275f66756e63272c202765617465272c20276372272c202774692729*617272617928276465636f272c202736345f272c20276465272c20277365272c202762612729
{HEX}Malware.Expert.copy.files.wget:0:*:2840636f707928245f46494c45535b*2f7573722f62696e2f77676574
{HEX}Malware.Expert.copy.files.wget:0:*:2840636f707928245f66696c65735b*2f7573722f62696e2f77676574
{HEX}Malware.Expert.php.get.post.hex.substr.str.shuffle.str.repear.unlink.file.put.contents.error.reporting:0:*:3c3f706870*245f4745545b225c*245f504f53545b225c*247b247b225c78*737562737472287374725f73687566666c65287374725f72657065617428*40756e6c696e6b28247b247b*66696c655f7075745f636f6e74656e74732824*6572726f725f7265706f7274696e67283029
{HEX}Malware.Expert.php.get.post.hex.substr.str.shuffle.str.repear.unlink.file.put.contents.error.reporting:0:*:3c3f706870*245f6765745b225c*245f706f73745b225c*247b247b225c78*737562737472287374725f73687566666c65287374725f72657065617428*40756e6c696e6b28247b247b*66696c655f7075745f636f6e74656e74732824*6572726f725f7265706f7274696e67283029
{HEX}Malware.Expert.gzinflate.create.function:0:*:617272617928277465272c2027696e666c61272c2027677a2729*617272617928276e272c2027756e63272c202763726561272c202774696f272c202774655f662729
{HEX}Malware.Expert.php.unlink.error.reporting.index.unlink.unlink.unlink.unlink.file.put.contents:0:*:3c3f706870*40756e6c696e6b28245f*6572726f725f7265706f7274696e67283029*27696e6465782e70687027*756e6c696e6b2824*756e6c696e6b2824*756e6c696e6b2824*756e6c696e6b2824*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.php.files.md5.post.post.comment.comment.multipart.form:0:*:3c3f706870*21656d70747928245f46494c45535b*6d643528245f504f53545b*28245f504f53545b*2a2f2824*2a2f2824*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.files.md5.post.post.comment.comment.multipart.form:0:*:3c3f706870*21656d70747928245f66696c65735b*6d643528245f706f73745b*28245f706f73745b*2a2f2824*2a2f2824*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.eval.base64.decode:0:*:3c3f706870*6576616c286261736536345f6465636f6465286261736536345f6465636f646528*6576616c286261736536345f6465636f646528
{HEX}Malware.Expert.php.htmlspecialchars.urldecode.base64_decode.eval:0:*:3c3f706870*68746d6c7370656369616c63686172735f6465636f64652875726c6465636f6465286261736536345f6465636f646528*6576616c28
{HEX}Malware.Expert.php.cookie.var:0:*:3c3f706870*3d20245f434f4f4b49453b*5d29292929202626204024
{HEX}Malware.Expert.php.error.cookie.in.array.get.type.var:0:*:3c3f70687020406572726f725f7265706f7274696e672830293b20407365745f74696d655f6c696d69742830293b*7835665c7834335c7834665c7834665c7834625c7834395c783435*2626696e5f617272617928676574747970652824*5d292929262624
{HEX}Malware.Expert.cookie.in.array.get.type.var:0:*:7835665c7834335c7834665c7834665c7834625c7834395c783435*2626696e5f617272617928676574747970652824*5d292929262624
{HEX}Malware.Expert.php.error.reporting.php.if.isset.exit.header:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*2e706870223b*696628697373657428245f*657869742868656164657228
{HEX}Malware.Expert.sha1.mail:0:*:2e73686131286d6963726f74696d65287472756529292e*6966286d61696c2824
{HEX}Malware.Expert.php.remote.address.stripslashes.mail:0:*:3c3f706870*246970203d20676574656e76282252454d4f54455f4144445222293b*3d207374726970736c617368657328756366697273742824*6d61696c2824
{HEX}Malware.Expert.php.remote.address.stripslashes.mail:0:*:3c3f706870*246970203d20676574656e76282272656d6f74655f6164647222293b*3d207374726970736c617368657328756366697273742824*6d61696c2824
{HEX}Malware.Expert.session.stripslashes:0:*:3c3f7068702073657373696f6e5f737461727428293b20245f73657373696f6e5b*3d7374726970736c617368657328756366697273742824
{HEX}Malware.Expert.php.gmail.phpversion.mail:0:*:3c3f7068702024*40676d61696c2e636f6d*2e2070687076657273696f6e28293b*696620286d61696c2824
{HEX}Malware.Expert.gzinflate.create.function:0:*:617272617928276c61272c2027677a272c20277465272c2027696e662729*617272617928276e6374272c202763726561272c2027696f6e272c202774655f66752729
{HEX}Malware.Expert.php.include:0:*:3c3f706870*29293b7d696e636c75646528222f746d702f2e
{HEX}Malware.Expert.php.error.reporting.etc.server.password.cards:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*2f6574632f*40245f5345525645525b*70617970616c2f7770702f6170695f70617373776f7264*63635f6e756d6265725f656e63
{HEX}Malware.Expert.php.error.reporting.etc.getcwd.system.password.cards:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*2f6574632f*3d67657463776428293b*73797374656d28*70617970616c2f7770702f6170695f70617373776f7264*63635f6e756d6265725f656e63
{HEX}Malware.Expert.php.empty.empty.base64.decode:0:*:3c3f706870*2827272c2727293b*2827272c24*3d3d223b222d3b2d223b3f3e
{HEX}Malware.Expert.php.home.php:0:*:3c3f706870*5c783266686f6d5c7836352f*2e705c783638
{HEX}Malware.Expert.base64.decode.eval:0:*:24747874203d206261736536345f6465636f646528*6576616c2824747874293b
{HEX}Malware.Expert.extract.die:0:*:40657874726163742028245f*40646965202824
{HEX}Malware.Expert.php.include:0:*:3c3f706870*6966202866696c655f657869737473286765745f74656d706c6174655f6469726563746f72792829202e204449524543544f52595f534550415241544f52202e20272e27202e20626173656e616d65286765745f74656d706c6174655f6469726563746f7279282929202e20272e706870272929207b
{HEX}Malware.Expert.base64.decode.include:0:*:2262222e22617365222e223634222e225f64222e226563222e226f646522*696e636c756465287379735f6765745f74656d705f64697228292e
{HEX}Malware.Expert.php.caret.if.isset.fsockopen.base64.decode:0:*:3c3f706870*29205e206f72642824*69662028697373657428245f*66736f636b6f70656e2828245f*75726c656e636f6465286261736536345f656e636f6465286a736f6e5f656e636f64652824
{HEX}Malware.Expert.script.eval.window.document:0:*:3d77696e646f775b5c226576616c5c225d3b7d*2b2b297b69662877696e646f772e646f63756d656e7429
{HEX}Malware.Expert.php.hex.eval:0:*:3c3f706870*2e225c783566222e*6576616c28
{HEX}Malware.Expert.str.replace.file.pattern:0:*:6563616c7065725f727473*5d285f5f46494c455f5f29*29293b4024
{HEX}Malware.Expert.php.base64.decode.var.wp.config.eval.base64.encode:0:*:3c3f706870*2e275f6465272e27272e27272e2763272e*2a2f24*77702d636f6e6669672e706870*5a585a686243
{HEX}Malware.Expert.url.wp-authenticate:0:*:75726c203d206865783262696e28*77705f61757468656e7469636174652824757365726e616d652c2470617373776f7264293b
{HEX}Malware.Expert.php.base.create.function:0:*:3c3f706870*626173655f636f6e76657274287375627374722824*6372656174655f66756e6374696f6e286e756c6c2c20686578326173632824
{HEX}Malware.Expert.cookie.request.request:0:*:6966286d64352840245f434f4f4b49455b*3d40245f524551554553545b*5d292e40245f28245f
{HEX}Malware.Expert.script.window.document:0:*:7472797b77696e646f772e646f63756d656e742e626f64792b2b7d636174636828*29262677696e646f772e646f63756d656e7429*293b7d3c2f7363726970743e
{HEX}Malware.Expert.glob.die:0:*:666f726561636828676c6f622824*293b7d7d6469653b7d3f3e3c3f706870
{HEX}Malware.Expert.php.post.multipart.form.r.quotes:0:*:3c3f706870*28245f504f53545b*6d756c7469706172742f666f726d2d64617461*225c31363222*222c2022222c2024
{HEX}Malware.Expert.php.php.include:0:*:3c3f706870*6966202866696c655f657869737473282466696c656e616d65203d206469726e616d65285f5f46494c455f5f29202e204449524543544f52595f534550415241544f52202e20272e27202e20626173656e616d65286469726e616d65285f5f46494c455f5f2929202e20272e70687027292026262021636c6173735f
{HEX}Malware.Expert.php.if.isset.request.exit:0:*:3c3f706870*696628697373657428245f*5d29297b245f*5d293b457869743b7d3b
{HEX}Malware.Expert.request.md5.sha1:0:*:24746869732d3e6865783262696e2820245f*72657475726e206d643528207368613128206d643528
{HEX}Malware.Expert.xml.base64.decode:0:*:3c3f7068702024786d6c3d*3b206563686f206261736536345f6465636f64652824786d6c293b3f3e
{HEX}Malware.Expert.php.error.reporting.eval.base64.encode.chr:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*5a585a686243*2863687228333632352a
{HEX}Malware.Expert.create.function.gzinflate:0:*:3d6372656174655f66756e6374696f6e282724*2767272e277a272e27696e272e27666c272e27617465273b
{HEX}Malware.Expert.php.if.isset.urldecode.stripslashes:0:*:3c3f706870*696628697373657428245f*5d29203d3d2075726c6465636f646528*7374726970736c617368657328245f
{HEX}Malware.Expert.php.isset.eval:0:*:3c3f706870*697373657428247b24*5d20292029207b6576616c2820247b2024
{HEX}Malware.Expert.wp.setting.include.malware:0:*:77702d73657474696e67732e706870*5b36395d2e*5b305d2e24*5b35345d2e24*5b35345d2e24*5b32355d2e24*3b4024
{HEX}Malware.Expert.php.copy.file:0:*:3c3f706870*40636f707928245f46494c45535b27616563275d5b27746d705f6e616d65275d2c245f504f53545b2770275d293b
{HEX}Malware.Expert.php.post.post.post:0:*:3c3f706870*28245f504f53542929207b*28277c7c272c20245f504f53545b*28245f504f53545b
{HEX}Malware.Expert.php.include:0:*:3c3f706870*696e636c7564655f6f6e636528206469726e616d6528205f5f46494c455f5f2029202e20272f636f6e6669672f636c6173732e7068702720293b
{HEX}Malware.Expert.base64.decode.array.filter:0:*:6172726179286261736536345f6465636f646528245f*226172726179222e225f222e2266696c746572223b4024
{HEX}Malware.Expert.php.request:0:*:3c3f7068702028245f3d40245f*5d292e40245f28245f
{HEX}Malware.Expert.php.eval.base64.encode.eval.base64.decode:0:*:3c3f706870*5a585a686243*6576616c28273f3e272e6261736536345f6465636f64652824
{HEX}Malware.Expert.php.copy.files:0:*:3c3f706870*40636f707928245f46494c45535b27756776275d5b27746d705f6e616d65275d2c245f504f53545b2770275d293b
{HEX}Malware.Expert.explode.str.replace.base64.decode.file.get.contents.base64.decode:0:*:6578706c6f646528272e272c61727261795f72657665727365286578706c6f646528275c5c272c61727261795f72657665727365286578706c6f6465*7374725f7265706c616365286261736536345f6465636f646528*66696c655f6765745f636f6e74656e7473286261736536345f6465636f6465
{HEX}Malware.Expert.php.cookie:0:*:3c3f706870*69662028697373657428245f434f4f4b49455b226964225d29292040245f434f4f4b49455b2275736572225d28245f434f4f4b49455b226964225d293b
{HEX}Malware.Expert.php.shell.exec:0:*:3c3f706870206563686f207368656c6c5f6578656328245f524551554553545b2763275d293b203f3e
{HEX}Malware.Expert.is.object.session:0:*:3b69662869735f6f626a65637428245f*5d29202626202128245f
{HEX}Malware.Expert.php.cookie:0:*:3c3f706870*7835665c7834335c7834665c7834665c7834625c7834395c783435*72657475726e202473657269616c697a657228293b*696e676c65746f6e203d206e6577205f
{HEX}Malware.Expert.php.isset.post.mail.exit.header.header.404:0:*:3c3f706870*697373657428245f504f53545b*406d61696c2824*657869742868656164657228*6865616465722822485454502f312e3020343034204e6f7420466f756e6422293b
{HEX}Malware.Expert.php.isset.post.mail.exit.header:0:*:3c3f706870*697373657428245f504f53545b*406d61696c2824*657869742868656164657228
{HEX}Malware.Expert.php.substr.md5.post.ip.address.mail:0:*:3c3f706870*737562737472286d643528*28245f504f53545b*2749502061646472657373203a2027202e*6d61696c2824
{HEX}Malware.Expert.php.wordpress.include:0:*:3c3f706870*69662028202120636c6173735f657869737473282027575061736453734f7074696f6e732720292026262066696c655f65786973747328206765745f74656d706c6174655f6469726563746f72792829202e20272f696e632f
{HEX}Malware.Expert.include.home.php:0:*:2a2f696e636c756465202f2a*5c783266686f6d5c7836352f*2e70685c783730223b
{HEX}Malware.Expert.php.wordpress.include:0:*:3c3f706870*69662028202120636c6173735f657869737473282027575061736453734f7074696f6e732720292026262066696c655f65786973747328206765745f74656d706c6174655f6469726563746f72792829202e20272f
{HEX}Malware.Expert.php.error.reporting.server.urlencode:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*40245f5345525645525b*2e75726c656e636f646528245f5345525645525b
{HEX}Malware.Expert.php.wordpress.hide.plugin:0:*:3c3f706870*77702d72656d6f74652d636f6e74726f6c6c65722f77702d72656d6f74652d636f6e74726f6c6c65722e706870*777072635f686964655f706c7567696e
{HEX}Malware.Expert.php.for.chr.empty:0:*:3c3f706870*2b2b297b666f722824*5d203d20636872286f72642824*2827272c24
{HEX}Malware.Expert.eval.end:0:*:5d292029207b206576616c2028247b2024*27205d29203b207d203f3e
{HEX}Malware.Expert.request.sha1.md5:0:*:3d245f524551554553543b*6966202873686131286d64352824
{HEX}Malware.Expert.php.request:0:*:3c3f706870*225d28245f524551554553545b2263225d293a6e756c6c3b
{HEX}Malware.Expert.php.isset.post.base64.decode.eval:0:*:3c3f706870*697373657428245f504f53545b*3d206261736536345f6465636f646528245f*5d293b206576616c2824
{HEX}Malware.Expert.array.post.array.filter:0:*:3d617272617928245f504f53545b*5d2c293b61727261795f66696c7465722824
{HEX}Malware.Expert.caret.caret:0:*:225e2020202020225c78*2220202020205e225c78
{HEX}Malware.Expert.setcookie.script:0:*:736574636f6f6b696528206261736536345f6465636f646528*496a73384c334e6a636d6c776444343d
{HEX}Malware.Expert.hide.plugins.setcookie:0:*:6164645f66696c7465722827616c6c5f706c7567696e73272c2027686964655f706c7567696e7327293b*736574636f6f6b696528206261736536345f6465636f646528
{HEX}Malware.Expert.file.put.contents.caret:0:*:66696c655f7075745f636f6e74656e747328272f686f6d652f7777772f*7d205e202730273b7d2072657475726e2024
{HEX}Malware.Expert.php.php.file.php.base64.decode.unlink:0:*:3c3f706870*2e706870223b*2e706870222c206261736536345f6465636f646528*756e6c696e6b2824
{HEX}Malware.Expert.php.string.php:0:*:3c3f706870*6d617373646566616365*2e706870223b
{HEX}Malware.Expert.php.fwrite.fwrite.unlink:0:*:3c3f7068702024*66777269746528666f70656e28245f*66777269746528666f70656e28245f*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.if.isset.base64.decode.file.put.contents.unlink:0:*:3c3f706870*696628697373657428245f*6261736536345f6465636f64652872617775726c6465636f6465282875726c656e636f64652875726c6465636f646528245f*4066696c655f7075745f636f6e74656e747328*756e6c696e6b2824
{HEX}Malware.Expert.php.caret.caret.base64.decode.eval:0:*:3c3f706870*205e20*5d205e2024*286261736536345f6465636f64652824*6576616c202824
{HEX}Malware.Expert.php.error.reporting.htaccess.file.put.contents.php.quotes.unlink.fopen.php.if.isset:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*4c6d683059574e6a5a584e7a*66696c655f7075745f636f6e74656e74732824*2e706870223b*222c2022222c2024*756e6c696e6b2824*2e706870222c20227722293b*69662028697373657428245f
{HEX}Malware.Expert.eval.unlink.basename.server:0:*:6576616c2020202028273f3e272e24*756e6c696e6b28626173656e616d6528245f5345525645525b
{HEX}Malware.Expert.function.exists.chr.int:0:*:223b6966282166756e6374696f6e5f65786973747328225c78*5d7d2e6368722828696e7429247b247b
{HEX}Malware.Expert.file.put.contents.file.get.contents:0:*:3c3f7068702066696c655f7075745f636f6e74656e747328*2e706870222c66696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.php.error.reporting.gzinflate.base64.decode.chr.eval:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*677a696e666c617465286261736536345f6465636f646528*5d203d20636872286f72642824*6576616c28
{HEX}Malware.Expert.php.error.reporting.create.function.eval:0:*:3c3f706870202f2a*6572726f725f7265706f7274696e67283029*6372656174655f66756e6374696f6e282727*28293b207d20656c7365207b206576616c2824
{HEX}Malware.Expert.php.gzinflate.base64.decode.chr.eval:0:*:3c3f706870*677a696e666c617465286261736536345f6465636f646528*5d203d20636872286f72642824*6576616c28
{HEX}Malware.Expert.php.error.reporting.hex.gzinflate.base64.decode.eval:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*247b247b225c78*677a696e666c617465286261736536345f6465636f646528*6576616c28
{HEX}Malware.Expert.php.error.reporting.ini.ini.isset.post.isset.post.multipart.form.user.agent:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*40696e695f7365742827*40696e695f7365742827*697373657428245f504f53545b*697373657428245f504f53545b*6d756c7469706172742f666f726d2d64617461*6f7a696c6c612f352e30
{HEX}Malware.Expert.php.error.reporting.ini.ini.isset.post.isset.post.multipart.form.user.agent:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*40696e695f7365742827*40696e695f7365742827*697373657428245f706f73745b*697373657428245f706f73745b*6d756c7469706172742f666f726d2d64617461*6f7a696c6c612f352e30
{HEX}Malware.Expert.admin.admin:0:*:6d6f64657261746f726370*61646d696e6973747261746f722f6163636f756e742e706870
{HEX}Malware.Expert.php.get.files.hex.multipart.form:0:*:3c3f706870*245f4745545b225c*245f46494c45535b225c78*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.get.files.hex.multipart.form:0:*:3c3f706870*245f6765745b225c*245f66696c65735b225c78*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.quotes.base64.decode.base64.decode.unlink.fopen.php:0:*:3c3f706870*222c2022222c2024*3d206261736536345f6465636f646528*3d206261736536345f6465636f646528*756e6c696e6b2824*2e706870222c20227722293b
{HEX}Malware.Expert.php.file.get.contents.file.put.contents.unlink:0:*:3c3f706870*2e706870272c66696c655f6765745f636f6e74656e74732827687474703a2f2f*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824
{HEX}Malware.Expert.php.error.reporting.string.string.gmail.mail.unlink:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*6761746f72*7369746567726f756e64*40676d61696c2e636f6d*6966286d61696c2824*40756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.eval.exit:0:*:3c3f706870*6576616c286261736536345f6465636f6465286261736536345f6465636f646528*3d272929293b657869743b
{HEX}Malware.Expert.php.time.php.strrev:0:*:3c3f706870*6578706c6f6465282720272c206d6963726f74696d652829293b*3c3f706870*73747272657628273b292929
{HEX}Malware.Expert.php.base64.decode.call.user.func:0:*:3c3f706870*6261736536345f6465636f6465*63616c6c5f757365725f66756e63286372656174655f66756e6374696f6e2827272c
{HEX}Malware.Expert.r.string:0:*:225c31363222*5c3130335c3130325c313036
{HEX}Malware.Expert.r.o.s:0:*:225c31363222*225c31353722*225c31363322
{HEX}Malware.Expert.o.r:0:*:3c3f706870*225c31353722*225c31363222
{HEX}Malware.Expert.php.r._:0:*:3c3f706870*225c31363222*225c31333722
{HEX}Malware.Expert.s.t.o.string:0:*:225c31363322*225c31363422*225c31353722*5c3130335c3130325c313036
{HEX}Malware.Expert.session.eval:0:*:3d22636872223b73657373696f6e5f737461727428293b696628656d70747928245f*293b406576616c2824
{HEX}Malware.Expert.php.isset.post.base64.decode.isset.post.base64.decode.isset.post.base64.decode.isset.post.base64.decode.fsockopen:0:*:3c3f706870*697373657428245f504f53545b*286261736536345f6465636f64652824*697373657428245f504f53545b*286261736536345f6465636f64652824*697373657428245f504f53545b*286261736536345f6465636f64652824*697373657428245f504f53545b*286261736536345f6465636f64652824*3d204066736f636b6f70656e2824
{HEX}Malware.Expert.php.error.reporting.ini.is.dir.index.base64.decode.wp.config.unlink.unlink.basename.server.unlink:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*40696e695f7365742827*69662869735f6469722824*27696e6465782e70687027*3d206261736536345f6465636f646528*77702d636f6e6669672e706870*756e6c696e6b2824*756e6c696e6b28626173656e616d6528245f5345525645525b*40756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.user.agent.eval:0:*:3c3f706870*6f7a696c6c612f352e30*6576616c2020202028273f3e272e24
{HEX}Malware.Expert.githubusercontent.githubusercontent.githubusercontent.ahref.file.put.contents.ahref.str.replace.touch.str.replace.unlink:0:*:7261772e67697468756275736572636f6e74656e742e636f6d*7261772e67697468756275736572636f6e74656e742e636f6d*7261772e67697468756275736572636f6e74656e742e636f6d*6563686f20223c6120687265663d*66696c655f7075745f636f6e74656e74732824*6563686f20223c6120687265663d*7374725f7265706c61636528245f*40746f75636828*7374725f7265706c61636528245f*40756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.upload.php.ahref.touch.ahref.ahref.ahref.str.replace.str.replace.touch:0:*:706c6f61646564*2e706870223b*6563686f20223c6120687265663d*40746f75636828*6563686f20223c6120687265663d*6563686f20223c6120687265663d*6563686f20223c6120687265663d*7374725f7265706c61636528245f*7374725f7265706c61636528245f*40746f75636828
{HEX}Malware.Expert.in.array.string:0:*:28696e5f61727261792028225c*295d2822222c24
{HEX}Malware.Expert.in.array.string:0:*:2820696e5f61727261792028225c*2029205d28222022202c2024
{HEX}Malware.Expert.php.cookie.in.array:0:*:3c3f706870*3d245f434f4f4b49453b2820696e5f617272617928225c
{HEX}Malware.Expert.str.replace.get.current.user.posix.getgrgid.file.put.contents:0:*:7374725f7265706c61636528222f7b24*406765745f63757272656e745f757365722829*40706f7369785f676574677267696428706f7369785f67657465676964282929*3d2066696c655f7075745f636f6e74656e747328245f
{HEX}Malware.Expert.php.create.function:0:*:3c3f7068702024*6372656174655f66756e6374696f6e2822222c206261736536345f6465636f646528
{HEX}Malware.Expert.php.ini.password.eval.str.replace:0:*:3c3f706870*40696e695f7365742827*2470617373776f7264*6576616c287374725f697265706c61636528
{HEX}Malware.Expert.php.ini.ini.error.reporting.ini.user.agent.end.string.mail:0:*:3c3f706870*40696e695f7365742827*40696e695f7365742827*6572726f725f7265706f7274696e67283029*40696e695f7365742827*6f7a696c6c612f352e30*2929293b2024*6d61696c2824
{HEX}Malware.Expert.php.error.reporting.ini.file.get.contents.file.put.contents.php.php:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*40696e695f7365742827*40756e73657269616c697a65284066696c655f6765745f636f6e74656e747328*4066696c655f7075745f636f6e74656e747328*3c3f706870*3c3f706870
{HEX}Malware.Expert.php.error.reporting.ini.file.get.contents.file.put.contents:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*40696e695f7365742827*40756e73657269616c697a65284066696c655f6765745f636f6e74656e747328*4066696c655f7075745f636f6e74656e747328
{HEX}Malware.Expert.create.function.base64.decode:0:*:617272617928276372656174272c2027696f6e272c2027655f66756e63742729*617272617928276f6465272c20275f646563272c20276261736536342729
{HEX}Malware.Expert.var.var:0:*:247b245f5f7d5b*247b245f5f7d5b
{HEX}Malware.Expert.php.eval.base64.encode.eval.base64.encode.eval.base64.encode.eval.base64.encode.eval.base64.encode.eval.base64.encode.eval:0:*:3c3f706870*5a585a686243*5a585a686243*5a585a686243*5a585a686243*5a585a686243*5a585a686243*6576616c2824
{HEX}Malware.Expert.php.eval.base64.encode.create.function.base64.decode:0:*:3c3f706870*5a585a686243*6372656174655f66756e*2827272c246261736536342824
{HEX}Malware.Expert.python.php.wp.login.upload:0:*:2f7573722f62696e2f707974686f6e*3c3f706870*77702d6c6f67696e2e706870*706c6f61646564
{HEX}Malware.Expert.php.caret.cookie.post.unlink:0:*:3c3f706870*29205e2024*5d28245f434f4f4b49452c20245f504f5354293b*756e6c696e6b2824
{HEX}Malware.Expert.str.replace.php.php.password.user.agent.php.php.password.php.unlink:0:*:3d207374725f7265706c61636528*2e706870223b*2e706870223b*2470617373776f7264*6f7a696c6c612f352e30*3c3f706870*3c3f706870*2470617373776f7264*3c3f706870*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.cookie.file.get.contents:0:*:7835665c7834335c7834665c7834665c7834625c7834395c783435*5c7835665c7836375c7836355c7837345c7835665c7836335c7836665c7836655c7837345c7836355c7836655c7837345c783733
{HEX}Malware.Expert.php.join.error.reporting.eval.empty.base64:0:*:3c3f706870*5d202e20272827202e2024*6572726f725f7265706f7274696e67283029*3a206576616c28*2829202e2027*3d3d5c272929293b27293b
{HEX}Malware.Expert.php.anonymousfox.firefox:0:*:3c3f706870*616e6f6e796d6f7573666f782e636f*697265666f782f3433
{HEX}Malware.Expert.php.error.reporting.caret.file.get.contents.if.isset.eval:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*5d5e24*66696c655f6765745f636f6e74656e747328227068703a2f2f696e70757422293b*69662028697373657428245f*6576616c2824
{HEX}Malware.Expert.webshell.perl.ps.aux.http.base64.decode:0:*:5765625368656c6c*3b7065726c20*707320617578*687474703a2f2f222e245f*226261736536345f6465636f646522
{HEX}Malware.Expert.php.post.extract.post.file.put.contents.getcwd.is.dir:0:*:3c3f706870*28245f504f53545b*6578747261637428245f504f535429*66696c655f7075745f636f6e74656e74732824*2e67657463776428292e*69662869735f6469722824
{HEX}Malware.Expert.create.function.base64.decode:0:*:617272617928276174272c20276f6e272c202766756e272c2027637265272c2027655f272c20276374692729*6172726179282765636f6465272c20276261736536272c2027345f642729
{HEX}Malware.Expert.cookie.count.round:0:*:245f434f4f4b49453b28636f756e742824*5b28696e7429726f756e64285f
{HEX}Malware.Expert.construct.chr:0:*:5f5f636f6e7374727563742829207b245f783836203d2024746869732d3e*63687228246d6f76652025
{HEX}Malware.Expert.php.error.reporting.hex.hex.hex.hex:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*292e225c78*292e225c78*292e225c78*292e225c78
{HEX}Malware.Expert.eval.post:0:*:6576616c282224746869732d3e*27272e245f504f53545b
{HEX}Malware.Expert.php.uploader.multipart.form.php.if.isset.count:0:*:3c3f706870*55706c6f61646572*6d756c7469706172742f666f726d2d64617461*3c3f706870*69662028697373657428245f*3d20636f756e7428245f
{HEX}Malware.Expert.underline.eval:0:*:3d275f273b24*3b6576616c28273f3e272e24
{HEX}Malware.Expert.eval.base64.decode.multipart.form.data:0:*:3c3f706870206576616c28206261736536345f6465636f646528*6258567364476c7759584a304c325a76636d30745a47463059
{HEX}Malware.Expert.php.file.get.contents.eval:0:*:3c3f7068702024*3d2066696c655f6765745f636f6e74656e747328245f*6576616c28273f3e272e24
{HEX}Malware.Expert.file.basename:0:*:5d285f5f46494c455f5f29*2e626173656e616d6528245f
{HEX}Malware.Expert.php.shell.exec.system.unlink:0:*:3c3f706870*3d207368656c6c5f6578656328*73797374656d28*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.upload.multipart.form.cmd.shell.exec:0:*:3c3f706870*706c6f61646564*6d756c7469706172742f666f726d2d64617461*24636d64203d20245f504f53545b27636d64275d3b*3d207368656c6c5f6578656328
{HEX}Malware.Expert.php.upload.multipart.form.php.php.exec:0:*:3c3f706870*706c6f61646564*6d756c7469706172742f666f726d2d64617461*3c3f706870*3c3f7068702024*65786563282224
{HEX}Malware.Expert.php.quotes.var.var:0:*:3c3f706870*222c2022222c2024*7661722024783634203d20617272617928*7661722024783836203d20617272617928
{HEX}Malware.Expert.php.base64.decode:0:*:2e706870272c277727293b*2c6261736536345f6465636f64652827
{HEX}Malware.Expert.error.reporting.if.isset.move.upload.file.upload.multipart.form:0:*:3c3f706870206572726f725f7265706f7274696e672830293b20696628245f*69662028697373657428245f*6966286d6f76655f75706c6f616465645f66696c652824*706c6f61646564*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.add.var.function.isset:0:*:5b31305d2e24*3d66756e6374696f6e2824*697373657428247b225c78
{HEX}Malware.Expert.php.base64.decode.base64.decode.base64.decode.eval:0:*:3c3f706870*3d6261736536345f656e636f64652824*3d6261736536345f6465636f64652824*72657475726e206261736536345f6465636f64652824*6576616c202824
{HEX}Malware.Expert.php.eval.base64.decode:0:*:3c3f706870*406576616c28406f70656e73736c5f6465637279707428406261736536345f6465636f646528
{HEX}Malware.Expert.htaccess.base64.decode:0:*:4c6d683059574e6a5a584e7a*50574a68633255324e46396b5a574e765a47556f4a
{HEX}Malware.Expert.getcwd.basename:0:*:67657463776428292e4449524543544f52595f534550415241544f52*2e626173656e616d6528245f
{HEX}Malware.Expert.base64.encode.decode.eval.base64.decode.chmod:0:*:276261736536345f656e636f6465273d3e276261736536345f6465636f646527*6576616c286261736536345f6465636f646528*26264063686d6f642824
{HEX}Malware.Expert.php.base64.decode.base64.decode.base64.decode.base64.decode.header.location.php.chmod.chmod.chmod.file.put.contents:0:*:3c3f706870*2e6261736536345f6465636f646528*2e6261736536345f6465636f646528*2e6261736536345f6465636f646528*2e6261736536345f6465636f646528*68656164657228224c6f636174696f6e3a2024*2e706870223b*4063686d6f6428*4063686d6f6428*4063686d6f6428*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.php.eval.githubusercontent:0:*:3c3f706870*406576616c28223f3e22202e2066696c655f6765745f636f6e74656e747328*7261772e67697468756275736572636f6e74656e742e636f6d
{HEX}Malware.Expert.php.base64.decode.base64.decode.base64.decode.eval:0:*:3c3f706870*3d6261736536345f656e636f64652824*3d6261736536345f6465636f64652824*72657475726e206261736536345f6465636f64652824*6576616c202824
{HEX}Malware.Expert.php.if.isset.error.reporting.string.string.copy.http.http:0:*:3c3f706870*69662028697373657428245f*6572726f725f7265706f7274696e67283029*6861636b6564*6861636b6564*40636f70792824*687474703a2f2f24*687474703a2f2f24
{HEX}Malware.Expert.php.unlink.wp.config.dirname.password:0:*:3c3f706870*756e6c696e6b2824*77702d636f6e6669672e706870*2e6469726e616d65285f5f*24726f775b27757365725f70617373275d
{HEX}Malware.Expert.file.get.contents.string:0:*:66696c655f6765745f636f6e74656e747328225c*5c3136335c7836355c313632
{HEX}Malware.Expert.php.githubusercontent.php.wso:0:*:3c3f706870*7261772e67697468756275736572636f6e74656e742e636f6d*2e706870223b*77736f2e706870
{HEX}Malware.Expert.eval.string:0:*:3a207d206576616c28*5c3136335c7836355c313632
{HEX}Malware.Expert.php.cookie.string.eval:0:*:3c3f706870*3d20245f434f4f4b49453b*29203d3d203829203f20282824*6576616c2824
{HEX}Malware.Expert.php.error.reporting.pack.hex.dec.substr.eval:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*2e3d207061636b28*686578646563287375627374722824*3b207d206576616c2028
{HEX}Malware.Expert.php.error.reporting.join.goto.eval.empty:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*5d202e20272827202e2024*5d202e2027285c27273b20676f746f20*3a206576616c28*2829202e2027
{HEX}Malware.Expert.system.get.current.user.posix.getgrgid:0:*:4073797374656d2824*406765745f63757272656e745f757365722829*40706f7369785f676574677267696428706f7369785f67657465676964282929
{HEX}Malware.Expert.php.http.isset.post.password.post.if.isset.system.etc.passwd.error.reporting:0:*:3c3f706870*687474703a2f2f24*697373657428245f504f53545b*2470617373776f7264*28245f504f53545b*69662028697373657428245f*73797374656d28*2f6574632f*66696c6528222f6574632f7061737377642229*6572726f725f7265706f7274696e67283029
{HEX}Malware.Expert.php.password.array.request:0:*:3c3f706870*2470617373776f7264*61727261795f696e746572736563745f756b657928617272617928245f524551554553545b24
{HEX}Malware.Expert.uploader.echo.php.multipart.form.isset.post.post.dir.basename.files.move.upload.file:0:*:55706c6f61646572*3c3f706870206563686f20245f*3c3f706870*6d756c7469706172742f666f726d2d64617461*697373657428245f504f53545b*245f504f53545b27646972275d3b*2e20626173656e616d6528245f46494c45535b*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.echo.echo.php.php.echo.multipart.form.if.isset.move.upload.file:0:*:3c3f706870206563686f20245f*3c3f706870206563686f20245f*3c3f706870*3c3f706870*3c3f706870206563686f20245f*6d756c7469706172742f666f726d2d64617461*696628697373657428245f*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.mail.post.isset.post.error.reporting.fopen:0:*:3c3f706870*406d61696c2824*245f504f53545b225c*697373657428245f504f53545b*6572726f725f7265706f7274696e67283029*666f70656e28225c
{HEX}Malware.Expert.uploader.uploader.php.if.isset.if.isset.move.upload.file.multipart.form:0:*:55706c6f61646572*55706c6f61646572*3c3f706870*696628697373657428245f*696628697373657428245f*6d6f76655f75706c6f616465645f66696c6528*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.uploader.php.if.isset.move.upload.file.multipart.form:0:*:782075706c6f61646572*3c3f706870*696628697373657428245f*6d6f76655f75706c6f616465645f66696c6528*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.copy.files.http.href:0:*:2840636f707928245f46494c45535b*687474703a2f2f222e245f*687265663d272466696c65
{HEX}Malware.Expert.if.copy.http:0:*:69662840636f70792824*687474703a2f2f222e245f
{HEX}Malware.Expert.php.error.reporting.user.agent.gzip:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*6f7a696c6c612f352e30*677a69702c6465666c617465
{HEX}Malware.Expert.php.eval.quotes.create.function:0:*:3c3f706870*6576616c2824*222c2022222c2024*617272617928275f66756e272c2027637265617465272c20276374696f6e2729
{HEX}Malware.Expert.string.post:0:*:5b5d3d277468656d65273b*5b5d3d245f504f53543b
{HEX}Malware.Expert.paste.ee.paste.ee:0:*:68747470733a2f2f70617374652e65652f*68747470733a2f2f70617374652e65652f
{HEX}Malware.Expert.php.error.reporting.server.if.isset.string.str.replace.robots.user.agent.file.get.contents:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*40245f5345525645525b*696628697373657428245f*2e244f6f6f6f4f4f302e*3d207374725f7265706c61636528*2e272f726f626f74732e74787427*6f7a696c6c612f352e30*3d204066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.wp-config:0:*:3c3f706870*66696c655f6765745f636f6e74656e747328222e2f77702d636f6e6669672e70687022293b
{HEX}Malware.Expert.php.paste.ee:0:*:3c3f706870*68747470733a2f2f70617374652e65652f
{HEX}Malware.Expert.php.if.isset.isset.post.post.file.put.contents.cmd.post.unlink:0:*:3c3f706870*696628697373657428245f*697373657428245f504f53545b*28245f504f53545b*66696c655f7075745f636f6e74656e74732824*636d64275d293b*2e245f504f53545b27636d64275d2e*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.eval.base64.decode:0:*:3c3f706870*6576616c28223f5c783365222e6261736536345f6465636f646528
{HEX}Malware.Expert.php.gmail.mail.server.server.server.json.decode.file.get.contents.server.server.server.json.decode.file.get.contents:0:*:3c3f706870*40676d61696c2e636f6d*6d61696c2824*40245f5345525645525b*40245f5345525645525b*40245f5345525645525b*406a736f6e5f6465636f64652866696c655f6765745f636f6e74656e747328*40245f5345525645525b*40245f5345525645525b*40245f5345525645525b*406a736f6e5f6465636f64652866696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.php.gmail.mail.json.decode.file.get.contents.json.decode.file.get.contents.json.decode.file.get.contents.json.decode.file.get.contents:0:*:3c3f7068702024*40676d61696c2e636f6d*6d61696c2824*406a736f6e5f6465636f64652866696c655f6765745f636f6e74656e747328*406a736f6e5f6465636f64652866696c655f6765745f636f6e74656e747328*406a736f6e5f6465636f64652866696c655f6765745f636f6e74656e747328*406a736f6e5f6465636f64652866696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.php.gmail.gmail.file.get.contents.isset.cookie.eval.isset.cookie.eval.eval.eval:0:*:3c3f706870*40676d61696c2e636f6d*40676d61696c2e636f6d*3d204066696c655f6765745f636f6e74656e74732824*697373657428245f434f4f4b49455b*6576616c2824*697373657428245f434f4f4b49455b*6576616c2824*6576616c2824*6576616c2824
{HEX}Malware.Expert.php.create.function.gzinflate:0:*:3c3f706870*7661722024737461626c65203d205b*7661722024696e636f6d65203d205b*76617220245f636f6465203d205b*76617220245f6361636865203d
{HEX}Malware.Expert.php.isset.post.post.file.put.contents.base64.decode.unlink:0:*:3c3f706870*697373657428245f504f53545b*28245f504f53545b*66696c655f7075745f636f6e74656e74732824*2e22636f64652f636f222e*756e6c696e6b2824
{HEX}Malware.Expert.php.eval.quotes.var:0:*:3c3f706870*6576616c2824*222c2022222c2024*7661722024783836203d20617272617928
{HEX}Malware.Expert.php.if.isset.unlink.json.decode:0:*:3c3f706870*69662028697373657428245f*756e6c696e6b2824*406a736f6e5f6465636f6465287472696d286375726c5f6578656328
{HEX}Malware.Expert.php.base64.encode.if.isset.google:0:*:3c3f706870*2762272e2761736536272e27345f65272e276e636f646527*696628697373657428245f*676f6f676c652e636f6d
{HEX}Malware.Expert.var.var.var:0:*:76617220247838363b*76617220245f783634203d20617272617928*76617220245f7278203d
{HEX}Malware.Expert.php.if.isset.server.password.md5.get.unlink.file.put.contents.empty.str.replace.file.get.contents:0:*:3c3f706870*69662028697373657428245f*40245f5345525645525b*2470617373776f7264*6d6435286d64352840245f4745545b*756e6c696e6b2824*66696c655f7075745f636f6e74656e74732824*2829202e2027*3d207374725f7265706c61636528*3d204066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.base64.decode.eval.gzuncompress:0:*:3c3f706870*3d6261736536345f6465636f64652824*406576616c2840677a756e636f6d707265737328
{HEX}Malware.Expert.gzinflate.create.function:0:*:61727261792827696e66272c202765272c2027677a272c20276c61742729*282763726561272c2027756e6374696f272c202774655f66272c20276e2729
{HEX}Malware.Expert.php.shell.exec.shell.exec.shell.exec.php.isset.post.unlink:0:*:3c3f706870*3d207368656c6c5f6578656328*3d207368656c6c5f6578656328*3d207368656c6c5f6578656328*3c3f706870*697373657428245f504f53545b*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.shell.exec.shell.exec.shell.exec.php.isset.post.unlink:0:*:3c3f706870*3d207368656c6c5f6578656328*3d207368656c6c5f6578656328*3d207368656c6c5f6578656328*3c3f706870*697373657428245f706f73745b*756e6c696e6b285f5f66696c655f5f293b
{HEX}Malware.Expert.php.meminfo.php.if.isset.unlink:0:*:3c3f7068702024*2f70726f632f6d656d696e666f*3c3f706870*696628697373657428245f*756e6c696e6b285f5f66696c655f5f293b20756e6c696e6b28
{HEX}Malware.Expert.php.error.reporting.multipart.form.move.upload.file.exit:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*6d756c7469706172742f666f726d2d64617461*6d6f76655f75706c6f616465645f66696c6528*293b20657869742830293b207d203f3e
{HEX}Malware.Expert.php.base64.decode:0:*:3c3f706870*2265222e636872283534292e223422
{HEX}Malware.Expert.php.quotes.var:0:*:3c3f706870*222c2022222c2024*7661722024783634203d20617272617928
{HEX}Malware.Expert.php.uname.if.move.files:0:*:222e7068705f756e616d6528292e22*696628406d6f76655f75706c6f616465645f66696c6528245f46494c45535b
{HEX}Malware.Expert.python.wget:0:*:2f7573722f62696e2f707974686f6e*2f7573722f62696e2f77676574
{HEX}Malware.Expert.webshell.php.php.webshell.etc.etc.etc.etc:0:*:65627368656c6c*2e706870223b*2e706870223b*65627368656c6c*2f6574632f*2f6574632f*2f6574632f*2f6574632f
{HEX}Malware.Expert.php.number.number.strrot13:0:*:3c3f706870*5b2830202a20313729202b20325d*5b283135202d20313129202f20345d*3d207374725f726f7431332824
{HEX}Malware.Expert.php.error.reporting.user.agent.robots.robots.google.google.str.replace.str.replace:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*6f7a696c6c612f352e30*2e272f726f626f74732e74787427*2e272f726f626f74732e74787427*676f6f676c652e636f6d*676f6f676c652e636f6d*3d207374725f7265706c61636528*3d207374725f7265706c61636528
{HEX}Malware.Expert.eval.rawurldecode.substr.substr:0:*:6576616c2872617775726c6465636f646528*73756273747225*73756273747225
{HEX}Malware.Expert.return.eval:0:*:5d202e2027285c27273b2072657475726e2024*3b207d206576616c28
{HEX}Malware.Expert.php.add.var.eval.eval.base64.encode:0:*:3c3f706870202f2a*5b31305d2e24*3b6576616c2824*5a585a686243
{HEX}Malware.Expert.curl.exit:0:*:3b66756e6374696f6e206375726c*3b657869743b7d207d656c73657b2068656164657228
{HEX}Malware.Expert.mail.ini.disable.functions:0:*:6966286d61696c2824*696e695f676574282264697361626c655f66756e6374696f6e732229
{HEX}Malware.Expert.php.chmod.index.file.put.contents.exec.popen.unlink:0:*:3c3f706870*4063686d6f6428*27696e6465782e70687027*4066696c655f7075745f636f6e74656e747328*63617365202765786563273a*636173652027706f70656e273a*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.gzinflate.chr.eval:0:*:3c3f706870*3d677a696e666c61746528406261736536345f6465636f64652824*5d203d20636872286f72642824*293b6576616c28
{HEX}Malware.Expert.php.ini.caret.if.isset.die.md5.base64.decode.eval:0:*:3c3f706870*40696e695f7365742827*29205e206f72642824*69662028697373657428245f*646965286d643528*286261736536345f6465636f64652824*6576616c2824
{HEX}Malware.Expert.passwd.symlink.dirname:0:*:66696c6528222f6574632f7061737377642229*73796d6c696e6b28272f686f6d652f272e24*5d2e6469726e616d6528245f5345525645525b
{HEX}Malware.Expert.passwd.symlink:0:*:66696c6528222f6574632f7061737377642229*73796d6c696e6b28272f686f6d652f272e24
{HEX}Malware.Expert.create.function.base64.decode:0:*:27655f66756e6374696f6e272c2027637265617427*27345f64272c2027736536272c20276261272c20276465272c202765636f27
{HEX}Malware.Expert.php.this.eval.quotes:0:*:3c3f706870*24746869732d3e783836203d2024746869732d3e78363428293b*6576616c2824*222c2022222c2024
{HEX}Malware.Expert.php.gmail.error.reporting.ini.eval.base64.decode:0:*:3c3f706870*40676d61696c2e636f6d*6572726f725f7265706f7274696e67283029*40696e695f7365742827*3d3d22293b6576616c286261736536345f6465636f64652824
{HEX}Malware.Expert.php.this.quotes:0:*:3c3f706870*24746869732d3e70726f636573735b305d2e24746869732d3e70726f636573735b315d2e24746869732d3e70726f636573735b325d3b*222c2022222c2024
{HEX}Malware.Expert.require.unlink:0:*:40726571756972652824*293b40756e6c696e6b2824
{HEX}Malware.Expert.eval.value:0:*:406576616c28222f2a60*2b3d20283234202b2024
{HEX}Malware.Expert.create.function.base64.decode:0:*:28276374272c20276561272c202766756e272c202774655f272c2027696f6e272c202763722729*282736345f64272c202762617365272c20276465272c202765636f2729
{HEX}Malware.Expert.create.function.base64.decode:0:*:2827756e6374272c20276372656174272c2027655f66272c2027696f6e2729*2827636f6465272c202762617365272c202736345f64652729
{HEX}Malware.Expert.php.eval.file.get.contents:0:*:3c3f706870*6563686f206576616c28223f3e22202e2066696c655f6765745f636f6e74656e7473282268747470733a2f2f6269742e6c792f
{HEX}Malware.Expert.php.if.isset.system.phpinfo.phpinfo.php.if.isset.post.system.phpinfo:0:*:3c3f706870*696628697373657428245f*73797374656d28*706870696e666f28293b*706870696e666f28293b*3c3f706870*696628697373657428245f*28245f504f53545b*73797374656d28*706870696e666f28293b
{HEX}Malware.Expert.exec.dev.tcp:0:*:70636e746c5f6578656328222f62696e2f6261736822*2f6465762f7463702f
{HEX}Malware.Expert.create.function.base64.decode:0:*:28276675272c20276e637469272c20276f6e272c20276174655f272c20276372652729*282762617365272c2027636f64272c202736345f272c20276465272c2027652729
{HEX}Malware.Expert.php.if.isset.server.url:0:*:3c3f706870*69662028697373657428245f*40245f5345525645525b*6c696e6b2d72656469726563746f722e636f6d
{HEX}Malware.Expert.base64.decode.base64.decode.file.get.contents.base64.decode:0:*:292c6261736536345f6465636f646528*292e6261736536345f6465636f646528*3d66696c655f6765745f636f6e74656e7473285f*2c6261736536345f6465636f64652827
{HEX}Malware.Expert.php.string.error.reporting.eval:0:*:3c3f706870*5c3130335c3130325c313036*6572726f725f7265706f7274696e67283029*3a206576616c28
{HEX}Malware.Expert.php.shell.exec:0:*:3c3f706870*6563686f20223c7072653e22202e207368656c6c5f6578656328245f
{HEX}Malware.Expert.request.system:0:*:24636f6d6d616e643d245f*6563686f20223c7072653e22202e2073797374656d2824
{HEX}Malware.Expert.files.hex.string.base64.decode.base64.decode:0:*:245f46494c45535b225c78*5c3136335c7836355c313632*5c3134335c7836665c313434*5c7837335c3134355c3636
{HEX}Malware.Expert.php.isset.post.mkdir.hex.fopen:0:*:3c3f70687020247b225c78*697373657428245f504f53545b*406d6b64697228*247b247b225c78*666f70656e28225c
{HEX}Malware.Expert.php.str.rot13.strrot13:0:*:3c3f706870*3d7374725f726f7431332824*3d207374725f726f7431332824
{HEX}Malware.Expert.php.eval.end:0:*:3c3f706870206576616c28656e6428245f
{HEX}Malware.Expert.php.system.echo.post.cmd:0:*:3c3f706870*73797374656d28*3c3f706870206563686f20245f*28245f504f53545b*24636d64203d20245f504f53545b27636d64275d3b
{HEX}Malware.Expert.php.system.echo.post.cmd:0:*:3c3f706870*73797374656d28*3c3f706870206563686f20245f*28245f706f73745b*24636d64203d20245f706f73745b27636d64275d3b
{HEX}Malware.Expert.php.isset.post.isset.post.unlink.password.password.administrator.str.replace.php.php:0:*:3c3f706870*697373657428245f504f53545b*697373657428245f504f53545b*756e6c696e6b2824*2470617373776f7264*2470617373776f7264*613a313a7b733a31333a2261646d696e6973747261746f72223b623a313b7d*3d207374725f7265706c61636528*3c3f706870*3c3f706870
{HEX}Malware.Expert.php.isset.post.password.administrator.str.replace.str.replace.str.replace.php.php.php:0:*:3c3f706870*697373657428245f706f73745b*2470617373776f7264*613a313a7b733a31333a2261646d696e6973747261746f72223b623a313b7d*3d207374725f7265706c61636528*3d207374725f7265706c61636528*3d207374725f7265706c61636528*3c3f706870*3c3f706870*3c3f706870
{HEX}Malware.Expert.php.return.number:0:*:3c3f706870*2e3d202765272e27273b72657475726e2024*5b2830202a20313329202b20325d202e
{HEX}Malware.Expert.posix.geteuid.cat.rm.stripslashes.cmd:0:*:2e706f7369785f6765746575696428292e*636174202f746d702f636d6474656d703b20726d*7374726970736c61736865732868746d6c656e74697469657328245f
{HEX}Malware.Expert.posix.geteuid.cat.rm.stripslashes.cmd:0:*:2e706f7369785f6765746575696428292e*636174202f746d702f636d6474656d703b20726d*7374726970736c61736865732868746d6c656e74697469657328245f
{HEX}Malware.Expert.php.eval.get.if.isset:0:*:3c3f706870*6576616c28225c37*245f4745545b225c*69662028697373657428245f
{HEX}Malware.Expert.php.base64.decode.caret.base64.decode.eval:0:*:3c3f706870*3d206261736536345f6465636f646528*29205e206f72642824*72657475726e206261736536345f6465636f64652824*6576616c202824
{HEX}Malware.Expert.unlink.php.eol.glob:0:*:756e6c696e6b2824706174682e245f*24223e272e5048505f454f4c3b*666f726561636828676c6f622824
{HEX}Malware.Expert.php.eval.gzinflate.base64.decode:0:*:3c3f706870*6576616c2028677a696e666c617465286261736536345f6465636f646528
{HEX}Malware.Expert.create.function.base64.decode:0:*:27756e6374696f6e272c20276372656174655f6627*27345f6465272c2027626173272c2027636f6465272c2027653627
{HEX}Malware.Expert.php.extract.system:0:*:3c3f706870*6578747261637428245f*2920262620402473797374656d287374726970736c61736865732824
{HEX}Malware.Expert.htaccess.multipart.form.data.mail:0:*:4c6d683059574e6a5a584e7a*6258567364476c7759584a304c325a76636d30745a47463059*6966286d61696c2824
{HEX}Malware.Expert.php.error.reporting.if.isset.file.put.contents.unlink.base64.decode.index.is.dir.mail.multipart.form:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*696628697373657428245f*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*2e6261736536345f6465636f646528*27696e6465782e70687027*69662869735f6469722824*6966286d61696c2824*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.extract.system:0:*:3c3f706870*6578747261637428245f*402473797374656d287374726970736c61736865732824
{HEX}Malware.Expert.extract.except:0:*:3c3f706870206578747261637428245f*4024657863657074287374726970736c61736865732824
{HEX}Malware.Expert.md5.get.gzinflate.base64.decode:0:*:6966286d643528245f474554*677a696e666c617465286261736536345f6465636f646528
{HEX}Malware.Expert.php.extract.lock:0:*:3c3f706870*6578747261637428245f*40246c6f636b287374726970736c61736865732824
{HEX}Malware.Expert.php.extract.internal:0:*:3c3f706870*6578747261637428245f*4024696e7465726e616c287374726970736c61736865732824
{HEX}Malware.Expert.eval.php:0:*:6576616c28646563727970742824*29293b3f3e3c3f706870
{HEX}Malware.Expert.php.eval.file.put.contents:0:*:3c3f706870206576616c28273f3e272e66696c655f7075745f636f6e74656e747328
{HEX}Malware.Expert.include.phar.filename:0:*:696e636c756465202822706861723a2f2f*616c66612e706870
{HEX}Malware.Expert.php.file.put.contents.file.get.contents.base64.decode.unlink:0:*:3c3f706870*4066696c655f7075745f636f6e74656e747328*66696c655f6765745f636f6e74656e7473286261736536345f6465636f6465*40756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.gzinflate.create.function.base64.decode:0:*:27696e66272c202767272c20277a272c20276c61746527*2766756e6374272c2027656174272c2027655f272c20276372272c2027696f6e27*275f6465272c20276261272c202773653634272c2027636f646527
{HEX}Malware.Expert.php.eval.base64.decode.eval.base64.encode:0:*:3c3f706870*6576616c20286261736536345f6465636f646528*5a585a686243
{HEX}Malware.Expert.number.number:0:*:5b3139202d2031355d202e2024*5b283933202d20393129202f20325d2e
{HEX}Malware.Expert.request.unlink:0:*:3d245f524551554553543b*293b40756e6c696e6b2824
{HEX}Malware.Expert.php.extract.and.exit:0:*:3c3f706870*6578747261637428245f*29202626204024*292920262620657869743b
{HEX}Malware.Expert.php.base64.file.put.contents.file.put.contents:0:*:3c3f706870*5c7836325c7836315c3136335c7836355c7833365c7833345c313337*4066696c655f7075745f636f6e74656e747328*4066696c655f7075745f636f6e74656e747328
{HEX}Malware.Expert.get.type.var.add.var.file:0:*:28696e5f617272617928676574747970652824*5d292929262624*5b31305d2e24*5d285f5f46494c455f5f29
{HEX}Malware.Expert.php.if.isset.post.system.phpinfo.phpinfo:0:*:3c3f706870*696628697373657428245f*28245f504f53545b*73797374656d28*706870696e666f28293b*706870696e666f28293b
{HEX}Malware.Expert.php.error.reporting.eval:0:*:3c3f706870206572726f725f7265706f7274696e672830293b24*22293b6576616c2822
{HEX}Malware.Expert.php.pattern.pattern:0:*:3c3f706870*292e2f2f7c*5b2a2f28
{HEX}Malware.Expert.php.base64.decode:0:*:227068222e22703a2f22*2261736536342d222e22646522
{HEX}Malware.Expert.php.ini.passthru.if.isset.isset.post.post:0:*:3c3f706870*40696e695f7365742827*37303631373337333734363837323735*69662028697373657428245f*697373657428245f504f53545b*28245f504f53545b
{HEX}Malware.Expert.passthru.proc_open:0:*:37303631373337333734363837323735*373037323666363335663666373036353665
{HEX}Malware.Expert.md5.get.value:0:*:6966286d643528245f474554*2b3d20283234202b2024
{HEX}Malware.Expert.gzinflate.create.function:0:*:282767272c20277a69272c20276c617465272c20276e662729*2827756e6374696f272c20276e272c20276372656174655f6627
{HEX}Malware.Expert.php.error.reporting.post.password.post.base64.decode.mail:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*245f504f53545b2770617373275d*28245f504f53545b*226261736536345f6465636f646522*6d61696c2824
{HEX}Malware.Expert.php.pack.hex.dec.substr.empty.empty.empty.empty.empty.empty.empty.empty:0:*:3c3f706870*2e3d207061636b28*686578646563287375627374722824*29202e202727202e2028*29202e202727202e2028*29202e202727202e2028*29202e202727202e2028*29202e202727202e2028*29202e202727202e2028*29202e202727202e2028*29202e202727202e2028
{HEX}Malware.Expert.php.wilcard.comments:0:*:3c3f706870*2a2f3d*23237c2d7e
{HEX}Malware.Expert.php.wilcard.comment.upload:0:*:3c3f706870*2a2f3d*2a2f2824*706c6f61646564
{HEX}Malware.Expert.eval.chr.int.base64:0:*:2765272e2776616c27*2e206368722828696e74292024*3d3d22293b3f3e
{HEX}Malware.Expert.php.eval.base64.encode.eval:0:*:3c3f706870*5a585a686243*6576616c28225c78
{HEX}Malware.Expert.php.exec:0:*:3c3f706870*6563686f206578656328245f4745545b22636d64225d293b
{HEX}Malware.Expert.php.error.reporting.ini.file.put.contents.fwrite.fopen.str.replace.index.unlink:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*40696e695f7365742827*66696c655f7075745f636f6e74656e74732824*66777269746528666f70656e2824*3d207374725f7265706c61636528*27696e6465782e70687027*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.error.reporting.ini.file.put.contents.fwrite.fopen.str.replace.index.unlink:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*40696e695f7365742827*66696c655f7075745f636f6e74656e74732824*66777269746528666f70656e2824*3d207374725f7265706c61636528*27696e6465782e70687027*756e6c696e6b285f5f66696c655f5f293b
{HEX}Malware.Expert.php.eval.null:0:*:3c3f706870*6576616c2868746d6c5f656e746974795f6465636f646528677a696e666c61746528626173653634*406e756c6c3b3f3e3c3f706870
{HEX}Malware.Expert.php.pattern.eval:0:*:3c3f706870*5b2a2f28*6576616c202323
{HEX}Malware.Expert.php.wilcard.eval:0:*:3c3f706870*2a2f3d*6576616c2f2f
{HEX}Malware.Expert.php.empty.base64.decode.isset.post.curl:0:*:3c3f706870*2829202e2027*36345f*697373657428245f504f53545b*3d3d2729293b6375726c5f7365746f70742824
{HEX}Malware.Expert.php.platform.url.google:0:*:3c3f706870*2f6d6163696e746f73687c6d6163206f7320782f69*687265662e6c69*676f6f676c652e636f6d
{HEX}Malware.Expert.wilcard.eval:0:*:2a2f3d*6576616c202323
{HEX}Malware.Expert.php.function.6.return:0:*:3c3f706870*3d66756e6374696f6e2824*2e202839202d2033293b24*27273b2072657475726e2024
{HEX}Malware.Expert.php.error.reporting.openssl.base64.decode.file.get.contents.eval:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*6f70656e73736c5f64656372797074286261736536345f6465636f64652824*2866696c655f6765745f636f6e74656e747328227068703a2f2f*6576616c2824
{HEX}Malware.Expert.base64.decode.base64.decode:0:*:7836325c7836315c7837335c7836355c7833365c7833345c7835665c7836345c7836355c7836335c7836665c7836345c783635*7836325c7836315c7837335c7836355c7833365c7833345c7835665c7836345c7836355c7836335c7836665c7836345c783635
{HEX}Malware.Expert.eval.create.function:0:*:28293b40657661*272c27272c27637265
{HEX}Malware.Expert.passthru.proc.open:0:*:69662866756e6374696f6e5f65786973747328277061737374687275272929*69662866756e6374696f6e5f657869737473282770726f635f6f70656e272929
{HEX}Malware.Expert.star.end:0:*:2e2f2a2d2f2a2d2a2f*2f2a2d2a2f5d293b3f3e
{HEX}Malware.Expert.gzinflate.gzinflate.base64.decode:0:*:677a696e666c61746528677a696e666c61746528*677a696e666c617465286261736536345f6465636f646528
{HEX}Malware.Expert.php.uname.telegram:0:*:2e7068705f756e616d6528292e*74656c656772616d2e6f72672f626f74
{HEX}Malware.Expert.php.base64.decode.create.function.empty:0:*:3c3f706870*36345f*272c27272c276372*2827272c24
{HEX}Malware.Expert.php.eval.base64.decode.preg.match.empty:0:*:3c3f706870*76616c2840677a756e*36345f*2840707265675f6d6174636828*2827272c24
{HEX}Malware.Expert.php.empty.eval.base64.decode.preg.match.empty:0:*:3c3f7068702024*222c22222c22*76616c2840677a756e*36345f*2840707265675f6d6174636828*222c22222c24
{HEX}Malware.Expert.php.base64.decode.var.var.empty.empty:0:*:3c3f7068702024*36345f*7d5e24*28256b246b293b24*222c22222c22*222c22222c24
{HEX}Malware.Expert.php.var.empty.eval.base64.decode.empty:0:*:3c3f7068702024*7d5e24*222c22222c22*76616c2840677a756e*36345f*222c22222c24
{HEX}Malware.Expert.php.google.php.php.php.google.google.str.replace.quotes.php:0:*:3c3f7068702024*676f6f676c652e636f6d*2e706870223b*2e706870223b*2e706870223b*676f6f676c652e636f6d*676f6f676c652e636f6d*3d207374725f7265706c61636528*222c2022222c2024*3c3f706870
{HEX}Malware.Expert.php.str.replace.isset.post.post.file.get.contents.index.file.put.contents.base64.decode.file.get.contents.base64.decode.unlink:0:*:3c3f706870*3d207374725f7265706c61636528*697373657428245f504f53545b*28245f504f53545b*3d204066696c655f6765745f636f6e74656e74732824*27696e6465782e70687027*66696c655f7075745f636f6e74656e74732824*36345f*66696c655f6765745f636f6e74656e7473286261736536345f6465636f6465*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.eval.chr.int:0:*:27657661272e276c27*2e206368722828696e74292024
{HEX}Malware.Expert.php.error.reporting.str.replace.base64.decode.base64.decode:0:*:3c3f706870206572726f725f7265706f7274696e672830293b24*7374725f7265706c616365286261736536345f6465636f646528*292c6261736536345f6465636f646528
{HEX}Malware.Expert.php.wilcard.add:0:*:3c3f706870*2a2f3d*2a2f2e2f2a
{HEX}Malware.Expert.php.txt.str.replace.base64.decode:0:*:3c3f706870*4c6e52346441*3d207374725f7265706c61636528*72657475726e206261736536345f6465636f64652824
{HEX}Malware.Expert.txt.base64.decode:0:*:4c6e52346441*62617c36342d26636f26
{HEX}Malware.Expert.php.uploader.multipart.form.php.if.isset.count:0:*:3c3f706870*55706c6f61646572*6d756c7469706172742f666f726d2d64617461*3c3f706870*69662028697373657428245f*3d20636f756e7428245f
{HEX}Malware.Expert.uploader.chr.hex:0:*:75706c6f6164657220627970617373*2e3d636872286865786465632824
{HEX}Malware.Expert.base64.encode.base64.decode.unlink.basename.server:0:*:6261736536345f656e636f6465287374725f726f7431332824*7374725f726f743133286261736536345f6465636f64652824*756e6c696e6b28626173656e616d6528245f5345525645525b
{HEX}Malware.Expert.files.hex.file.exists.r.string.file.exists.create.function:0:*:245f46494c45535b225c78*66696c655f65786973747328225c78*225c31363222*5c3136335c7836355c313632*66696c655f65786973747328225c*5c3134355c3134315c783734
{HEX}Malware.Expert.php.str.replace.base64.decode.base64.decode:0:*:3c3f706870*3d207374725f7265706c61636528*62617c36342d26636f26*72657475726e206261736536345f6465636f64652824
{HEX}Malware.Expert.php.include.zip.php:0:*:3c3f706870*696e636c7564652827706861723a2f2f2e2f*2e7a69702f*2e70687027293b
{HEX}Malware.Expert.php.urldecode.eval:0:*:3c3f706870*3d75726c6465636f6465282225*6576616c2824
{HEX}Malware.Expert.php.eval.file.get.contents:0:*:3c3f706870*6576616c28225c37*2e2066696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.php.isset.is.null.empty:0:*:3c3f706870*3d202828697373657428245f*6966282169735f6e756c6c28245f*222c22222c24
{HEX}Malware.Expert.php.wilcard.var.comment.empty:0:*:3c3f706870*2a2f3d*2a2f24*2a2f2824*2827272c24
{HEX}Malware.Expert.wilcard.comment:0:*:2a2f3d*2a2f2e3d202f2a
{HEX}Malware.Expert.eval.paste.com:0:*:6576616c28273f3e27202e2067657428*3070617374652e636f6d
{HEX}Malware.Expert.php.error.reporting.eval.base64.decode.eval:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*6576616c286261736536345f6465636f646528*293b6576616c28
{HEX}Malware.Expert.number.number:0:*:5b283537202d20343829202f20335d*5b2830202a20313329202b20315d2e24
{HEX}Malware.Expert.base64.decode.eval:0:*:226261736536345f6465636f646522*226576616c2822
{HEX}Malware.Expert.add.var.gzinflate.base64.decode.unlink:0:*:5b31305d2e24*677a696e666c617465286261736536345f6465636f646528*756e6c696e6b28222e2f
{HEX}Malware.Expert.add.var.gzinflate.base64.decode:0:*:5b31305d2e24*677a696e666c617465286261736536345f6465636f646528
{HEX}Malware.Expert.rawurldecode.fsockopen:0:*:72617775726c6465636f646528737472726576287374725f726f74313328*66736f636b6f70656e2870617273655f75726c2824
{HEX}Malware.Expert.get.type.eval:0:*:2920262620696e5f6172726179286765747479706528245f*295d2929202626206576616c28245f
{HEX}Malware.Expert.htaccess.unlink.basename.server:0:*:4c6d683059574e6a5a584e7a*756e6c696e6b28626173656e616d6528245f5345525645525b
{HEX}Malware.Expert.add.var.file.get.contents.unlink:0:*:5b31305d2e24*677a6465666c6174652866696c655f6765745f636f6e74656e747328*756e6c696e6b28222e2f
{HEX}Malware.Expert.files.hex.passthru.shell.exec:0:*:245f46494c45535b225c78*3a2070617373746872752824*3a207072696e74207368656c6c5f657865632824
{HEX}Malware.Expert.urldecode.chr.ord.substr:0:*:75726c6465636f64652872617775726c6465636f6465282472*63687228286f7264287375627374722824
{HEX}Malware.Expert.php.eval.quotes.gzinflate:0:*:3c3f706870*6576616c2824*222c2022222c2024*61727261792827696e66272c202765272c2027677a272c20276c61742729
{HEX}Malware.Expert.shell.exec.passthru:0:*:3a207072696e74207368656c6c5f657865632824*3a2070617373746872752824
{HEX}Malware.Expert.gzinflate.create.function:0:*:27666c61272c2027677a272c20277465272c2027696e27*27696f6e272c2027655f66756e6374272c2027637265617427
{HEX}Malware.Expert.php.s.t.t.index.index.index:0:*:3c3f706870*225c31363322*225c31363422*225c31363422*27696e6465782e70687027*27696e6465782e70687027*27696e6465782e70687027
{HEX}Malware.Expert.hex.hex.o:0:*:225c3136345c31363222*225c3135375c31363422*225c31353722
{HEX}Malware.Expert.hex.hex:0:*:225c3136345c31363222*225c3135375c31363422
{HEX}Malware.Expert.gzinflate.cookie:0:*:5f3d40677a696e666c6174652824*5d292940736574636f6f6b696528
{HEX}Malware.Expert.if.var.pattern:0:*:5d3b6966284024*2827272c204024*29293b4024
{HEX}Malware.Expert.php.home.chmod.md5.file.get.contents.file.put.contents:0:*:3c3f706870*2f686f6d652f*4063686d6f6428*29203d3d206d64355f66696c652824*3d204066696c655f6765745f636f6e74656e74732824*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.php.256.var:0:*:3c3f706870*252028322a31323829293b*7661722024783836203d20303b
{HEX}Malware.Expert.php.allow.url.open.md5.sha1:0:*:3c3f706870*616c6c6f775f75726c5f666f70656e*72657475726e206d643528207368613128206d643528
{HEX}Malware.Expert.size.of.akismet:0:*:6966282073697a656f662824*77702d636f6e74656e742f706c7567696e732f616b69736d6574
{HEX}Malware.Expert.add.var.gzinflate.base64.decode:0:*:5b385d2e24*677a696e666c617465286261736536345f6465636f646528
{HEX}Malware.Expert.add.var.base64.decode:0:*:5b385d2e24*6261736536345f6465636f646528677a696e666c6174652824
{HEX}Malware.Expert.cdn.return:0:*:6265747465727368697465636f6c756d6e*66616c73652972657475726e3b696628737472706f732824
{HEX}Malware.Expert.file.get.contents.gzinflate.base64.decode:0:*:677a6465666c6174652866696c655f6765745f636f6e74656e747328*677a696e666c617465286261736536345f6465636f646528
{HEX}Malware.Expert.php.get.type.count.eval:0:*:3c3f706870*262620696e5f617272617928676574747970652824*292e636f756e742824*6576616c2824
{HEX}Malware.Expert.php.system:0:*:3c3f706870206563686f2073797374656d28245f
{HEX}Malware.Expert.php.passthru:0:*:3c3f706870206563686f20706173737468727528245f
{HEX}Malware.Expert.php.base64.decode.eval.base64.decode:0:*:3c3f7068702024*3d206261736536345f6465636f646528*6576616c286261736536345f6465636f646528
{HEX}Malware.Expert.php.chr.hex.multipart.form.php.if.isset:0:*:3c3f706870202f2a*2e3d636872286865786465632824*6d756c7469706172742f666f726d2d64617461*3c3f706870*69662028697373657428245f
{HEX}Malware.Expert.post.fopen.post:0:*:2f7b245f504f53545b*666f70656e28245f504f53545b
{HEX}Malware.Expert.extract.exec:0:*:3c3f706870206578747261637428245f*293b204024
{HEX}Malware.Expert.php.base64.decode.str.replace.var.unlink.fopen.php.exec:0:*:3c3f706870*3d206261736536345f6465636f646528*3d207374725f7265706c61636528*2e22222e24*756e6c696e6b2824*2e706870222c20227722293b*40657865632822706870
{HEX}Malware.Expert.php.ord.chr.ord.substr.str.replace:0:*:3c3f706870*2929203c206f7264287375627374722824*63687228286f7264287375627374722824*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.wp.load.password.post.password.post.password.wp.login.password.echo:0:*:3c3f706870*2f77702d6c6f61642e706870*2470617373776f7264*28245f504f53545b*2470617373776f7264*28245f504f53545b*2470617373776f7264*77702d6c6f67696e2e706870*2470617373776f7264*3c3f706870206563686f20245f
{HEX}Malware.Expert.php.post.unlink.rmdir.var.dump.empty:0:*:3c3f706870*28245f504f53545b*756e6c696e6b2824*72657475726e2040726d6469722824*7661725f64756d7028676574*2829202e2027
{HEX}Malware.Expert.number.6:0:*:5b2830202a203136295d2e2024*5b34202b20325d
{HEX}Malware.Expert.php.eval.null:0:*:3c3f706870202f2a*6576616c2824*406e756c6c3b3f3e3c3f706870
{HEX}Malware.Expert.php.mail.multipart.form:0:*:3c3f706870*6966286d61696c2824*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.goto.eval.null:0:*:406e756c6c3b676f746f*6576616c2824*406e756c6c3b3f3e3c3f706870
{HEX}Malware.Expert.str.replace.get.str.replace.get:0:*:7374725f7265706c61636528272d272c202720272c20245f4745545b*7374725f7265706c61636528272d272c20272b272c20245f4745545b
{HEX}Malware.Expert.str.replace.wp.include:0:*:3d7374725f7265706c61636528222d222c202720272c20245f*77702d696e636c756465732f766172732e706870
{HEX}Malware.Expert.session.fopen.post:0:*:245f53455353494f4e5b225c*666f70656e28245f504f53545b
{HEX}Malware.Expert.php.ini.password.passthru.strrot13.eval:0:*:3c3f706870*40696e695f7365742827*2470617373776f7264*37303631373337333734363837323735*3d207374725f726f7431332824*6576616c2824
{HEX}Malware.Expert.get.current.user.posix.getgrgid.getcwd.if.copy.files.fwrite.fopen.file.get.contents.fopen.get.chmod.post:0:*:406765745f63757272656e745f757365722829*40706f7369785f676574677267696428706f7369785f67657465676964282929*67657463776428293b7d24*696628636f707928245f46494c45535b*4066777269746528666f70656e28*66696c655f6765745f636f6e74656e747328225c*666f70656e28245f4745545b*63686d6f6428245f504f53545b
{HEX}Malware.Expert.eval.new:0:*:297b20406576616c28222f2a*2e2222293b207d7d6e6577
{HEX}Malware.Expert.php.if.isset.base64.decode.base64.decode:0:*:3c3f706870*69662028697373657428245f*3d206261736536345f6465636f646528*6261736536345f6465636f6465282f2a2a2f
{HEX}Malware.Expert.add.var.add.var.add.var:0:*:5b31305d2e24*5b34385d2e24*5b385d2e24
{HEX}Malware.Expert.basename.shell.exec:0:*:2e626173656e616d6528245f*7072696e74207368656c6c5f657865632824636d64293b203f3e
{HEX}Malware.Expert.create.function.base64.decode:0:*:27637265617465272c20275f66756e637469272c20276f6e27*276261272c20275f6465272c2027636f6465272c20277365363427
{HEX}Malware.Expert.files.hex.php.uname.chmod.post.fopen.post.t:0:*:245f46494c45535b225c78*2e207068705f756e616d652829202e*63686d6f6428245f504f53545b*666f70656e28245f504f53545b*225c31363422
{HEX}Malware.Expert.function.file:0:*:66756e6374696f6e2f2a*2a2f285f5f46494c455f5f2f2a
{HEX}Malware.Expert.php.goto.eval:0:*:3c3f706870202f2a*406e756c6c3b676f746f*6576616c2824
{HEX}Malware.Expert.file.get.contents.unlink:0:*:677a6465666c6174652866696c655f6765745f636f6e74656e747328*756e6c696e6b28222e2f
{HEX}Malware.Expert.php.multipart.form.isset.post.getcwd.copy.halt.compiler:0:*:3c3f706870*6d756c7469706172742f666f726d2d64617461*697373657428245f504f53545b*3d67657463776428293b*40636f70792824*7d5f5f68616c745f636f6d70696c65722829
{HEX}Malware.Expert.php.copy:0:*:3c3f70687020636f70792f2a2a2f28
{HEX}Malware.Expert.php.githubusercontent.php.eval:0:*:3c3f706870*7261772e67697468756275736572636f6e74656e742e636f6d*2e70687027293b*6576616c2028223f3e24
{HEX}Malware.Expert.base64.decode.add.var:0:*:27626173272e27653634272e275f6465272e27636f64272e276527*5b385d2e24
{HEX}Malware.Expert.php.base64.decode.strrot13.multipart.form.multipart.form.str.replace.files.files.move.upload.file:0:*:3c3f706870*36345f*3d207374725f726f7431332824*6d756c7469706172742f666f726d2d64617461*6d756c7469706172742f666f726d2d64617461*3d207374725f7265706c61636528*21656d70747928245f46494c45535b*21656d70747928245f46494c45535b*406d6f76655f75706c6f616465645f66696c652824
{HEX}Malware.Expert.php.base64.decode.base64.decode.if.isset.isset.post.file.put.contents.move.upload.file.basename.unlink.multipart.form:0:*:3c3f706870*36345f*72657475726e206261736536345f6465636f64652824*696628697373657428245f*697373657428245f504f53545b*66696c655f7075745f636f6e74656e74732824*6d6f76655f75706c6f616465645f66696c6528*2e626173656e616d6528245f*756e6c696e6b2824*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.cookie.and.eval:0:*:3c3f706870*3d20245f434f4f4b49453b*5d29292026262028245f*5d29292920262620406576616c28245f
{HEX}Malware.Expert.base64.decode.goto:0:*:276261272e277365272e2736272e2734272e275f272e2764272e276563272e276f646527*5d202e2027285c27273b20676f746f20
{HEX}Malware.Expert.php.php.mail.telegram.md5.uniqid.rand:0:*:3c3f706870*2e706870223b*6d61696c2824*74656c656772616d2e6f72672f626f74*6d643528756e697169642872616e6428
{HEX}Malware.Expert.eval.base64.decode.create.function:0:*:65272e2776272e2761272e276c*62272e276173272e2765272e2736272e27345f272e2764272e2765272e2763272e276f272e2764272e276527*51334a6c5958526c58305a31626d4e3061573975
{HEX}Malware.Expert.md5.base64.decode:0:*:6d6435287374725f697265706c61636528*677a756e636f6d7072657373286261736536345f6465636f64652866696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.copy.files.else.multipart.form:0:*:3c3f706870*2840636f707928245f46494c45535b*223b7d656c73657b6563686f22*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.hex2bin.pattern:0:*:614756344d6d4a7062673d3d*2229292929292c24
{HEX}Malware.Expert.php.password.error.reporting.isset.post.md5.post.mail.base64.decode.eval:0:*:3c3f706870*2470617373776f7264*6572726f725f7265706f7274696e67283029*697373657428245f504f53545b*6d643528245f504f53545b*406d61696c286261736536345f6465636f646528*6576616c2824
{HEX}Malware.Expert.md5.mail.base64.decode:0:*:5d2920262620286d643528245f*406d61696c286261736536345f6465636f646528
{HEX}Malware.Expert.php.password.error.reporting.isset.post.md5.post.base64.decode:0:*:3c3f706870*2470617373776f7264*6572726f725f7265706f7274696e67283029*697373657428245f504f53545b*6d643528245f504f53545b*282831202a203429202b203229202e20283133202d203929
{HEX}Malware.Expert.txt.htaccess.fwrite.fopen:0:*:4c6e52346441*4c6d683059574e6a5a584e7a*66777269746528666f70656e2824
{HEX}Malware.Expert.base64.decode.zero:0:*:2834292e20275f27*5b2830202a203137295d3b
{HEX}Malware.Expert.php.error.reporting.php.url.php:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*2f6e6574776f726b2e7068703f733d73266e756d6265723d*3c3f706870
{HEX}Malware.Expert.php.echo.md5.unlink:0:*:3c3f706870206563686f206d643528*293b756e6c696e6b285f5f46494c455f5f293b3f3e
{HEX}Malware.Expert.passthru.post:0:*:37303631373337333734363837323735*2f7b245f504f53545b
{HEX}Malware.Expert.substr.str.rot13:0:*:2222292e7375627374722824*3d7374725f726f7431332824
{HEX}Malware.Expert.base64.decode.str.rot13:0:*:2e3d223634223b24*3d7374725f726f7431332824
{HEX}Malware.Expert.if.substr.md5.variable.str.replace.base64.decode.base64.decode:0:*:696628737562737472286d64352840245f*7374725f7265706c616365286261736536345f6465636f646528*292c6261736536345f6465636f646528
{HEX}Malware.Expert.add.var.add.var.end:0:*:5b385d2e24*5b31305d2e24*29292929292929292929292929293b3f3e
{HEX}Malware.Expert.php.base64.decode.eval:0:*:3c3f706870*6261736536345f6465636f64652866696c655f6765745f636f6e74656e74732824*6576616c202824
{HEX}Malware.Expert.base64.decode.strrot13:0:*:62617365272e2736272e27345f6465636f272e27646527*277374272e27725f272e27726f74272e27313327
{HEX}Malware.Expert.var.var:0:*:292e28245f5e*2e245f7d5b
{HEX}Malware.Expert.php.cookie.and.and.eval:0:*:3c3f706870*3d20245f434f4f4b49453b*5d29292026262028245f*5d29292026262028245f*6576616c2824
{HEX}Malware.Expert.php.isset.cookie.isset.cookie.isset.cookie.isset.cookie.str.replace.unlink.and.eval.eval:0:*:3c3f706870*697373657428245f434f4f4b49455b*697373657428245f434f4f4b49455b*697373657428245f434f4f4b49455b*697373657428245f434f4f4b49455b*3d207374725f7265706c61636528*756e6c696e6b2824*5d29292026262028245f*6576616c2824*6576616c2824
{HEX}Malware.Expert.php.isset.post.temp.name.file.put.contents.require.once.unlink:0:*:3c3f706870*697373657428245f504f53545b*74656d706e616d287379735f6765745f74656d705f64697228*66696c655f7075745f636f6e74656e74732824*726571756972655f6f6e6365202270222e2268703a222e*756e6c696e6b2824
{HEX}Malware.Expert.php.if.isset.cmd.system:0:*:3c3f706870*696628697373657428245f*24636d64203d2028245f*73797374656d28
{HEX}Malware.Expert.php.if.isset.cmd.passthru:0:*:3c3f706870*696628697373657428245f*24636d64203d2028245f*70617373746872752824
{HEX}Malware.Expert.php.if.isset.exec:0:*:3c3f706870*69662028697373657428245f*657865632827636420272e246469722e2720262620272e245f
{HEX}Malware.Expert.php.shell.exec:0:*:3c3f706870*7072696e74205368656c6c5f4578656328245f
{HEX}Malware.Expert.php.exec:0:*:3c3f7068702024*293b6578656328222f62696e2f7368
{HEX}Malware.Expert.php.preg.replace.system:0:*:3c3f70687020707265675f7265706c61636528272f2e2a2f65272c202773797374656d28
{HEX}Malware.Expert.php.system.system.json.encode:0:*:3c3f706870*73797374656d28*73797374656d28*6a736f6e5f656e636f6465285b2624
{HEX}Malware.Expert.string.php.base64.decode:0:*:6761746f72*3c3f706870*282831202a203429202b203229202e20283133202d203929
{HEX}Malware.Expert.php.password.error.reporting.isset.post.md5.post.base64.decode:0:*:3c3f706870*2470617373776f7264*6572726f725f7265706f7274696e67283029*697373657428245f504f53545b*6d643528245f504f53545b*282831202a203429202b203229202e20283133202d203929
{HEX}Malware.Expert.php.password.error.reporting.isset.post.md5.post.base64.decode:0:*:3c3f706870*2470617373776f7264*6572726f725f7265706f7274696e67283029*697373657428245f706f73745b*6d643528245f706f73745b*282831202a203429202b203229202e20283133202d203929
{HEX}Malware.Expert.php.include:0:*:3c3f7068702024*40696e636c75646520226170702f5c78
{HEX}Malware.Expert.chr.php:0:*:29297b24612863687228*293b7d3f3e3c3f706870
{HEX}Malware.Expert.php.str.replace.str.replace.pathinfo.move.upload.file.str.replace:0:*:3c3f706870*3d207374725f7265706c61636528*272a2e272c27272c245f*70617468696e666f28245f*6d6f76655f75706c6f616465645f66696c6528*7374725f7265706c61636528245f
{HEX}Malware.Expert.php.isset.post.eval.base64.decode:0:*:3c3f706870*697373657428245f504f53545b*6576616c286261736536345f6465636f646528
{HEX}Malware.Expert.php.isset.isset.die:0:*:3c3f706870*293b69662028697373657428245f*295d292026262021697373657428245f*293b64696528293b7d3b24
{HEX}Malware.Expert.get.headers.include:0:*:2468203d20676574616c6c6865616465727328293b*40696e636c7564652022695c78
{HEX}Malware.Expert.get.headers.hex:0:*:2468203d20676574616c6c6865616465727328293b*2f695c78
{HEX}Malware.Expert.get.headers.and:0:*:2468203d20676574616c6c6865616465727328293b*222c202468292026262024685b22
{HEX}Malware.Expert.filemtime.server.root.file.open:0:*:66696c656d74696d6528245f5345525645525b27444f43554d454e545f524f4f54275d*3d666f70656e285f5f
{HEX}Malware.Expert.unlink.file.open:0:*:297b2040756e6c696e6b285f5f*666f70656e285f5f66696c655f5f2c227722293b
{HEX}Malware.Expert.number.false.function:0:*:3d3e203135202a203630202920293b24*72657475726e2066616c73653b7d66756e6374696f6e206765742824
{HEX}Malware.Expert.unlink.curl.init:0:*:756e6c696e6b28246469722e272f272e24*6966202866756e6374696f6e5f657869737473202820276375726c5f696e697427202929
{HEX}Malware.Expert.php.join.goto.error.reporting.eval.empty:0:*:3c3f706870*5d202e20272827202e2024*5d202e2027285c27273b20676f746f20*6572726f725f7265706f7274696e67283029*3a206576616c28*2829202e2027
{HEX}Malware.Expert.php.base64.decode.eval.unlink:0:*:3c3f7068702024*276261272e277365272e2736272e2734272e275f272e2764272e276563272e276f646527*6576616c2824*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.base64.decode.eval:0:*:3c3f706870*6261736536345f6465636f6465286261736536345f6465636f646528*6576616c28245f
{HEX}Malware.Expert.php.str.split.caret.include.once.unlink:0:*:3c3f706870*7374725f73706c69742824*5d205e2024*696e636c7564655f6f6e6365202824*756e6c696e6b2824
{HEX}Malware.Expert.size.of.eval.post:0:*:6966282073697a656f662824*6c285c245f
{HEX}Malware.Expert.number.number:0:*:5b2830202a20313729202b20325d*5b283233202d20323129202f20325d
{HEX}Malware.Expert.php.exec.cmd:0:*:3c3f70687020706870696e666f28293b206578656328245f*636d64275d293b
{HEX}Malware.Expert.goto.null:0:*:406e756c6c3b676f746f*292929293b406e756c6c3b3f3e
{HEX}Malware.Expert.php.curl.google.php.robots.empty.str.replace.server:0:*:3c3f7068702024*3b66756e6374696f6e206375726c*676f6f676c652e636f6d*2e706870223b*2e272f726f626f74732e74787427*222c22222c24*3d207374725f7265706c61636528*40245f5345525645525b
{HEX}Malware.Expert.md5.file.exists:0:*:6966286d6435286d6435286d643528245f*7d656c736569662866696c655f6578697374732824
{HEX}Malware.Expert.md5.404.exit:0:*:286d6435286d6435286d643528245f*7374617475733a20343034*5d29293b657869743b
{HEX}Malware.Expert.php.wilcard.caret:0:*:3c3f706870*2a2f3d*2f2f5e2b
{HEX}Malware.Expert.php.wilcard.pattern:0:*:3c3f706870*2a2f3d*5b2a2f28
{HEX}Malware.Expert.php.error.reporting.file.exits.is.dir.file.put.contents.sleep:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*69662866696c655f6578697374732824*69662869735f6469722824*66696c655f7075745f636f6e74656e74732824*736c6565702869735f6e756d657269632824
{HEX}Malware.Expert.php.error.reporting.hex.dec.substr.function:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*686578646563287375627374722824*29293b7d7d656c73657b66756e6374696f6e
{HEX}Malware.Expert.php.256.eval.quotes:0:*:3c3f706870*252028322a31323829293b*6576616c2824*222c2022222c2024
{HEX}Malware.Expert.php.isset.post.post.size.of.str.replace.chmod.htaccess.unlink.file.put.contents.unlink:0:*:3c3f706870*697373657428245f504f53545b*28245f504f53545b*6966282073697a656f662824*3d207374725f7265706c61636528*4063686d6f6428*2e272f2e6874616363657373272c*756e6c696e6b2824*66696c655f7075745f636f6e74656e74732824*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.unlink.index.file.exits.fopen.php.php.ahref.php.index:0:*:3c3f706870*756e6c696e6b285f5f46494c455f5f293b*27696e6465782e70687027*69662866696c655f6578697374732824*2e706870222c20227722293b*3c3f706870*6563686f20273c6120687265663d*3c3f706870*27696e6465782e70687027
{HEX}Malware.Expert.php.file.exits.fopen.php.ahref.php.define.index:0:*:3c3f706870*69662866696c655f6578697374732824*2e706870222c20227722293b*6563686f20273c6120687265663d*3c3f70687020646566696e6528*27696e6465782e70687027
{HEX}Malware.Expert.header.gzinflate.base64.decode:0:*:3a204068656164657228225c*677a696e666c617465286261736536345f6465636f646528
{HEX}Malware.Expert.php.eval.paste.com:0:*:3c3f706870*6576616c282224*3070617374652e636f6d
{HEX}Malware.Expert.php.mkdir.githubusercontent.shell:0:*:3c3f706870*406d6b64697228*7261772e67697468756275736572636f6e74656e742e636f6d*6367692d7368656c6c
{HEX}Malware.Expert.php.base64.decode.mail:0:*:3c3f706870*3d6261736536345f6465636f64652873656c66*6966286d61696c2824
{HEX}Malware.Expert.php.unlink.hash:0:*:3c3f706870*3b207d2040756e6c696e6b2824*6861736828225c
{HEX}Malware.Expert.php.caret.str.replace.raw.url.decode.caret:0:*:3c3f706870*5d205e2024*3d207374725f7265706c61636528*72617775726c6465636f6465287374725f726f7431332824*5d205e2024
{HEX}Malware.Expert.basename.curl.init.function.exits:0:*:40626173656e616d65285f5f*69662866756e6374696f6e5f65786973747328276375726c5f696e69742729297b*293c31262666756e6374696f6e5f65786973747328
{HEX}Malware.Expert.php.google.php.php.php.google.str.replace.quotes.str.replace.quotes:0:*:3c3f7068702024*676f6f676c652e636f6d*2e706870223b*2e706870223b*2e706870223b*676f6f676c652e636f6d*3d207374725f7265706c61636528*222c2022222c2024*3d207374725f7265706c61636528*222c2022222c2024
{HEX}Malware.Expert.php.error.reporting.if.isset.dir.name.str.replace.str.replace.str.replace.str.replace.file.get.contents.php.tag:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*69662028697373657428245f*6469726e616d65285f5f*3d207374725f7265706c61636528*3d207374725f7265706c61636528*3d207374725f7265706c61636528*3d207374725f7265706c61636528*3d204066696c655f6765745f636f6e74656e74732824*3f3e3c3f706870
{HEX}Malware.Expert.php.file.get.contents.base64.decode:0:*:3c3f706870*677a6465666c6174652866696c655f6765745f636f6e74656e747328*6261736536345f6465636f646528677a696e666c6174652824
{HEX}Malware.Expert.php.exit.header.request.python.perl:0:*:3c3f706870*657869742868656164657228*3d245f524551554553543b*2f7573722f62696e2f707974686f6e*3b7065726c20
{HEX}Malware.Expert.gzinflate.base64.decode.base64.decode.unlink:0:*:677a696e666c617465286261736536345f6465636f646528*6261736536345f6465636f646528677a696e666c6174652824*756e6c696e6b28222e2f
{HEX}Malware.Expert.class.wp.file.get.contents:0:*:5c5836335c5836435c5836315c5837335c5837335c5832445c5837375c5837305c5832445c5836385c5837345c5837345c583730*677a6465666c6174652866696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.php.eval.post.size.of:0:*:3c3f706870*6c285c245f*6966282073697a656f662824
{HEX}Malware.Expert.php.base64.decode.eval.unlink:0:*:3c3f7068702024*27626173272e27653634272e275f6465272e27636f64272e276527*6576616c2824*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.str.replace.dir:0:*:7374725f7265706c61636528222f2f222c20222f222c2024*6966202873756273747228246469722c7374726c656e2824
{HEX}Malware.Expert.php.gmail.eval.mail.end:0:*:3c3f706870*40676d61696c2e636f6d*5d3b6576616c2824*6d61696c2824*29292929292929293b3f3e
{HEX}Malware.Expert.php.proc.open.passthru:0:*:3c3f706870*2270726f635f6f70656e22*22706173737468727522
{HEX}Malware.Expert.php.1.txt.base64.decode.eval:0:*:3c3f706870*2f312e747874273b*3d206261736536345f6465636f646528*6576616c202824
{HEX}Malware.Expert.php.base64.decode.eval.unlink:0:*:3c3f7068702024*27626173272e27653634272e275f6465272e27636f64272e276527*6576616c2824*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.parse.array.end:0:*:3c3f7068702070617273655f73747228*5d28223d3d*2929292e222f2f2229293b3f3e
{HEX}Malware.Expert.php.system.end:0:*:3c3f706870*223b73797374656d28245f*275d293b203f3e
{HEX}Malware.Expert.php.eval.gzinflate.hex2bin:0:*:3c3f706870206576616c28223f3e222e677a696e666c617465286865783262696e28
{HEX}Malware.Expert.php.eval.base64.decode.eval.base64.decode.eval.base64.decode.eval.halt.password:0:*:3c3f706870202f2a*6576616c286261736536345f6465636f646528*6576616c286261736536345f6465636f646528*6576616c286261736536345f6465636f646528*293b6576616c28*29293b5f5f68616c745f636f6d70696c657228293b*7368656c6c70617373776f7264
{HEX}Malware.Expert.php.caret.unlink.post.file.get.contents:0:*:3c3f706870*205e20*756e6c696e6b2824*28245f504f53545b*66696c655f6765745f636f6e74656e7473287472696d2824
{HEX}Malware.Expert.php.caret.unlink.post.file.get.contents:0:*:3c3f706870*205e20*756e6c696e6b2824*28245f706f73745b*66696c655f6765745f636f6e74656e7473287472696d2824
{HEX}Malware.Expert.substr.replace.string:0:*:7375627374725f636f756e74287374725f7265706c61636528245f*5c3136335c7836355c313632
{HEX}Malware.Expert.php.wp.config.hidden.require:0:*:3c3f706870*77702d636f6e6669672e706870*726571756972652777702d636f6e74656e742f75706c6f6164732f
{HEX}Malware.Expert.php.eval.get.gzinflate.base64.decode:0:*:3c3f706870*3a206576616c28*245f4745545b225c*677a696e666c617465286261736536345f6465636f646528
{HEX}Malware.Expert.php.eval.quotes.var:0:*:3c3f706870*6576616c28245f*222c2022222c2024*7661722024783836203d20303b
{HEX}Malware.Expert.php.file.put.contents:0:*:273c3f272920213d3d2066616c736520262620737472706f732824*66696c655f7075745f636f6e74656e7473285f5f46494c455f5f2c2727293b
{HEX}Malware.Expert.php.error.reporting.isset.post.unlink.is.dir.file.put.contents.file.put.contents.move.upload.file.posix.getpwuid.multipart.form:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*697373657428245f504f53545b*72657475726e20756e6c696e6b2824*69662869735f6469722824*66696c655f7075745f636f6e74656e74732824*66696c655f7075745f636f6e74656e74732824*6966286d6f76655f75706c6f616465645f66696c652824*706f7369785f67657470777569642866696c656f776e657228*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.zip.dir.dir.name:0:*:3c3f706870*7a6970203d206e6577*282161727261795f736561726368286469726e616d652824*6469726e616d65285f5f
{HEX}Malware.Expert.php.var.var:0:*:3c3f706870*2d3e783836203d20247838363b*76617220246d656d6f7279203d
{HEX}Malware.Expert.php.four.zero:0:*:3c3f706870*28283736202d20363829202f203229*5b3130202d2031305d2e
{HEX}Malware.Expert.github.multipart.form.php.error.reporting.cookie.post.password.password.isset.cookie.getcwd:0:*:6769746875622e696f*6d756c7469706172742f666f726d2d64617461*3c3f706870*6572726f725f7265706f7274696e67283029*74756e616665657368*245f504f53545b2770617373275d*2470617373776f7264*697373657428245f434f4f4b49455b*3d67657463776428293b
{HEX}Malware.Expert.github.multipart.form.php.error.reporting.cookie.post.password.password.isset.cookie.getcwd:0:*:6769746875622e696f*6d756c7469706172742f666f726d2d64617461*3c3f706870*6572726f725f7265706f7274696e67283029*74756e616665657368*245f706f73745b2770617373275d*2470617373776f7264*697373657428245f636f6f6b69655b*3d67657463776428293b
{HEX}Malware.Expert.github.multipart.form.php.error.reporting.cookie.if.isset.password.getcwd:0:*:6769746875622e696f*6d756c7469706172742f666f726d2d64617461*3c3f706870*6572726f725f7265706f7274696e67283029*74756e616665657368*696628697373657428245f*2470617373776f7264*3d67657463776428293b
{HEX}Malware.Expert.get.fsockopen:0:*:245f4745545b24474c4f42414c535b*66736f636b6f70656e2828245f
{HEX}Malware.Expert.php.eval.add.var.add.var.add.var.add.var.end:0:*:3c3f7068702024*293b6576616c28*5b385d2e24*5b31305d2e24*5b385d2e24*5b31305d2e24*29292929292929292929292929293b3f3e
{HEX}Malware.Expert.url.decode.add.var.add.var:0:*:75726c6465636f646528244f4f4f4f4f4f293b*5b385d2e24*5b31305d2e24
{HEX}Malware.Expert.php.base64.decode.equal.caret.chr:0:*:3c3f706870*3d6261736536345f6465636f64652824*3d3d282d*5d295e24*2e3d6368722824
{HEX}Malware.Expert.php.base64.decode.caret.chr.equal:0:*:3c3f706870*3d6261736536345f6465636f64652824*5d295e24*2e3d6368722824*3d3d282d
{HEX}Malware.Expert.php.wp.load.unlink.unlink:0:*:3c3f706870*2f77702d6c6f61642e706870*756e6c696e6b285f5f46494c455f5f293b*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.add.var.var.var:0:*:3c3f706870*5b385d2e24*5b37345d2e24*5b34315d2e24
{HEX}Malware.Expert.php.remote.address.password.mail:0:*:3c3f706870*246970203d20676574656e76282252454d4f54455f4144445222293b*247061737377645c6e*6d61696c2824
{HEX}Malware.Expert.function.base64.decode.base64.decode.base64.decode.eval:0:*:3c3f7068702066756e6374696f6e*3d6261736536345f656e636f64652824*36345f*72657475726e206261736536345f6465636f64652824*293b6576616c28
{HEX}Malware.Expert.php.function.6.strrot13:0:*:3c3f706870*3d66756e6374696f6e2824*5b283434202d20333229202f20325d*3d207374725f726f7431332824
{HEX}Malware.Expert.php.base64.decode:0:*:3c3f706870*282831202a203429202b203229202e20283133202d203929
{HEX}Malware.Expert.php.stream.context.create.txt.fwrite.fopen.strtotime.rand.unlink.fwrite.fopen:0:*:3c3f706870*3d73747265616d5f636f6e746578745f6372656174652824*4c6e52346441*66777269746528666f70656e2824*737472746f74696d652872616e6428*293b40756e6c696e6b2824*4066777269746528666f70656e28
{HEX}Malware.Expert.php.rewrite.htaccess:0:*:3c3f706870*776f726470726573732072657772697465*6373732f2e6874616363657373
{HEX}Malware.Expert.php.base64.decode.base64.decode.caret.base64.decode.eval:0:*:3c3f706870*36345f*3d206261736536345f6465636f646528*29205e206f72642824*72657475726e206261736536345f6465636f64652824*293b6576616c28
{HEX}Malware.Expert.php.base64.decode.kill:0:*:3c3f706870*6261736536345f6465636f6465282222293b*6578656328226b696c6c202d39
{HEX}Malware.Expert.php.tcp.exec:0:*:3c3f706870*7463702e61702e6e67726f6b2e696f*6578656328222f62696e2f62617368
{HEX}Malware.Expert.php.url.filename:0:*:3c3f706870*69662861646d696e65722822687474703a2f2f*2275732e70687022
{HEX}Malware.Expert.php.eval.gzinflate.chr.int.base64:0:*:3c3f706870*2765272e2776272e2761272e276c27*2767272e277a69272e276e272e2766272e276c61272e27746527*2e206368722828696e74292024*3d3d22293b3f3e
{HEX}Malware.Expert.php.error.reporting.is.dir.user.agent.php.php.tag.php.php.wp.login.post.echo:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*69662869735f6469722824*6f7a696c6c612f352e30*3c3f706870*3f3e3c3f706870*3c3f706870*3c3f706870*77702d6c6f67696e2e706870*28245f504f53545b*3c3f706870206563686f20245f
{HEX}Malware.Expert.Moonafic.Minishell.string:0:*:246d6f6f6e616669635b325d28293b*246d6f6f6e616669635b315d28293b
{HEX}Malware.Expert.php.eval.unlink:0:*:3c3f7068702024*3b206572726f725f7265706f7274696e672830293b206576616c2824*29292929293b20756e6c696e6b285f5f46494c455f5f293b203f3e
{HEX}Malware.Expert.php.shell.function:0:*:3c3f706870*4e304e592d5348454c4c*66756e6374696f6e204e6769736942726561644372756d622829
{HEX}Malware.Expert.php.files.hex.fopen.post:0:*:3c3f706870*245f46494c45535b225c78*666f70656e28245f504f53545b
{HEX}Malware.Expert.php.caret.isset.jgalls.str.replace.quotes:0:*:3c3f706870*205e20*3d202828697373657428245f*6a67616c6c732e636f6d*3d207374725f7265706c61636528*222c2022222c2024
{HEX}Malware.Expert.php.system.move:0:*:3c3f706870*2773797374656d272c27706173737468727527*276d6f76655f75706c6f616465645f66696c6527
{HEX}Malware.Expert.php.base64.decode.passthru:0:*:3c3f706870*226261736536345f6465636f646522*22706173737468727522
{HEX}Malware.Expert.php.create.function.base64.decode.base64.decode.base64.decode.eval:0:*:3c3f706870*6372656174655f66756e*3d6261736536345f656e636f64652824*3d6261736536345f6465636f64652824*72657475726e206261736536345f6465636f64652824*6576616c2824
{HEX}Malware.Expert.php.64.64.eval:0:*:3c3f706870*3d66616c7365297b696628246b657926267374726c656e28246b6579293d3d3634297b73656c66*3d66616c7365297b696628246b657926267374726c656e28246b6579293d3d3634297b73656c66*28293b406556614c2824
{HEX}Malware.Expert.php.o.if.function.exits.var:0:*:3c3f706870*225c31353722*223b69662866756e6374696f6e5f6578697374732824*293b4024
{HEX}Malware.Expert.base64.decode.gz.inflate.eval:0:*:2762617365272e273634272e275f6465636f272e27646527*27677a696e66272e276c61746527*3b206572726f725f7265706f7274696e672830293b206576616c2824
{HEX}Malware.Expert.php.exec.dev.tcp:0:*:3c3f706870*6578656328222f62696e2f62617368*2f6465762f7463702f
{HEX}Malware.Expert.php.base64.decode.base64.decode.base64.decode.eval:0:*:3c3f706870*36345f*3d206261736536345f6465636f646528*72657475726e206261736536345f6465636f64652824*293b6576616c28
{HEX}Malware.Expert.php.create.function.base64.decode.base64.decode.base64.decode.eval:0:*:3c3f706870*6372656174655f66756e*3d6261736536345f656e636f64652824*36345f*72657475726e206261736536345f6465636f64652824*6576616c202824
{HEX}Malware.Expert.php.base64.decode.base64.decode.base64.decode.eval:0:*:3c3f706870*3d6261736536345f656e636f64652824*36345f*72657475726e206261736536345f6465636f64652824*6576616c2824
{HEX}Malware.Expert.php.php.post.password.gmail.mail.mail:0:*:3c3f706870*2e706870223b*245f504f53545b2770617373275d*40676d61696c2e636f6d*6d61696c2824*6d61696c2824
{HEX}Malware.Expert.php.error.reporting.php.gmail.mail.mail:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*2e706870223b*40676d61696c2e636f6d*6d61696c2824*6d61696c2824
{HEX}Malware.Expert.gzinflate.eval:0:*:2767272e277a696e666c6174272e276527*3b206572726f725f7265706f7274696e672830293b206576616c2824
{HEX}Malware.Expert.eval.file.get.contents.php:0:*:2a2f406576616c2f2a*66696c655f6765745f636f6e74656e74732f2a*3c3f706870
{HEX}Malware.Expert.php.str.replace.google.http.empty.bot.number.file.get.contents.str.split:0:*:3c3f7068702024*3d207374725f7265706c61636528*676f6f676c652e636f6d*687474703a2f2f24*222c22222c24*22626f7422*3d3e203135202a203630202920293b24*3d204066696c655f6765745f636f6e74656e74732824*7374725f73706c69742824
{HEX}Malware.Expert.php.popen.popen.fwrite.fopen:0:*:3c3f7068702024*636173652027706f70656e273a*696e5f61727261792827706f70656e27*4066777269746528666f70656e28
{HEX}Malware.Expert.php.define.popen.popen.fwrite.fopen:0:*:3c3f70687020646566696e6528*636173652027706f70656e273a*696e5f61727261792827706f70656e27*4066777269746528666f70656e28
{HEX}Malware.Expert.php.error.reporting.get.get:0:*:3c3f706870206572726f725f7265706f7274696e672830293b24*245f4745545b27636d64275d*245f4745545b27636d64275d
{HEX}Malware.Expert.php.string.kill:0:*:3c3f7068702024*58706c6f69746572*6578656328226b696c6c202d39
{HEX}Malware.Expert.php.error.reporting.base64.decode.kill.file.put.contents.unlink.chmod.php.fopen.php.file.put.contents:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*36345f*6578656328226b696c6c202d39*4066696c655f7075745f636f6e74656e747328*756e6c696e6b2824*4063686d6f6428*2e706870223b*2e706870222c20227722293b*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.php.password.pack.str.rot13.empty:0:*:3c3f706870*2470617373776f7264*7061636b2822482a222c7374725f726f7431332824*2827272c24
{HEX}Malware.Expert.php.eval:0:*:3c3f706870202f2a*3b206572726f725f7265706f7274696e672830293b206576616c2824
{HEX}Malware.Expert.php.error.reporting.user.agent.eval:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*6f7a696c6c612f352e30*6576616c28223f3e22202e20247b24
{HEX}Malware.Expert.php.error.reporting.file.get.contents.eval:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*3d2066696c655f6765745f636f6e74656e747328245f*6576616c28273f3e272e24
{HEX}Malware.Expert.php.error.reporting.pack.hex.dec.substr.eval:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*2e3d207061636b28*686578646563287375627374722824*3a207d206576616c28
{HEX}Malware.Expert.php.error.reporting.user.agent.eval:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*6f7a696c6c612f352e30*6576616c28273f3e272e24
{HEX}Malware.Expert.php.php.func.get.args.caret.caret.caret.caret.base64.decode.eval:0:*:3c3f706870*3c3f7068702024*666f7265616368202866756e635f6765745f617267732829206173*205e20*205e20*205e20*205e20*3d206261736536345f6465636f646528*6576616c2824
{HEX}Malware.Expert.php.function.4.return:0:*:3c3f7068702024*3d66756e6374696f6e2824*5b3135202d2031315d*2e27273b72657475726e2024
{HEX}Malware.Expert.php.include:0:*:3c3f7068702040696e636c75646528225c
{HEX}Malware.Expert.php.php.base64.decode.gmail.php.uname.http.mail.base64.decode:0:*:3c3f7068702024*2e706870223b*36345f*40676d61696c2e636f6d*222e7068705f756e616d6528292e22*687474703a2f2f222e245f*406d61696c2824*36345f
{HEX}Malware.Expert.php.str.replace.substr.replace.unlink.unlink:0:*:3c3f706870*3d207374725f7265706c61636528*7375627374725f636f756e74287374725f7265706c61636528245f*756e6c696e6b2824*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.eval:0:*:3c3f706870*3a20406576616c28225c
{HEX}Malware.Expert.php.create.function.base64.decode.htaccess:0:*:3c3f706870*6372656174655f66756e*72657475726e206261736536345f6465636f64652824*4c6d683059574e6a5a584e7a
{HEX}Malware.Expert.php.and.return:0:*:3c3f7068702024*275f272e24*2e2027273b2072657475726e20245f
{HEX}Malware.Expert.php.and.return.and.return:0:*:3c3f7068702024*275f272e24*2e2027273b2072657475726e20245f*275f272e24*2e2027273b2072657475726e20245f
{HEX}Malware.Expert.php.add.var.eval:0:*:3c3f7068702024*5b31305d2e24*5d3b6576616c2824
{HEX}Malware.Expert.php.eval.halt:0:*:3c3f706870*6576616c28225c37*3a205f5f68616c745f636f6d70696c657228293b3f3e
{HEX}Malware.Expert.php.urldecode.base64.decode.ord.chr.ord.substr:0:*:3c3f706870*75726c6465636f6465286261736536345f6465636f646528*2929203c206f7264287375627374722824*63687228286f7264287375627374722824
{HEX}Malware.Expert.php.create.function.base64.decode.htaccess:0:*:3c3f706870*6372656174655f66756e*72657475726e206261736536345f6465636f64652824*4c6d683059574e6a5a584e7a
{HEX}Malware.Expert.php.define.create.function.base64.decode.eval:0:*:3c3f70687020646566696e6528*6372656174655f66756e*72657475726e206261736536345f6465636f64652824*3b6576616c2824
{HEX}Malware.Expert.php.hex2bin.halt:0:*:3c3f7068702024*22686522202e2022783262696e22*293b5f5f48616c745f436f6d70694c65722f2a
{HEX}Malware.Expert.php.strrev.strrot13.eval:0:*:3c3f7068702024*277374272e277272657627*2773272e277472272e275f726f7431272e273327*6576616c2824
{HEX}Malware.Expert.php.int.hexdec.if.isset.get.isset.post.post.server.multipart.form:0:*:3c3f706870*3634363137343635*2e3d20636872286865786465632824*69662028697373657428245f*5d28245f4745545b*697373657428245f504f53545b*28245f504f53545b*40245f5345525645525b*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.if.isset.file.get.contents.if.isset.eval:0:*:3c3f706870*69662028697373657428245f*66696c655f6765745f636f6e74656e7473287472696d2824*69662028697373657428245f*2265222e2276222e22616c22
{HEX}Malware.Expert.php.server.define.header.php:0:*:3c3f706870*40245f5345525645525b*3a22223b7d646566696e6528*297b4068656164657228*3c3f706870
{HEX}Malware.Expert.php.number.function.number:0:*:3c3f706870*5b2830202a20313729202b20325d*3d66756e6374696f6e2824*5b2830202a20313729202b20325d
{HEX}Malware.Expert.php.file.put.contents:0:*:3c3f7068702024*5c7836365c7836395c7836635c7836355c7835665c7837305c7837355c7837345c7835665c7836335c7836665c7836655c7837345c7836355c7836655c7837345c783733
{HEX}Malware.Expert.php.if.unzip:0:*:3c3f7068702069662821245f*3d3d22646f756e7a697022297b203f3e
{HEX}Malware.Expert.php.if.move.files.basename:0:*:3c3f706870*696628406d6f76655f75706c6f616465645f66696c6528245f46494c45535b*2e626173656e616d6528245f
{HEX}Malware.Expert.php.if.isset.move.upload.file.upload.basename.php.tag.multipart.form.php.end:0:*:3c3f7068702024*696628697373657428245f*406d6f76655f75706c6f616465645f66696c652824*706c6f61646564*2e626173656e616d6528245f*3f3e3c3f706870*6d756c7469706172742f666f726d2d64617461*3c3f706870*275d293b203f3e
{HEX}Malware.Expert.php.if.isset.base64.decode.file.exits.md5.post.eval.post.php.unlink.php:0:*:3c3f706870*696628697373657428245f*2262617365222e223634222e225f6465636f646522*69662866696c655f6578697374732824*6d643528245f504f53545b*6576616c2824*28245f504f53545b*2e706870223b*756e6c696e6b2824*2e70687027293b
{HEX}Malware.Expert.php.number.php.tag:0:*:3c3f706870*5b2838362d203833202b3329202f335d*3f3e3c3f706870
{HEX}Malware.Expert.php.var.wilcard.empty:0:*:3c3f706870*2a2f24*2a2f3d*2827272c24
{HEX}Malware.Expert.php.eval.base64.decode:0:*:3c3f706870*6576616c28225c37*677a756e636f6d7072657373286261736536345f6465636f64652866696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.password.if.isset.if.isset.password.if.isset.count.move.upload.file.success:0:*:3c3f706870*2470617373776f7264*696628697373657428245f*696628697373657428245f*2470617373776f7264*696628697373657428245f*3d20636f756e7428245f*6d6f76655f75706c6f616465645f66696c6528*6563686f202273756363657373223b
{HEX}Malware.Expert.php.underline.eval.php:0:*:3c3f7068702024*3d275f273b24*6576616c2824*3c3f706870
{HEX}Malware.Expert.php.basename.base64.decode:0:*:3c3f706870*2e626173656e616d6528245f*292e6261736536345f6465636f646528
{HEX}Malware.Expert.php.eval.githubusercontent.github:0:*:3c3f706870*6576616c282224*7261772e67697468756275736572636f6e74656e742e636f6d*667374726569747a69612f7368696e6b616b7a
{HEX}Malware.Expert.multipart.form.data.create.function.base64.string:0:*:6258567364476c7759584a304c325a76636d30745a47463059*272c27272c276372*3d2729293b24
{HEX}Malware.Expert.php.eval:0:*:3c3f706870*6576616c2822246f6b22202e20676574282768747470733a2f2f
{HEX}Malware.Expert.php.error.reporting.isset.post.unlink.is.dir.file.put.contents.file.put.contents.move.upload.file.posix.getpwuid.multipart.form:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*697373657428245f504f53545b*72657475726e20756e6c696e6b2824*69662869735f6469722824*66696c655f7075745f636f6e74656e74732824*66696c655f7075745f636f6e74656e74732824*6966286d6f76655f75706c6f616465645f66696c652824*706f7369785f67657470777569642866696c656f776e657228*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.error.reporting.unlink.is.dir.file.put.contents.file.put.contents.move.upload.file.posix.getpwuid.multipart.form:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*72657475726e20756e6c696e6b2824*69662869735f6469722824*66696c655f7075745f636f6e74656e74732824*66696c655f7075745f636f6e74656e74732824*6966286d6f76655f75706c6f616465645f66696c652824*706f7369785f67657470777569642866696c656f776e657228*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.server.user.agent.google.file.get.contents.file.get.contents.base64.decode.wp.load:0:*:3c3f706870*40245f5345525645525b*6f7a696c6c612f352e30*676f6f676c652e636f6d*26262066756e6374696f6e5f657869737473282766696c655f6765745f636f6e74656e7473272929*3d204066696c655f6765745f636f6e74656e74732824*3d206261736536345f6465636f646528*2f77702d6c6f61642e706870
{HEX}Malware.Expert.php.var.eval:0:*:3c3f706870*2a2f24*6576616c202323
{HEX}Malware.Expert.php.file.get.contents.githubusercontent:0:*:3c3f706870*2e706870272c66696c655f6765745f636f6e74656e747328*7261772e67697468756275736572636f6e74656e742e636f6d
{HEX}Malware.Expert.php.base64.decode.round.mail:0:*:3c3f706870*6261736536345f6465636f64652873656c66*5b28696e7429726f756e64285f*696620286d61696c2824
{HEX}Malware.Expert.php.base64.decode.caret.caret.eval:0:*:3c3f706870*36345f*5d5e24*5d5e24*6576616c2824
{HEX}Malware.Expert.php.var.add.var.file.exists:0:*:3c3f706870*5b37345d2e24*5b31305d2e24*7d656c736569662866696c655f6578697374732824
{HEX}Malware.Expert.error.reporting.file.get.contents:0:*:3c3f706870206572726f725f7265706f7274696e672830293b20696628245f*66696c655f6765745f636f6e74656e7473287472696d2824
{HEX}Malware.Expert.php.isset.general.hex:0:*:3c3f70687020247b225c78*697373657428247b24*5d2822222c247b247b225c78*247b247b225c78
{HEX}Malware.Expert.upload.upload.php.eval:0:*:706c6f61646564*706c6f61646564*3c3f706870*6576616c287374725f7265706c61636528
{HEX}Malware.Expert.php.exit.header.telegram:0:*:3c3f706870*657869742868656164657228*74656c656772616d2e6f72672f626f74
{HEX}Malware.Expert.php.eval.unlink:0:*:3c3f7068702024*3b206572726f725f7265706f7274696e672830293b206576616c2824*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.if.isset.md5.post.files.multipart.form:0:*:3c3f706870*696628697373657428245f*6d643528245f504f53545b*5b636872283438295d2824*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.fopen.post.post.chmod:0:*:3c3f706870*666f70656e28245f504f53545b*245f504f53545b2763686d6f64275d
{HEX}Malware.Expert.php.fopen.post.post.chmod:0:*:3c3f706870*666f70656e28245f706f73745b*245f706f73745b2763686d6f64275d
{HEX}Malware.Expert.php.password.if.isset.if.isset.if.isset.ahref.php.mkdir.if.isset.if.isset.php:0:*:3c3f7068702024*2470617373776f7264*69662028697373657428245f*69662028697373657428245f*69662028697373657428245f*6563686f20223c6120687265663d*3c3f7068702024*406d6b64697228*696628697373657428245f*696628697373657428245f*3c3f7068702024
{HEX}Malware.Expert.php.eval:0:*:3c3f706870206576616c28677a696e666c617465287061636b28
{HEX}Malware.Expert.php.base64.decode.chmod.var.str.replace.quotes.fopen.php.php.exec.dev.null.unlink:0:*:3c3f706870*3d206261736536345f6465636f646528*4063686d6f6428*2e22222e24*3d207374725f7265706c61636528*222c2022222c2024*2e706870222c20227722293b*2e706870223b*40657865632822706870*3e202f6465762f6e756c6c*756e6c696e6b2824
{HEX}Malware.Expert.php.user.agent.general.user.agent.gzip.curl:0:*:3c3f706870*4d6f7a696c6c612f352e302028636f6d70617469626c653b204d5349452031302e303b2057696e646f7773204e5420362e313b20574f5736343b2054726964656e742f362e3029*6f7a696c6c612f352e30*677a69702c6465666c617465*7375627374722824726573706f6e73652c20302c206375726c5f676574696e666f2824
{HEX}Malware.Expert.php.uname.exec.file.exists:0:*:222e7068705f756e616d6528292e22*6578656328225c78*66696c655f65786973747328225c78
{HEX}Malware.Expert.php.wp.config.post.password.isset.post.post.password.post:0:*:3c3f706870*77702d636f6e6669672e706870*245f504f53545b2770617373275d*697373657428245f504f53545b*245f504f53545b2770617373275d*28245f504f53545b
{HEX}Malware.Expert.eval.function.base64:0:*:2765272e2776272e2761272e276c27*29293b7d7d656c73657b66756e6374696f6e*3d3d22293b3f3e
{HEX}Malware.Expert.php.basename.webshell:0:*:3c3f706870*2e626173656e616d6528245f*5765625368656c6c
{HEX}Malware.Expert.php.search.htaccess:0:*:3c3f706870*676f6f676c657c62696e67626f747c7961686f6f*6373732f2e6874616363657373
{HEX}Malware.Expert.php.error.reporting.post.wp.config.base64.decode.filetype.base64.decode.str.replace.gzip.unlink:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*28245f504f53545b*77702d636f6e6669672e706870*3d206261736536345f6465636f646528*2626204066696c6574797065*36345f*3d207374725f7265706c61636528*677a69702c6465666c617465*756e6c696e6b2824
{HEX}Malware.Expert.php.get.dir.name.explode.base64.decode.base64.decode.if.isset.basename.files.move.upload.file:0:*:3c3f706870*245f4745545b225c*6469726e616d65285f5f*6578706c6f6465286261736536345f6465636f646528*36345f*3d206261736536345f6465636f646528*69662028697373657428245f*2e20626173656e616d6528245f46494c45535b*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.explode.file.get.contents.file.base64.decode.base64.decode.base64.decode.eval:0:*:3c3f7068702024*6578706c6f6465286261736536345f6465636f646528*66696c655f6765745f636f6e74656e7473285f5f46494c455f5f29*36345f*292c6261736536345f6465636f646528*292c6261736536345f6465636f646528*6576616c2824
{HEX}Malware.Expert.php.base64.decode.require:0:*:3c3f706870*6261736536345f6465636f64652872617775726c6465636f6465282875726c656e636f64652875726c6465636f646528245f*40726571756972652824
{HEX}Malware.Expert.php.base64.decode.if.isset.str.rot13.urldecode.server.empty.str.replace.file.get.contents:0:*:3c3f706870*36345f*69662028697373657428245f*7374725f726f7431332875726c6465636f64652824*40245f5345525645525b*2829202e2027*3d207374725f7265706c61636528*3d204066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.file.put.contents.url:0:*:4066696c655f7075745f636f6e74656e7473285f5f*687265662e6c69
{HEX}Malware.Expert.php.goto.eval:0:*:3c3f706870*5d292929207b20676f746f*3b207d206576616c28
{HEX}Malware.Expert.php.eval.halt.compiler:0:*:3c3f706870*6576616c28223f3e222e2828676574*292929293b205f5f68616c745f636f6d70696c657228293b3f3e
{HEX}Malware.Expert.php.gzinflate.error.reporting.eval.unlink:0:*:3c3f7068702024*27677a696e666c272e2761746527*6572726f725f7265706f7274696e67283029*6576616c2824*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.base64.decode.eval:0:*:3c3f706870*2e2761736536272e2734272e275f646563272e276f646527*2a2f206576616c2824
{HEX}Malware.Expert.base64.decode.base64.decode.str.replace.base64.decode.base64.decode.ini.set.basename:0:*:2c6261736536345f6465636f64652827*292c6261736536345f6465636f646528*7374725f7265706c616365286261736536345f6465636f646528*292e6261736536345f6465636f646528*696e695f736574286261736536345f6465636f646528*2e626173656e616d6528245f
{HEX}Malware.Expert.php.var.txt.base64.decode:0:*:3c3f706870*293b4024*4c6e52346441*36345f
{HEX}Malware.Expert.php.base64.decode.strrot13.strrot13.multipart.form.str.replace.files:0:*:3c3f706870*36345f*3d207374725f726f7431332824*3d207374725f726f7431332824*6d756c7469706172742f666f726d2d64617461*3d207374725f7265706c61636528*21656d70747928245f46494c45535b
{HEX}Malware.Expert.php.error.reporting.eval.eval.base64.decode.caret.eval:0:*:3c3f706870202f2a*6572726f725f7265706f7274696e67283029*6576616c282222293b*6576616c2824*36345f*5d5e24*293b6576616c28
{HEX}Malware.Expert.wordpress.admin.email.wp.admin.create.user.add.action:0:*:777061646d696e6173*40656d61696c2e656d*21757365726e616d655f657869737473282024757365722029202026262021656d61696c5f657869737473282024656d61696c2029*77705f6372656174655f75736572282024757365722c2024706173732c2024656d61696c20293b*6164645f616374696f6e2827696e6974272c277770625f61646d696e5f6163636f756e7427293b
{HEX}Malware.Expert.wordpress.admin.email.create.user.add.action:0:*:777061646d696e6173*40656d61696c2e656d*77705f6372656174655f75736572282024757365722c2024706173732c2024656d61696c20293b*6164645f616374696f6e2827696e6974272c277770625f61646d696e5f6163636f756e7427293b
{HEX}Malware.Expert.php.empty.str.replace.proc.open.password.string.empty.web.console:0:*:3c3f706870*2829202e2027*3d207374725f7265706c61636528*70726f635f6f70656e2824*2470617373776f7264*6761746f72*222c22222c22*7765622d636f6e736f6c65
{HEX}Malware.Expert.php.if.isset.if.isset.if.isset.if.isset.if.isset.unlink.file.get.contents.mkdir.file.exits:0:*:3c3f706870*69662028697373657428245f*696628697373657428245f*696628697373657428245f*696628697373657428245f*696628697373657428245f*756e6c696e6b2824*3d204066696c655f6765745f636f6e74656e74732824*406d6b64697228*69662866696c655f6578697374732824
{HEX}Malware.Expert.php.error.reporting.wp.login.wp.load.wp.config:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*77702d6c6f67696e2e706870*2f77702d6c6f61642e706870*77702d636f6e6669672e706870
{HEX}Malware.Expert.session.post.chmod.base64.decode.file.get.contents.base64.decode:0:*:245f53455353494f4e5b225c*245f504f53545b2763686d6f64275d*292c6261736536345f6465636f646528*66696c655f6765745f636f6e74656e7473286261736536345f6465636f6465
{HEX}Malware.Expert.chr.hex.var.string.ps.aux.wso:0:*:2e3d636872286865786465632824*293b4024*696e646f78706c6f6974*707320617578*77736f2e706870
{HEX}Malware.Expert.string.chr.hex.int.passthru:0:*:6572726f722077617320656e636f756e7465726564207768696c6520747279696e6720746f20757365*2e3d636872286865786465632824*3634363137343635*22706173737468727522
{HEX}Malware.Expert.php.post.exec:0:*:3c3f7068702040245f504f53545b615d2840245f504f53545b625d293b
{HEX}Malware.Expert.php.eval.string:0:*:3c3f706870*6576616c28225c78*5c3136335c7836355c313632
{HEX}Malware.Expert.php.eval.base64.decode:0:*:3c3f706870*6576616c28225c37*36345f
{HEX}Malware.Expert.php.file.get.contents.eval.gzinflate.substr:0:*:3c3f706870*66696c655f6765745f636f6e74656e747328225c*6576616c2824*677a696e666c6174652873756273747228
{HEX}Malware.Expert.php.load.template:0:*:3c3f706870*6c6f61645f74656d706c61746528207374727265762820222f2f3a70697a222029202e206c6f636174655f74656d706c61746528
{HEX}Malware.Expert.php.base64.post.curl:0:*:3c3f706870*3d3d27295d2920262620245f*3d3d2729293b6375726c5f7365746f70742824
{HEX}Malware.Expert.php.underline.var.var:0:*:3c3f706870*3d275f273b24*5b2735275d2e2024*5b2735275d2e2024
{HEX}Malware.Expert.php.var.var.var.var.var:0:*:3c3f706870*3d2728273b24*5b2734275d202e2024*5b2734275d202e2024*5b2734275d202e2024*5b2734275d202e2024
{HEX}Malware.Expert.base64.decode.base64.decode.request.explode.base64.decode:0:*:292c6261736536345f6465636f646528*295d3d6261736536345f6465636f646528*3d3d27292e245f*6578706c6f6465286261736536345f6465636f646528*2c6261736536345f6465636f646528
{HEX}Malware.Expert.php.is.dir.chmod.htaccess.rewrite.file.put.contents.dir.name.base64.decode.if.isset.str.replace:0:*:3c3f706870*69662869735f6469722824*4063686d6f6428*2e272f2e6874616363657373272c*776f726470726573732072657772697465*66696c655f7075745f636f6e74656e74732824*6469726e616d65285f5f*3d206261736536345f6465636f646528*69662028697373657428245f*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.base64.decode.error.reporting.hex.hex.hex.hex.hex.eval.base64.decode:0:*:3c3f70687020247b225c78*6261736536345f6465636f646528225c*6572726f725f7265706f7274696e67283029*247b247b225c78*247b247b225c78*247b247b225c78*247b247b225c78*247b247b225c78*6576616c286261736536345f6465636f646528
{HEX}Malware.Expert.php.post.post.eval:0:*:3c3f7068702040245f504f53545b776f726470726573735d2840245f504f53545b736974655d293b
{HEX}Malware.Expert.pattern.gzuncompress.base64.decode.eval:0:*:3534373165303536393162376532396139373238616337326161336663326237*5a337031626d4e76625842795a584e7a*20276261736536345f6465636f64652720*297b72657475726e206576616c28
{HEX}Malware.Expert.php.error.reporting.string.if.isset:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*726566657220627970617373*696628697373657428245f
{HEX}Malware.Expert.php.php.system:0:*:3d3c3f70687020245f*3c3f706870*73797374656d28245f
{HEX}Malware.Expert.fwrite.fopen.eval.post:0:*:4066777269746528666f70656e28*6c285c245f
{HEX}Malware.Expert.php.backdoor.wp.create.user:0:*:3c3f706870*7365637570726573732d6261636b646f6f722d757365722e706870*6361736520276372656174655f75736572273a
{HEX}Malware.Expert.php.eval.t.o:0:*:3c3f706870*6576616c28225c78*225c31363422*225c31353722
{HEX}Malware.Expert.php.server.define.header.google:0:*:3c3f706870*40245f5345525645525b*3a22223b7d646566696e6528*297b4068656164657228*676f6f676c652e636f6d
{HEX}Malware.Expert.php.error.reporting.user.agent.isset.post.telegram:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*6f7a696c6c612f352e30*697373657428245f504f53545b*74656c656772616d2e6f72672f626f74
{HEX}Malware.Expert.php.error.reporting.user.agent.if.isset.telegram:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*6f7a696c6c612f352e30*696628697373657428245f*74656c656772616d2e6f72672f626f74
{HEX}Malware.Expert.php.eval.base.decode.system:0:*:3c3f706870*6576616c286261736536345f6465636f64652824*73797374656d28
{HEX}Malware.Expert.php.get.google.system.get:0:*:3c3f706870*245f4745545b27636d64275d*676f6f676c652e636f6d*73797374656d28*245f4745545b27636d64275d
{HEX}Malware.Expert.php.base64.decode.eval.base64.decode:0:*:3c3f706870*36345f*3d3d22293b6576616c286261736536345f6465636f64652824
{HEX}Malware.Expert.str.rot13.urldecode.curl.init:0:*:7374725f726f7431332875726c6465636f64652824*69662866756e6374696f6e5f65786973747328276375726c5f696e69742729297b
{HEX}Malware.Expert.php.githubusercontent.if.isset.system:0:*:3c3f706870*7261772e67697468756275736572636f6e74656e742e636f6d*696628697373657428245f*6563686f2073797374656d28
{HEX}Malware.Expert.php.str.replace.substr.replace.unlink:0:*:3c3f706870*3d207374725f7265706c61636528*7375627374725f636f756e74287374725f7265706c61636528245f*756e6c696e6b2824
{HEX}Malware.Expert.php.chr.post.eval:0:*:3c3f706870*2263222e22687222*247b225f50222e224f5354227d*6576616c2824
{HEX}Malware.Expert.php.implode.substr.md5.base64.decode.file.put.contents:0:*:3c3f706870*5b696d706c6f646528275f272c*737562737472286d643528*3d206261736536345f6465636f646528*4066696c655f7075745f636f6e74656e747328
{HEX}Malware.Expert.file.get.contents.base64.decode.pattern.str.replace.base64.decode:0:*:66696c655f6765745f636f6e74656e7473286261736536345f6465636f6465*29293b4024*7374725f7265706c616365286261736536345f6465636f646528
{HEX}Malware.Expert.docroot.basename.docroot:0:*:6765745f646f63726f6f742829*28696e5f61727261792840626173656e616d652824*6765745f646f63726f6f742829
{HEX}Malware.Expert.php.str.replace.opendir.file.get.contents.quotes.array.etc:0:*:3c3f706870*3d207374725f7265706c61636528*3d20406f70656e6469722824*3d204066696c655f6765745f636f6e74656e74732824*222c2022222c2024*727261792861727261795f756e697175652824*2f6574632f
{HEX}Malware.Expert.php.base64.decode:0:*:3c3f7068702024737472203d*3b6563686f206261736536345f6465636f64652824737472293b3f3e
{HEX}Malware.Expert.php.substr.wp.config.str.replace.str.replace.quotes.str.replace.quotes.server.str.replace.str.replace:0:*:3c3f706870*737562737472287374725f73687566666c65287374725f7265706561742824*77702d636f6e6669672e706870*3d207374725f7265706c61636528*3d207374725f7265706c61636528*222c2022222c2024*3d207374725f7265706c61636528*222c2022222c2024*40245f5345525645525b*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.ini.error.reporting.ini.allow.url.fopen.php.file.put.contents.chmod.dev.null.unlink:0:*:3c3f706870*40696e695f7365742827*6572726f725f7265706f7274696e67283029*40696e695f7365742827*696e695f6765742827616c6c6f775f75726c5f666f70656e2729*2e706870223b*4066696c655f7075745f636f6e74656e747328*4063686d6f6428*3e202f6465762f6e756c6c*756e6c696e6b2824
{HEX}Malware.Expert.function.opendir.server.wp.login:0:*:3c3f7068702066756e6374696f6e*3d20406f70656e6469722824*40245f5345525645525b*77702d6c6f67696e2e706870
{HEX}Malware.Expert.php.substr.str.shuffle.str.repear.php.file.put.contents.chmod.touch.home.home:0:*:3c3f706870*737562737472287374725f73687566666c65287374725f72657065617428*2e706870223b*4066696c655f7075745f636f6e74656e747328*4063686d6f6428*40746f75636828*2f686f6d652f*2f686f6d652f
{HEX}Malware.Expert.eval.halt.compiler:0:*:3c3f3d6576616c28223f3e222e*29293b205f5f68616c745f636f6d70696c657228293b3f3e
{HEX}Malware.Expert.php.substr.user.agent.google.file.put.contents.file.put.contents.opendir.server.php.mkdir:0:*:3c3f706870*73756273747225*6f7a696c6c612f352e30*676f6f676c652e636f6d*2166756e6374696f6e5f657869737473282766696c655f7075745f636f6e74656e74732729*66696c655f7075745f636f6e74656e74732824*3d20406f70656e6469722824*40245f5345525645525b*2e706870223b*406d6b64697228
{HEX}Malware.Expert.base64.decode.base64.decode.hash.string.files.hex:0:*:5c3134335c7836665c313434*5c7837335c3134355c3636*6861736828225c*5c3136335c7836355c313632*245f46494c45535b225c78
{HEX}Malware.Expert.substr.file.put.contents.file.put.contents.opendir.file.get.contents.php.file.put.contents.touch.server:0:*:73756273747225*2166756e6374696f6e5f657869737473282766696c655f7075745f636f6e74656e74732729*66696c655f7075745f636f6e74656e74732824*3d20406f70656e6469722824*3d204066696c655f6765745f636f6e74656e74732824*3c3f706870*4066696c655f7075745f636f6e74656e747328*40746f75636828*40245f5345525645525b
{HEX}Malware.Expert.substr.str.replace:0:*:73756273747225*7374725f7265706c61636528222f2f222c20222f222c2024
{HEX}Malware.Expert.php.substr.php.substr.str.shuffle.str.repear.str.replace.file.put.contents.server.mkdir.chmod.touch:0:*:3c3f706870*73756273747225*2e706870223b*737562737472287374725f73687566666c65287374725f72657065617428*3d207374725f7265706c61636528*4066696c655f7075745f636f6e74656e747328*40245f5345525645525b*406d6b64697228*4063686d6f6428*40746f75636828
{HEX}Malware.Expert.php.error.reporting.opendir.file.get.contents.ini.disable.functions.etc:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*3d20406f70656e6469722824*3d204066696c655f6765745f636f6e74656e74732824*696e695f676574282264697361626c655f66756e6374696f6e732229*2f6574632f
{HEX}Malware.Expert.php.php.user.agent.json.decode:0:*:3c3f706870*2e706870223b*6f7a696c6c612f352e30*246a733d6a736f6e5f6465636f646528246f6e652c31293b
{HEX}Malware.Expert.php.disable.functions.getpwuid:0:*:3c3f706870*737472706f7328696e695f676574282764697361626c655f66756e6374696f6e7327292c*6765745f67657470777569645f646f63726f6f747328293b
{HEX}Malware.Expert.php.opendir.file.put.contents.server.str.replace.substr.str.shuffle.str.repear.php:0:*:3c3f706870*3d20406f70656e6469722824*4066696c655f7075745f636f6e74656e747328*40245f5345525645525b*7374725f7265706c61636528222f2f222c20222f222c2024*737562737472287374725f73687566666c65287374725f72657065617428*2e706870223b
{HEX}Malware.Expert.strrev.unlink:0:*:277374272e277272657627*29292929293b20756e6c696e6b285f5f46494c455f5f293b203f3e
{HEX}Malware.Expert.php.base64.decode.error.reporting.eval:0:*:3c3f7068702024*2e27653634272e275f6465272e27636f6465273b*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.base64.decode.eval.wordpress.wordpress:0:*:3c3f706870*36345f*6576616c2824*77702d626c6f672d6865616465722e706870*77702d626c6f672d6865616465722e706870
{HEX}Malware.Expert.cookie.number.number:0:*:245f434f4f4b49453b202028636f756e74*5b28343030*363134332d3630383429
{HEX}Malware.Expert.cookie.count.inarray:0:*:3d245f636f6f6b69653b2028636f756e74202824*29202626696e5f6172726179282067657474797065202824
{HEX}Malware.Expert.php.eval.base64.decode.halt.compiler:0:*:3c3f706870*6576616c28225c78*36345f*29293b205f5f68616c745f636f6d70696c657228293b3f3e
{HEX}Malware.Expert.cookie.count.in.array:0:*:3d245f636f6f6b69653b202820636f756e742824*2920262620696e5f61727261792028206765747479706520282024
{HEX}Malware.Expert.php.cookie.in.array.var:0:*:3c3f7068702024*3d245f636f6f6b69653b*2920262620696e5f617272617920282067657474797065*3d4024
{HEX}Malware.Expert.ord.base64.decode:0:*:5d29202d206f72642824*5c3134335c7836665c313434
{HEX}Malware.Expert.php.caret.caret.eval.base64.decode:0:*:3c3f706870*205e20*205e20*6576616c28273f3e272e6261736536345f6465636f64652824
{HEX}Malware.Expert.number.number:0:*:5b283938202d20383029202f20335d*5b283532202d20333629202f20345d202e
{HEX}Malware.Expert.php.base64.decode.file.put.contents.request:0:*:3c3f706870*3d206261736536345f6465636f646528*4066696c655f7075745f636f6e74656e747328*2464617461203d20245f
{HEX}Malware.Expert.php.base64.decode.var.caret:0:*:3c3f706870*2e3d223634223b24*22223b24*5d295e24
{HEX}Malware.Expert.php.extension.quotes.unlink:0:*:3c3f706870*2f7661722f7777772f6279706173735f64697361626c6566756e635f7836342e736f*222c2022222c2022*756e6c696e6b2824
{HEX}Malware.Expert.php.number.number:0:*:3c3f706870*5b2830202a2033295d*5b3134202d2031305d
{HEX}Malware.Expert.string.tmp.session.md5.file.get.contents.string:0:*:58706c6f69746572*2f746d702f736573735f272e6d643528245f*4066696c655f6765745f636f6e74656e74732824474c4f42414c535b*696e646f78706c6f6974
{HEX}Malware.Expert.php.string.md5.server:0:*:3c3f706870*696e646f78706c6f6974*2f746d702f736573735f22202e6d643528245f7365727665725b
{HEX}Malware.Expert.php.empty.empty.file.var.var:0:*:3c3f706870*222c22222c22*222c22222c22*3d5f5f46494c455f5f3b24*2229293b24*5f2e24
{HEX}Malware.Expert.php.strrev.error.reporting.eval.unlink:0:*:3c3f7068702024*277374727265272e277627*6572726f725f7265706f7274696e67283029*6576616c2824*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.base64.decode.file.put.contents:0:*:50574a68633255324e46396b5a574e765a47556f4a*66696c655f7075745f636f6e74656e7473285f5f46494c455f5f2c2727293b
{HEX}Malware.Expert.php.base64.decode.base64.decode.error.reporting.eval:0:*:3c3f7068702024*2e2765272e2736272e27345f272e2764272e2765636f272e276465273b*2e27653634272e275f646563272e276f646527*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.file.eval.base64.decode.eval.base64.encode.var:0:*:3c3f706870*3d5f5f46494c455f5f3b24*6576616c286261736536345f6465636f646528*5a585a686243*5f2e24
{HEX}Malware.Expert.php.file.eval.base64.decode:0:*:3c3f706870*3d5f5f66696c655f5f3b24*6576616c286261736536345f6465636f646528
{HEX}Malware.Expert.php.file.eval.base64.decode:0:*:3c3f706870*3d5f5f46494c455f5f3b24*6576616c286261736536345f6465636f646528
{HEX}Malware.Expert.php.error.reporting.if.isset.eval:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*696628697373657428245f*6576616c2824706172616d2d3e6d616e6167655f73736c28
{HEX}Malware.Expert.php.basename.if.file.put.contents:0:*:3c3f706870*2e626173656e616d6528245f*6966284066696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.base64.decode.gzinflate:0:*:2762617365272e2736272e2734272e275f6465636f646527*2767272e277a272e27696e666c61746527
{HEX}Malware.Expert.php.add.join.add.join:0:*:3c3f706870*2a2f2e2f2a*2a2f2e2f2f*2a2f2e2f2a*2a2f2e2f2f
{HEX}Malware.Expert.php.caret.caret.php.is.null:0:*:3c3f706870*205e20*205e20*3c3f706870*6966282169735f6e756c6c28245f
{HEX}Malware.Expert.php.bypass.mozilla:0:*:3c3f706870*4c6f67696e2d427970617373*69662824757365723d3d274d6f7a696c6c612f352e30
{HEX}Malware.Expert.php.error.reporting.php.mozilla.if.isset:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*3c3f7068702024*69662824757365723d3d226d6f7a696c6c612f352e30*696628697373657428245f
{HEX}Malware.Expert.php.chr.eval:0:*:3c3f706870*2e6368722832372b34302b333429*6576616c2824
{HEX}Malware.Expert.php.file.put.contents.touch.hash.unlink:0:*:3c3f706870*4066696c655f7075745f636f6e74656e747328*40746f75636828*29293b7d656c73657b6966286861736828*297b40756e6c696e6b2824
{HEX}Malware.Expert.php.define.add.var.eval:0:*:3c3f70687020646566696e6528*5b31305d2e24*5d3b6576616c2824
{HEX}Malware.Expert.php.caret.post.unlink.file.get.contents:0:*:3c3f706870*205e20*245f504f53545b225c*756e6c696e6b2824*66696c655f6765745f636f6e74656e7473287472696d2824
{HEX}Malware.Expert.php.caret.get.str.replace.get.get.get.str.replace:0:*:3c3f706870*205e20*245f4745545b225c*3d207374725f7265706c61636528*245f4745545b225c*245f4745545b225c*245f4745545b225c*7374725f7265706c61636528225c78
{HEX}Malware.Expert.php.error.reporting.php.base64.decode.chmod.fopen.php.base64.decode.unlink.str.replace.quotes:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*2e706870223b*3d206261736536345f6465636f646528*4063686d6f6428*2e706870222c20227722293b*50574a68633255324e46396b5a574e765a47556f4a*756e6c696e6b2824*3d207374725f7265706c61636528*222c2022222c2024
{HEX}Malware.Expert.php.mail.post:0:*:3c3f706870*696620286d61696c2824*3d3d6e756c6c293f245f
{HEX}Malware.Expert.php.gzinflate.substr.file.get.contents.eval.eval:0:*:3c3f706870*677a696e666c6174652873756273747228*66696c655f6765745f636f6e74656e747328225c*3a206576616c28*6576616c2824
{HEX}Malware.Expert.php.file.get.contents.opendir.wp.path.server:0:*:3c3f706870*3d204066696c655f6765745f636f6e74656e74732824*3d20406f70656e6469722824*2e222f77702d636f6e74656e742229*40245f5345525645525b
{HEX}Malware.Expert.php.file.get.contents.opendir.wp.path.server:0:*:3c3f706870*3d204066696c655f6765745f636f6e74656e74732824*3d20406f70656e6469722824*29202e222f77702d636f6e74656e742f*40245f5345525645525b
{HEX}Malware.Expert.php.eval.halt.compiler:0:*:3c3f706870*6576616c28225c78*29293b205f5f68616c745f636f6d70696c657228293b3f3e
{HEX}Malware.Expert.php.join.join.join.join.join.add.var.var.caret:0:*:3c3f706870*2a2f2e2f2f*2a2f2e2f2f*2a2f2e2f2f*2a2f2e2f2f*2a2f2e2f2f*2a2f2e2f2a*2a2f24*2a2f24*5e2a2f
{HEX}Malware.Expert.php.path.shell:0:*:3c3f706870*2f77702d636f6e74656e742f75706c6f6164732f6a735f636f6d706f736572*66756e6374696f6e2075706c6f61645f7368656c6c28
{HEX}Malware.Expert.php.ini.error.reporting.base64.decode.wp.config.substr.base64.decode.file.put.contents:0:*:3c3f706870*40696e695f7365742827*6572726f725f7265706f7274696e67283029*36345f*77702d636f6e6669672e706870*737562737472287374725f73687566666c65287374725f7265706561742824*3d206261736536345f6465636f646528*51475a70624756666348563058324e76626e526c626e527a4b
{HEX}Malware.Expert.php.dir.name.strtoupper.upfirst.ahref:0:*:3c3f706870*6469726e616d65285f5f*72657475726e206d625f737472746f7570706572286d625f7375627374722824*2e2075706669727374287375627374722824*6563686f20223c6120687265663d
{HEX}Malware.Expert.php.error.reporting.base64.decode.urlencode.allow.url.open:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*2e6261736536345f6465636f646528*2e75726c656e636f646528245f5345525645525b*616c6c6f775f75726c5f666f70656e
{HEX}Malware.Expert.php.define.include:0:*:3c3f70687020646566696e6528*2c2031293b2040696e636c75646528272e2e2f64656c617965646c696e6b732e70687027293b203f3e
{HEX}Malware.Expert.php.define.include:0:*:3c3f70687020646566696e6528*2c2031293b2040696e636c756465282764656c617965646c696e6b732e70687027293b203f3e
{HEX}Malware.Expert.php.proc.open.passthru.shell.exec.system.popen.exec.kill:0:*:3c3f706870*70726f635f6f70656e2824*70617373746872752824*3d207368656c6c5f6578656328*73797374656d28*636173652027706f70656e273a*63617365202765786563273a*72756e28226b696c6c202d39
{HEX}Malware.Expert.php.opendir.named:0:*:3c3f706870*3d20406f70656e6469722824*2f7661722f6e616d65642f
{HEX}Malware.Expert.php.passwd:0:*:3c3f706870*4066696c655f6765745f636f6e74656e747328222f6574632f70617373776422293b
{HEX}Malware.Expert.php.system.cmd:0:*:3c3f7068702073797374656d2028245f524551554553545b22636d64225d293b3f3e
{HEX}Malware.Expert.php.error.reporting.google.base64.decode.base64.decode.str.replace.unlink.php.base64.decode.strrev.file.get.contents:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*676f6f676c652e636f6d*3d206261736536345f6465636f646528*36345f*3d207374725f7265706c61636528*756e6c696e6b2824*3c3f706870*6261736536345f6465636f64652873747272657628*3d204066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.strrev.eval:0:*:3c3f7068702024*277374272e277272657627*6576616c2824
{HEX}Malware.Expert.php.wp.config.base64.decode.php.var.empty.plus:0:*:3c3f706870*77702d636f6e6669672e706870*36345f*2e706870223b*293b4024*222c22222c24*2b2229293b
{HEX}Malware.Expert.php.ini.caret.php.remote.address.base64.decode.mkdir:0:*:3c3f706870*40696e695f7365742827*205e20*2e70687027293b*246970203d20676574656e76282252454d4f54455f4144445222293b*3d6261736536345f656e636f64652824*406d6b64697228
{HEX}Malware.Expert.php.txt.woocommerce:0:*:3c3f706870*6d6163726f5f676f6f64*27776f6f636f6d6d65726365272c
{HEX}Malware.Expert.php.caret.caret.caret:0:*:3c3f706870*224a225e225c78326222*2256225e225c78323522*224a225e225c78326222
{HEX}Malware.Expert.php.substr.md5.substr.md5.fopen:0:*:3c3f706870*737562737472286d643528*737562737472286d643528*666f70656e282276752e747874222c
{HEX}Malware.Expert.php.error.reporting.time.dir.name.opendir.wp.login.php.chmod.unlink.file.put.contents:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*6578706c6f6465282720272c206d6963726f74696d652829293b*6469726e616d65285f5f*3d20406f70656e6469722824*77702d6c6f67696e2e706870*2e70687027293b*4063686d6f6428*756e6c696e6b2824*4066696c655f7075745f636f6e74656e747328
{HEX}Malware.Expert.php.url.eval.base64.decode:0:*:3c3f706870*687265662e6c69*6576616c286261736536345f6465636f646528
{HEX}Malware.Expert.php.error.reporting.php.base64.decode.base64.decode.fopen.php.unlink.str.replace.user.agent:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*2e706870223b*3d206261736536345f6465636f646528*50574a68633255324e46396b5a574e765a47556f4a*2e706870222c20227722293b*756e6c696e6b2824*3d207374725f7265706c61636528*6f7a696c6c612f352e30
{HEX}Malware.Expert.hex.files.hex.mail.globals.chr.hex.var.array:0:*:2f695c78*245f46494c45535b225c78*6d61696c28247b247b*247b247b22474c4f5c783432415c78346353227d*2e3d636872286865786465632824*293b4024*617272617928617272617928225c78
{HEX}Malware.Expert.php.file.get.contents.wp.config:0:*:3c3f706870*4066696c655f6765745f636f6e74656e747328476574446f63526f6f742829*77702d636f6e6669672e706870
{HEX}Malware.Expert.php.base64.decode.move.upload.file.base64.decode.file.put.contents.mail:0:*:3c3f706870*3d6261736536345f6465636f64652873656c66*6d6f76655f75706c6f616465645f66696c6528*36345f*66696c655f7075745f636f6e74656e74732824*6d61696c2824
{HEX}Malware.Expert.php.str.replace.eval:0:*:3c3f706870*7374725f7265706c61636528617272617928*6576616c28247461626c655f707265666978282477705f636f6e74656e742929
{HEX}Malware.Expert.php.php.isset.post.json.decode.file.get.contents.ip.info.post.email.phpversion.mail:0:*:3c3f706870*2e706870223b*697373657428245f504f53545b*6a736f6e5f6465636f64652866696c655f6765745f636f6e74656e747328*6970696e666f2e696f*245f504f53545b22656d61696c225d*2e2070687076657273696f6e28293b*6d61696c2824
{HEX}Malware.Expert.php.mail.fopen:0:*:3c3f706870*6d61696c2824*666f70656e28272e2e2f2e2e2f272e24
{HEX}Malware.Expert.php.if.isset.ahref.isset.post.if.isset.file.if.isset.if.isset.isset.post.file.put.contents:0:*:3c3f706870*69662028697373657428245f*6563686f20273c6120687265663d*697373657428245f504f53545b*69662028697373657428245f*2466696c65203d20245f*69662028697373657428245f*69662028697373657428245f*697373657428245f504f53545b*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.php.if.isset.unlink.isset.post.file.move.upload.file.upload.multipart.form:0:*:3c3f706870*696628697373657428245f*756e6c696e6b285f5f46494c455f5f293b*697373657428245f504f53545b*2466696c65203d20245f*6d6f76655f75706c6f616465645f66696c6528*706c6f61646564*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.if.isset.if.isset.getcwd.move.upload.file.upload.multipart.form:0:*:3c3f706870*696628697373657428245f*69662028697373657428245f*3d67657463776428293b*6d6f76655f75706c6f616465645f66696c6528*706c6f61646564*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.strrot13.256.eval:0:*:3c3f706870*3d207374725f726f7431332824*2c203129202b2032353629202d*6576616c2824
{HEX}Malware.Expert.php.file.get.contents.return.opendir.server.server:0:*:3c3f706870*3d204066696c655f6765745f636f6e74656e74732824*72657475726e2073756273747228245f*3d20406f70656e6469722824*40245f5345525645525b*40245f5345525645525b
{HEX}Malware.Expert.php.command.pipe.proc.open.string:0:*:3c3f706870*24636f6d6d616e64203d20245f*6172726179282270697065222c*70726f635f6f70656e2824*657865637574696e6720636f6d6d616e64
{HEX}Malware.Expert.str.replace.base64.decode.base64.decode.yahoo:0:*:7374725f7265706c616365286261736536345f6465636f646528*292c6261736536345f6465636f646528*7c7961686f6f2e636f6d7c
{HEX}Malware.Expert.php.request.pipe.proc.open.string:0:*:3c3f706870*24636f6d6d616e643d245f*6172726179282270697065222c*70726f635f6f70656e2824*657865637574696e6720636f6d6d616e64
{HEX}Malware.Expert.php.and.isset.cookie.curl.echo:0:*:3c3f706870*5d29292026262028245f*697373657428245f434f4f4b49455b*4355524c4f50545f485454504845414445522c20617272617928*6563686f20284024
{HEX}Malware.Expert.php.caret.comment.eval:0:*:3c3f706870*205e20*2a2f2824*6576616c2f2a
{HEX}Malware.Expert.php.unlink.header:0:*:3c3f706870*3b207d2040756e6c696e6b2824*3a204068656164657228225c
{HEX}Malware.Expert.base64.decode.file.put.contents:0:*:2c6261736536345f6465636f64652827*66696c655f7075745f636f6e74656e7473285f5f46494c455f5f2c2727293b
{HEX}Malware.Expert.php.str.replace.base64.decode.unlink:0:*:3c3f706870*7374725f7265706c61636528222f222c2022222c20245f*3d206261736536345f6465636f646528*756e6c696e6b2824
{HEX}Malware.Expert.php.eval.halt.compiler:0:*:3c3f706870*6576616c28225c37*29293b205f5f68616c745f636f6d70696c657228293b3f3e
{HEX}Malware.Expert.php.isset.cookie.localhost.base64.decode.eval:0:*:3c3f706870*697373657428245f434f4f4b49455b*3132372e302e302e31*3d206261736536345f6465636f646528*6576616c28677a696e666c617465286465636f646528
{HEX}Malware.Expert.php.localhost.base64.decode.eval:0:*:3c3f706870*3132372e302e302e31*3d206261736536345f6465636f646528*6576616c28677a696e666c617465286465636f646528
{HEX}Malware.Expert.php.base64.decode.gzinflate.eval:0:*:3c3f706870*2262617365222e24*3d40677a696e666c6174652824*293b406576616c28223f3e222e24
{HEX}Malware.Expert.php.base64.decode.base64.decode.eval:0:*:3c3f706870*3d206261736536345f6465636f646528*2e6261736536345f6465636f646528*6576616c2824
{HEX}Malware.Expert.php.strrev.eval:0:*:3c3f7068702024*277374727265272e277627*3b206572726f725f7265706f7274696e672830293b206576616c2824
{HEX}Malware.Expert.php.base64.decode.strrev.error.reporting.eval:0:*:3c3f7068702024*276261272e2773653634272e275f6465272e27636f646527*2773747272272e27657627*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.base64.decode.gzinflate.eval:0:*:276261272e277365272e273634272e275f6465272e27636f646527*27677a696e666c6174272e276527*3b206572726f725f7265706f7274696e672830293b206576616c2824
{HEX}Malware.Expert.php.gzinflate.strrot13.error.reporting.eval:0:*:3c3f7068702024*27677a696e666c6174272e276527*2773272e277472272e275f726f7431272e273327*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.eval:0:*:3c3f7068702024*3b206572726f725f7265706f7274696e672830293b206576616c2824
{HEX}Malware.Expert.php.base64.decode.error.reporting.eval:0:*:3c3f7068702024*2e275f6465636f272e27646527*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.base64.decode.strrev:0:*:276261272e2773653634272e275f6465272e27636f646527*2773747272272e27657627
{HEX}Malware.Expert.php.error.reporting.phpinfo.if.isset.base64.decode.base64.decode.file.put.contents:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*706870696e666f28293b*696628697373657428245f*3d6261736536345f6465636f64652824*3d6261736536345f6465636f64652824*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.php.base64.decode.error.reporting.eval:0:*:3c3f7068702024*2e275f6465272e27636f646527*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.password.strrot13.base64.decode.error.reporting.eval:0:*:2470617373776f7264*2e275f72272e276f74313327*2e275f6465636f64272e276527*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.password.error.reporting.if.isset.str.replace.if.isset.domain:0:*:3c3f706870*2470617373776f7264*6572726f725f7265706f7274696e67283029*69662028697373657428245f*3d207374725f7265706c61636528*696628697373657428245f*62617272616375646163656e7472616c2e6f7267
{HEX}Malware.Expert.php.strrot13.error.reporting.eval:0:*:3c3f7068702024*2e275f726f272e2774313327*6572726f725f7265706f7274696e67283029*2a2f206576616c2824
{HEX}Malware.Expert.gzinflate.strrev.eval:0:*:27677a696e666c6174272e276527*2e277472272e2772657627*2a2f206576616c2824
{HEX}Malware.Expert.php.strrev.error.reporting.eval:0:*:3c3f7068702024*2e277472272e2772657627*6572726f725f7265706f7274696e67283029*2a2f206576616c2824
{HEX}Malware.Expert.php.strrot13.error.reporting.eval:0:*:3c3f7068702024*2e275f726f272e2774313327*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.password.strrev.error.reporting.eval:0:*:2470617373776f7264*2773747272272e27657627*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.password.base64.decode.error.reporting.eval:0:*:2470617373776f7264*2e276465636f64272e276527*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.ini.ini.error.reporting.return.server.substr.md5.str.replace.php.str.replace:0:*:3c3f706870*40696e695f7365742827*40696e695f7365742827*6572726f725f7265706f7274696e67283029*72657475726e2073756273747228245f*40245f5345525645525b*737562737472286d643528*3d207374725f7265706c61636528*2e706870223b*3d207374725f7265706c61636528
{HEX}Malware.Expert.shell.php.version:0:*:7368656c6c2d7363616e6e6572*70687076657273696f6e7c656e63747970657c7368656c6c5f657865637c70726f635f6f70656e
{HEX}Malware.Expert.php.base64.decode.globals.hex.eval.pastebin:0:*:3c3f7068702024*36345f*247b247b22475c7834635c7834665c7834325c7834315c7834635c783533227d*247b247b225c78*6576616c282224*706173746562696e2e706c
{HEX}Malware.Expert.php.hex.pastebin.hex.file.exits:0:*:3c3f70687020247b225c78*247b247b225c78*706173746562696e2e706c*292e225c78*69662866696c655f6578697374732824
{HEX}Malware.Expert.php.strrev.error.reporting.eval:0:*:3c3f7068702024*2773747272272e27657627*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.gzinflate.strrev.error.reporting.eval:0:*:3c3f7068702024*2e27666c61746527*2e276576273b*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.base64.decode.error.reporting.eval:0:*:3c3f7068702024*2e275f6465636f64272e276527*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.fwrite.wp.admin.fwrite.fopen:0:*:4066777269746528666f70656e282277702d61646d696e2f*4066777269746528666f70656e28
{HEX}Malware.Expert.php.urldecode.return.strlen.caret.if.set.include:0:*:3c3f706870*3d2075726c6465636f64652824*2c302c207374726c656e2824*72657475726e2024*5e2024*6966202869737365742824*696e636c756465202824
{HEX}Malware.Expert.function.str.split.files.substr.md5.file.put.contents.eval:0:*:3c3f7068702066756e6374696f6e*7374725f73706c69742824*21656d70747928245f46494c45535b*737562737472286d643528*66696c655f7075745f636f6e74656e74732824*6576616c2824
{HEX}Malware.Expert.php.php.add.var.curl:0:*:3c3f706870*2e706870223b*5b385d2e24*226375222e24
{HEX}Malware.Expert.function.substr.md5.if.isset.unlink.isset.post.post.password.post.base64.decode.touch.str.replace:0:*:3c3f7068702066756e6374696f6e*737562737472286d643528*696628697373657428245f*756e6c696e6b2824*697373657428245f504f53545b*245f504f53545b2770617373275d*28245f504f53545b*292c6261736536345f6465636f646528*40746f75636828*7374725f7265706c61636528617272617928
{HEX}Malware.Expert.php.add.var.curl:0:*:3c3f706870*5b385d2e24*226375222e24
{HEX}Malware.Expert.php.wp.load.create.user:0:*:3c3f706870*246469725f75707d77702d6c6f61642e706870*5b27616374696f6e275d203d3d20276372656174655f7573657227
{HEX}Malware.Expert.php.wp.load.file.exits.if.isset.multipart.form:0:*:3c3f706870*246469725f75707d77702d6c6f61642e706870*69662866696c655f6578697374732824*696628697373657428245f*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.base64.decode.base64.decode.json.encode.json.encode.wp.load.eval.eval:0:*:3c3f706870*3d206261736536345f6465636f646528*3d206261736536345f6465636f646528*6a736f6e5f656e636f646528245f*6a736f6e5f656e636f646528245f*2f77702d6c6f61642e706870*6576616c2824*6576616c2824
{HEX}Malware.Expert.if.set.setcookie.base64.decode:0:*:696620282024726564697265637420262620212069737365742820245f*736574636f6f6b696528206261736536345f6465636f646528*292c20312c2074696d652829202b2038363430302c206261736536345f6465636f646528
{HEX}Malware.Expert.php.include.jpeg:0:*:3c3f706870*40696e636c75646520272e2f66726f6e742f696e63616368652e6a706567273b
{HEX}Malware.Expert.php.substr.md5.base64.decode.file.get.contents.file.put.contents.chmod.file.exits:0:*:3c3f706870*737562737472286d643528*3d206261736536345f6465636f646528*3d204066696c655f6765745f636f6e74656e74732824*4066696c655f7075745f636f6e74656e747328*4063686d6f6428*69662866696c655f6578697374732824
{HEX}Malware.Expert.var.if.substr.md5.base64.decode:0:*:3d20247b225c78*696628737562737472286d6435284024*286261736536345f6465636f6465284024
{HEX}Malware.Expert.php.if.isset.system.halt.compiler:0:*:3c3f706870*696628697373657428245f*5d3b2073797374656d2824*3b207d205f5f68616c745f636f6d70696c657228293b203f3e
{HEX}Malware.Expert.php.url.decode.eval:0:*:3c3f706870*3d2075726c6465636f646528247061727431202e20247061727432293b*6576616c2824
{HEX}Malware.Expert.php.curl.google:0:*:3c3f706870*6375726c5f6765745f636f6e74656e7473282475726c297b2463683d6375726c5f696e697428293b6375726c5f7365746f7074*676f6f676c652e636f2e6a707c7961686f6f2e636f2e6a707c676f6f676c652e636f6d
{HEX}Malware.Expert.php.ini.error.reporting.home.str.replace.if.isset.passthru.isset.cookie.file.get.contents.gzinflate.substr.gzinflate:0:*:3c3f706870*40696e695f7365742827*6572726f725f7265706f7274696e67283029*2f686f6d652f*3d207374725f7265706c61636528*69662028697373657428245f*70617373746872752824*4066696c655f6765745f636f6e74656e74732824*677a696e666c6174652873756273747228*72657475726e2040677a696e666c61746528
{HEX}Malware.Expert.set.cookie.md5.get.dir:0:*:40736574636f6f6b6965286d643528245f*245f4745545b22646972225d
{HEX}Malware.Expert.function.if.isset.set.cookie.md5.getcwd.phpinfo.file.get.contents.unlink.passthru.ahref.move.upload.file:0:*:3c3f7068702066756e6374696f6e*696628697373657428245f*40736574636f6f6b6965286d643528245f*3d67657463776428293b*706870696e666f28293b*4066696c655f6765745f636f6e74656e74732824*756e6c696e6b2824*70617373746872752824*6563686f20223c6120687265663d*6966286d6f76655f75706c6f616465645f66696c652824
{HEX}Malware.Expert.strrev.eval:0:*:2773747272272e27657627*2a2f206576616c2824
{HEX}Malware.Expert.strrev.eval:0:*:2e276576273b*2a2f206576616c2824
{HEX}Malware.Expert.php.strrev.error.reporting.eval:0:*:3c3f7068702024*277374727265272e277627*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.base64.decode.gzinflate:0:*:2e273634272e275f646563272e276f646527*2e276e666c272e2761746527
{HEX}Malware.Expert.php.dir.name.wp.config.php.substr.md5:0:*:3c3f706870*6469726e616d65285f5f*77702d636f6e6669672e706870*2e70687027293b*737562737472286d643528
{HEX}Malware.Expert.str.replace.unlink:0:*:7374725f7265706c61636528222f222e24*756e6c696e6b28222e2f*756e6c696e6b28222e2f
{HEX}Malware.Expert.php.function.exits.ini.set.eval:0:*:3c3f706870*66756e6374696f6e5f65786973747328225c78*696e695f73657428225c*3b207d206576616c28
{HEX}Malware.Expert.php.time.dir.name.php.create.function.file.put.contents.password.if.isset.mkdir.chmod:0:*:3c3f706870*6578706c6f6465282720272c206d6963726f74696d652829293b*6469726e616d65285f5f*2e706870223b*6372656174655f66756e*66696c655f7075745f636f6e74656e74732824*2470617373776f7264*69662028697373657428245f*406d6b64697228*4063686d6f6428
{HEX}Malware.Expert.base64.decode.strrev:0:*:2e2761736536272e2734272e275f646563272e276f646527*277374727265272e277627
{HEX}Malware.Expert.php.base64.decode.error.reporting.eval:0:*:3c3f7068702024*2e2761736536272e2734272e275f646563272e276f646527*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.upload.file.hex.if.isset.move.upload.file.ahref.multipart.form:0:*:3c3f706870*706c6f61646564*5f66696c65203d20225c78*69662028697373657428245f*6d6f76655f75706c6f616465645f66696c6528*6563686f20223c6120687265663d*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.file.get.contents.str.replace.file.put.contents.return.opendir:0:*:3c3f706870*3d204066696c655f6765745f636f6e74656e74732824*3d207374725f7265706c61636528*4066696c655f7075745f636f6e74656e747328*72657475726e2073756273747228245f*3d20406f70656e6469722824
{HEX}Malware.Expert.php.upload.file.hex.if.isset.move.upload.file.ahref.multipart.form:0:*:3c3f7068702024*706c6f61646564*5f66696c653d225c78*69662028697373657428245f*6d6f76655f75706c6f616465645f66696c6528*6563686f20223c6120687265663d*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.strrev.base64.decode.gzinflate:0:*:2773747272272e27657627*2e273634272e275f646563272e276f646527*2767272e277a696e66272e276c61746527
{HEX}Malware.Expert.php.shell.exec.base64.decode.base64.decode:0:*:3c3f706870*7368656c6c5f6578656328276563686f*50574a68633255324e46396b5a574e765a47556f4a*50574a68633255324e46396b5a574e765a47556f4a
{HEX}Malware.Expert.strrev.base64.decode:0:*:2e276576273b*2e273634272e275f646563272e276f646527
{HEX}Malware.Expert.password.strrev.error.reporting.eval:0:*:2470617373776f7264*277374727265272e277627*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.base64.decode.error.reporting.eval.eval.base64.encode:0:*:3c3f7068702024*2e27653634272e275f646563272e276f646527*6572726f725f7265706f7274696e67283029*6576616c2824*5a585a686243
{HEX}Malware.Expert.password.base64.decode.strrot13.error.reporting.eval:0:*:2470617373776f7264*2e273634272e275f64272e2765636f272e27646527*2e277472272e275f272e27726f272e2774313327*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.base64.decode.error.reporting.eval:0:*:3c3f7068702024*2e27653634272e275f646563272e276f646527*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.base64.decode.error.reporting.eval.eval.base64.encode:0:*:3c3f7068702024*2e273634272e275f64272e276563272e276f646527*6572726f725f7265706f7274696e67283029*6576616c2824*5a585a686243
HEX}Malware.Expert.php.base64.decode.error.reporting.eval:0:*:3c3f7068702024*2e273634272e275f64272e276563272e276f646527*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.base64.decode.isset.post.file.put.contents.post.error.reporting:0:*:3c3f706870*3d206261736536345f6465636f646528*697373657428245f504f53545b*4066696c655f7075745f636f6e74656e747328*245f504f53545b225c*6572726f725f7265706f7274696e67283029
{HEX}Malware.Expert.php.user.agent.file.get.contents.eval.base64.decode:0:*:3c3f706870*6f7a696c6c612f352e30*3d204066696c655f6765745f636f6e74656e74732824*6576616c286261736536345f6465636f646528
{HEX}Malware.Expert.php.base64.decode.error.reporting.eval:0:*:3c3f7068702024*2e273634272e275f646563272e276f646527*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.base64.decode.error.reporting.eval:0:*:3c3f7068702024*2e273634272e275f646563272e276f646527*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.strrot13.base64.decode:0:*:2e2774272e2772272e275f726f7431272e273327*2e2773653634272e275f64272e2765636f64272e276527
{HEX}Malware.Expert.php.init.array.caret.eval:0:*:3c3f706870*5b5d203d2022223b*205e20*6576616c2824
{HEX}Malware.Expert.echo.php.isset.post.exec.str.replace.multipart.form.upload.move.upload.file:0:*:3c3f706870206563686f20245f*3c3f706870*697373657428245f504f53545b*6578656328245f*3d207374725f7265706c61636528*6d756c7469706172742f666f726d2d64617461*706c6f61646564*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.underline.eval:0:*:3c3f7068702024*3d275f273b24*6576616c2824
{HEX}Malware.Expert.echo.php.if.isset.exec.str.replace.multipart.form.upload.move.upload.file:0:*:3c3f706870206563686f20245f*3c3f706870*696628697373657428245f*6578656328245f*3d207374725f7265706c61636528*6d756c7469706172742f666f726d2d64617461*706c6f61646564*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.gzinflate.base64.decode.hex.hex.hex.hex.hex:0:*:3c3f7068702024*677a696e666c617465286261736536345f6465636f646528*247b247b225c78*247b247b225c78*247b247b225c78*247b247b225c78*247b247b225c78
{HEX}Malware.Expert.php.eval.empty:0:*:3c3f706870*406576616c287374725f7265706c61636528*222c22222c22
{HEX}Malware.Expert.php.php.create.function.base64.decode.base64.decode.base64.decode.base64.decode.base64.decode.base64.decode.base64.decode:0:*:3c3f706870*3c3f7068702024*6372656174655f66756e*36345f*292e6261736536345f6465636f646528*292c6261736536345f6465636f646528*292e6261736536345f6465636f646528*292e6261736536345f6465636f646528*36345f*292e6261736536345f6465636f646528
{HEX}Malware.Expert.php.php.index.file.put.contents.eval.post.gzip.curl.str.replace.wp.config.gmail:0:*:3c3f706870*2e706870223b*27696e6465782e70687027*4066696c655f7075745f636f6e74656e747328*6c285c245f*677a69702c6465666c617465*4355524c4f50545f485454504845414445522c20617272617928*3d207374725f7265706c61636528*77702d636f6e6669672e706870*40676d61696c2e636f6d
{HEX}Malware.Expert.php.error.reporting.file.get.contents.eval:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*4066696c655f6765745f636f6e74656e7473287374725f726f74313328*6576616c28273f3e272e24
{HEX}Malware.Expert.php.quotes.var.exit.str.replace:0:*:3c3f706870202f2a*222c2022222c2024*2a2f24*3b657869743b7d656c7365206966287374727374722824*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.wilcard.function:0:*:3c3f706870*2a2f3d*66756e6374696f6e2f2a
{HEX}Malware.Expert.require.require:0:*:726571756972652027696d672e706e67273b*7265717569726520276769742e706e67273b
{HEX}Malware.Expert.function.curl.init:0:*:66756e6374696f6e2f2a*69662866756e6374696f6e5f65786973747328276375726c5f696e69742729297b
{HEX}Malware.Expert.gzuncompress.implode:0:*:22756e222e2022636f222e20226d70222e20227265222e20227373223b*22696d222e22706c222e226f64222e226522
{HEX}Malware.Expert.php.echo.md5:0:*:3c3f706870*6563686f206d643528224356452d
{HEX}Malware.Expert.php.gzinflate.error.reporting.eval:0:*:3c3f7068702024*2e27666c61746527*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.ini.localhost.if.isset.dir.name.php.php.file.exists:0:*:3c3f706870*40696e695f7365742827*3132372e302e302e31*69662028697373657428245f*6469726e616d65285f5f*2e70687027293b*2e20272e70687027*66696c655f65786973747328756366697273742824
{HEX}Malware.Expert.eval.base64.decode.file.put.contents:0:*:6576616c286261736536345f6465636f646528*51475a70624756666348563058324e76626e526c626e527a4b
{HEX}Malware.Expert.goto.basename.session.php.uname.cookie.hex.string.o.files.hex.t:0:*:5d292929207b20676f746f*626173656e616d652875726c6465636f646528245f*245f53455353494f4e5b225c*2e207068705f756e616d652829202e*245f434f4f4b49455b225c78*5c3136335c7836355c313632*225c31353722*245f46494c45535b225c78*225c31363422
{HEX}Malware.Expert.strrot13.strrev.gzinflate:0:*:2e275f72272e276f74313327*2e277472272e2772657627*27677a696e666c272e2761746527
{HEX}Malware.Expert.php.eval.unlink.file.put.contents:0:*:3c3f706870*5c7833635c37375c7837305c3135305c3136305c7832305c7834305c3134355c7837365c313431*756e6c696e6b2824*3a2066696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.php.post.dir.multipart.form:0:*:3c3f706870*245f504f53545b27646972275d3b*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.sucuri.wordfence:0:*:3c3f7068702024*7363616e6e65722f7375637572692e706870*776f726466656e63652f776f726466656e63652e706870
{HEX}Malware.Expert.upload.chmod.post.command:0:*:2475706c6f6164646972202e20626173656e616d6528245f*63686d6f6428245f504f53545b*24636f6d6d616e64203d20245f
{HEX}Malware.Expert.php.upload.command:0:*:3c3f706870*2475706c6f6164646972202e20626173656e616d6528245f*24636f6d6d616e64203d20245f
{HEX}Malware.Expert.php.php.user.agent.str.replace.curl.init.google:0:*:3c3f706870*2e706870223b*6f7a696c6c612f352e30*7374725f7265706c61636528617272617928*69662866756e6374696f6e5f65786973747328276375726c5f696e69742729297b*676f6f676c652e636f6d
{HEX}Malware.Expert.php.file.get.contents.goto:0:*:3c3f706870*66696c655f6765745f636f6e74656e747328225c*5d292929207b20676f746f
{HEX}Malware.Expert.php.eval.base64.decode.halt:0:*:3c3f706870*6576616c28225c78*36345f*3a205f5f68616c745f636f6d70696c657228293b3f3e
{HEX}Malware.Expert.php.hex.globals.base64.decode:0:*:3c3f7068702024*247b247b225c78*247b247b22475c7834635c7834665c7834325c7834315c7834635c783533227d*5c7836355c7836345c7836465c7836335c7836355c7836345c7835465c7833345c7833365c7836355c7837335c7836315c783632
{HEX}Malware.Expert.php.error.reporting.if.isset.telegram.unlink.http:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*69662028697373657428245f*74656c656772616d2e6f72672f626f74*756e6c696e6b2824*687474703a2f2f24
{HEX}Malware.Expert.php.error.reporting.password.base64.decode.eval:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*2470617373776f7264*3d206261736536345f6465636f646528*6576616c2866696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.php.base64.decode.strrot13.error.reporting.eval:0:*:3c3f7068702024*2e275f64272e2765636f646527*2e275f726f7431272e273327*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.error.reporting.password.base64.decode.eval:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*2470617373776f7264*36345f*6576616c2866696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.php.base64.decode.error.reporting.eval:0:*:3c3f7068702024*2e275f646563272e276f646527*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.strrot13.error.reporting.eval:0:*:3c3f7068702024*2773272e277472272e275f726f7431272e273327*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.string.php.error.reporting.mkdir.wp.config.joomla.str.replace.posix.getpwuid.etc.home:0:*:5072697638*3c3f706870*6572726f725f7265706f7274696e67283029*406d6b64697228*77702d636f6e6669672e706870*636f6e66696775726174696f6e2e706870*3d207374725f7265706c61636528*706f7369785f67657470777569642866696c656f776e657228*2f6574632f*2f686f6d652f
{HEX}Malware.Expert.php.strrot13.error.reporting.eval:0:*:3c3f7068702024*2e275f726f7431272e273327*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.error.reporting.mkdir.wp.config.joomla.str.replace.posix.getpwuid.etc.home:0:*:3c3f706870206572726f725f7265706f7274696e672830293b20696628245f*406d6b64697228*77702d636f6e6669672e706870*636f6e66696775726174696f6e2e706870*3d207374725f7265706c61636528*706f7369785f67657470777569642866696c656f776e657228*2f6574632f*2f686f6d652f
{HEX}Malware.Expert.php.base64.decode.strrot13.error.reporting:0:*:3c3f7068702024*272e275f6465636f64272e276527*2e275f272e27726f74272e27313327*6572726f725f7265706f7274696e67283029
{HEX}Malware.Expert.php.base64.decode.strrot13.error.reporting:0:*:3c3f7068702024*2e275f64272e2765636f646527*2e275f726f272e2774313327*6572726f725f7265706f7274696e67283029
{HEX}Malware.Expert.php.env.if.isset.var:0:*:3c3f7068702024*292e22656e76223b*696628697373657428245f*5d292929262624
{HEX}Malware.Expert.php.64.dec.code:0:*:3c3f706870*2236345f223b24*22646563223b*226f6465223b
{HEX}Malware.Expert.php.echo.phpinfo:0:*:3c3f706870206563686f2027{-20}27202e2070687076657273696f6e2829202e2027{-20}273b
{HEX}Malware.Expert.php.strrev.error.reporting.eval:0:*:3c3f7068702024*277374727265272e277627*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.base64.decode.error.reporting.eval:0:*:3c3f7068702024*2e27653634272e275f64272e276563272e276f6465273b*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.githubusercontent.shell.pipe.pipe.pipe.proc.open:0:*:3c3f706870*7261772e67697468756275736572636f6e74656e742e636f6d*7368656c6c2e706870*6172726179282270697065222c*6172726179282270697065222c*6172726179282270697065222c*70726f635f6f70656e2824
{HEX}Malware.Expert.php.error.reporting.trim.mail:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*275d29202626207472696d28245f*6d61696c287472696d28245f
{HEX}Malware.Expert.php.error.reporting.eval:0:*:3c3f7068702024*6572726f725f7265706f7274696e672830293b20696e695f73657428276c6f675f6572726f7273272c2030293b20696e695f73657428*6576616c2824
{HEX}Malware.Expert.php.substr.file.put.contents.file.put.contents.opendir.return.file.get.contents.file.put.contents.touch:0:*:3c3f706870*73756273747225*2166756e6374696f6e5f657869737473282766696c655f7075745f636f6e74656e74732729*66696c655f7075745f636f6e74656e74732824*3d20406f70656e6469722824*72657475726e2073756273747228245f*3d204066696c655f6765745f636f6e74656e74732824*4066696c655f7075745f636f6e74656e747328*40746f75636828
{HEX}Malware.Expert.php.echo.md5.unlink:0:*:3c3f706870*6563686f206d64352827726f787966696c656d616e2d66696c6575706c6f616427293b756e6c696e6b285f5f
{HEX}Malware.Expert.php.isset.cookie.strlen:0:*:3c3f706870*697373657428245f434f4f4b49455b*3026267374726c656e2824
{HEX}Malware.Expert.php.eval.base64.decode:0:*:3c3f706870206576616c28273f3e27202e206261736536345f6465636f64652827
{HEX}Malware.Expert.php.return.return.chr:0:*:3c3f706870*28297b72657475726e20245f*28297b72657475726e20636872283078
{HEX}Malware.Expert.php.ini.set.error.reporting.eval:0:*:3c3f7068702024*3b20696e695f7365742827646973706c61795f6572726f7273272c2030293b206572726f725f7265706f7274696e672830293b202f*6576616c2824
{HEX}Malware.Expert.txt.base64.decode.eval.base64.decode:0:*:4c6e52346441*2c6261736536345f6465636f64652827*6576616c286261736536345f6465636f646528
{HEX}Malware.Expert.php.eval.base64.decode.string:0:*:3c3f706870*6576616c286261736536345f6465636f646528225c*5c3134335c7837325c783635
{HEX}Malware.Expert.exec.get.dir:0:*:6578656328245f*245f4745545b22646972225d
{HEX}Malware.Expert.exec.unlink.fopen:0:*:6578656328245f*5d3b2069662840756e6c696e6b28245f*3d40666f70656e28245f
{HEX}Malware.Expert.php.ini.error.reporting.fsockopen.substr.str.shuffle.str.repear.file.put.contents.server.if.isset.php.echo.md5.unlink:0:*:3c3f706870*40696e695f7365742827*6572726f725f7265706f7274696e67283029*3d204066736f636b6f70656e2824*737562737472287374725f73687566666c65287374725f72657065617428*66696c655f7075745f636f6e74656e74732824*40245f5345525645525b*696628697373657428245f*3c3f706870206563686f206d643528*756e6c696e6b2824
{HEX}Malware.Expert.base64.decode.strrev:0:*:2e275f64272e2765636f646527*2e276576273b
{HEX}Malware.Expert.php.function.execute:0:*:3c3f70687020245f3d247b275f272e28277b275e273c27292e28277b275e273e3b27292e28277b275e272f27297d3b245f5b
{HEX}Malware.Expert.php.eval:0:*:3c3f7068702024*3b206572726f725f7265706f7274696e672830293b20696e695f73657428276c6f675f6572726f7273272c2030293b206576616c2824
{HEX}Malware.Expert.php.docroot.password.wp.config.gmail:0:*:3c3f706870*6765745f646f63726f6f742829*2470617373776f7264*77702d636f6e6669672e706870*40676d61696c2e636f6d
{HEX}Malware.Expert.php.ord.string:0:*:3c3f706870*5d29202d206f72642824*5c3136335c7836355c313632
{HEX}Malware.Expert.php.base64.decode.error.reporting.eval:0:*:3c3f7068702024*2e275f64272e2765636f646527*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.eval:0:*:3c3f7068702024*6572726f725f7265706f7274696e672830293b20696e695f73657428276c6f675f6572726f7273272c2030293b206576616c2824
{HEX}Malware.Expert.php.wordpress.eval.base.decode.wordpress:0:*:3c3f706870*77702d626c6f672d6865616465722e706870*6576616c286261736536345f6465636f64652824*77702d626c6f672d6865616465722e706870
{HEX}Malware.Expert.php.eval:0:*:3c3f706870*406d7973716c695f636f6e6e65637428406576616c28
{HEX}Malware.Expert.php.str.replace.quotes.header.var:0:*:3c3f706870*7374725f7265706c6163652f2a2a2f28*222c2022222c2024*293b6865616465722f2a2a2f28*2a2f24
{HEX}Malware.Expert.php.githubusercontent.string.file.exits:0:*:3c3f706870*7261772e67697468756275736572636f6e74656e742e636f6d*58706c6f69746572*69662866696c655f6578697374732824
{HEX}Malware.Expert.php.githubusercontent.md5.file.exits:0:*:3c3f7068702024*7261772e67697468756275736572636f6e74656e742e636f6d*2f746d702f73657373735f272e6d643528245f*69662866696c655f6578697374732824
{HEX}Malware.Expert.php.include:0:*:3c3f706870*40696e636c756465206261736536345f6465636f646528
{HEX}Malware.Expert.wso.php.error.reporting.if.isset.json.decode.file.get.contents.str.replace.empty:0:*:77736f2e706870*3c3f706870*6572726f725f7265706f7274696e67283029*696628697373657428245f*6a736f6e5f6465636f64652866696c655f6765745f636f6e74656e747328*3d207374725f7265706c61636528*222c22222c24
{HEX}Malware.Expert.php.request.array:0:*:3c3f7068702066756e6374696f6e*3d245f524551554553543b*406578747261637428617272617928
{HEX}Malware.Expert.php.error.reporting.gzinflate:0:*:3c3f706870206572726f725f7265706f7274696e672830293b24*3d27677a696e666c617465273b24
{HEX}Malware.Expert.php.gzinflate.error.reporting.eval:0:*:3c3f7068702024*27677a696e666c6174272e276527*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.function.file.put.contents.unlink:0:*:3c3f706870*2e2a3f5c7d66756e6374696f6e2f272c*4066696c655f7075745f636f6e74656e747328*40756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.if.isset.server.password.dir.name.unlink.file.put.contents.curl.init.file.get.contents:0:*:3c3f706870*69662028697373657428245f*40245f5345525645525b*2470617373776f7264*6469726e616d65285f5f*756e6c696e6b2824*66696c655f7075745f636f6e74656e74732824*69662866756e6374696f6e5f65786973747328276375726c5f696e69742729297b*3d204066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.ini.set.eval:0:*:3c3f7068702024*3b20696e695f7365742827646973706c61795f6572726f7273272c2030293b206572726f725f7265706f7274696e672830293b20696e695f73657428276572726f725f6c6f67272c206e756c6c293b*6576616c2824
{HEX}Malware.Expert.php.server.str.replace.json.decode.file.get.contents.if.isset.imap.mail:0:*:3c3f706870*40245f5345525645525b*7374725f7265706c61636528617272617928*406a736f6e5f6465636f64652866696c655f6765745f636f6e74656e747328*69662028697373657428245f*40696d61705f6f70656e28227b6f75746c6f6f6b2e6f66666963653336352e636f6d*6d61696c2824
{HEX}Malware.Expert.php.error.reporting.isset.post.post.password.mail.string:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*697373657428245f504f53545b*245f504f53545b225c*2470617373776f7264*6d61696c2824*5c3136335c7836355c313632
{HEX}Malware.Expert.php.error.reporting.substr.strchr.microsoft.json.encode.json.encode:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*737562737472287374727263687228*6c6f67696e2e6d6963726f736f66746f6e6c696e652e636f6d*6a736f6e5f656e636f646528617272617928*6a736f6e5f656e636f646528617272617928
{HEX}Malware.Expert.php.get.if.isset.dir.name.unlink.file.put.contents.sha:0:*:3c3f706870*245f4745545b225c*69662028697373657428245f*6469726e616d65285f5f*756e6c696e6b2824*66696c655f7075745f636f6e74656e74732824*7368613128736861312840245f
{HEX}Malware.Expert.php.caret.pattern:0:*:3c3f706870202f2a*205e20*30253345342531362532332531372b253137
{HEX}Malware.Expert.php.caret.pattern:0:*:3c3f706870202f2a*205e20*2531463525343037253144253130253139253133
{HEX}Malware.Expert.php.caret.pattern.php:0:*:3c3f706870202f2a*205e20*253135253038253342253135253239253242*3c3f706870
{HEX}Malware.Expert.php.empty.caret.pattern:0:*:3c3f706870202f2a*2829202e2027*205e20*253135253038253342253135253239253242
{HEX}Malware.Expert.php.caret.pattern:0:*:3c3f706870202f2a*205e20*253135253038253342253135253239253242
{HEX}Malware.Expert.php.openssl.decrypt.isset.post.eval:0:*:3c3f706870*6f70656e73736c5f64656372797074286261736536345f6465636f646528677a696e666c617465286261736536345f6465636f64652824*697373657428245f504f53545b*6576616c2824
{HEX}Malware.Expert.php.print.post.chmod:0:*:3c3f706870*666d5f7365745f6d736728737072696e746628666d5f7428*245f504f53545b2763686d6f64275d
{HEX}Malware.Expert.php.password.post.password.json.decode.file.get.contents.mail:0:*:3c3f706870*2470617373776f7264*245f504f53545b27706173737764275d*406a736f6e5f6465636f64652866696c655f6765745f636f6e74656e747328*6d61696c2824
{HEX}Malware.Expert.php.file.get.contents.file.get.contents.eval:0:*:3c3f706870*66696c655f6765745f636f6e74656e7473282777702d61646d696e2f6a732f776964676574732f*66696c655f6765745f636f6e74656e7473282777702d61646d696e2f6a732f776964676574732f*6576616c2824
{HEX}Malware.Expert.php.base64.decode.eval:0:*:3c3f706870*223422202e20225f22202e20225c78363422*6576616c2824
{HEX}Malware.Expert.php.ini.error.reporting.return.str.replace.quotes.regex:0:*:3c3f706870*40696e695f7365742827*6572726f725f7265706f7274696e67283029*72657475726e2073756273747228245f*3d207374725f7265706c61636528*222c2022222c2024*2f5e287777777c667470295c2e2f69272c27272c40245f
{HEX}Malware.Expert.php.wordpress.include.wordpress:0:*:3c3f706870*77702d626c6f672d6865616465722e706870*696e636c75646528225c31*77702d626c6f672d6865616465722e706870
{HEX}Malware.Expert.php.base64.decode.aes.eval:0:*:3c3f706870*3d206261736536345f6465636f646528*22414553222e222d3132382d43424322*6576616c2824
{HEX}Malware.Expert.php.gmail.password.post.password.json.decode.file.get.contents.mail:0:*:3c3f706870*40676d61696c2e636f6d*2470617373776f7264*245f504f53545b27706173737764275d*406a736f6e5f6465636f64652866696c655f6765745f636f6e74656e747328*6d61696c2824
{HEX}Malware.Expert.php.base64.decode.error.reporting.eval:0:*:3c3f7068702024*2e276465636f64272e276527*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.base64.decode.base64.decode.underscore.eval:0:*:3c3f7068702024*62617365273b*3d20276465636f646527*2e225f222e24*6576616c2824
{HEX}Malware.Expert.php.temp.name.file.put.contents.base64.decode.shell.exec.unlink.regex:0:*:3c3f706870*74656d706e616d287379735f6765745f74656d705f64697228*66696c655f7075745f636f6e74656e74732824*36345f*3d207368656c6c5f6578656328*756e6c696e6b2824*2f5e287777777c667470295c2e2f69272c27272c40245f
{HEX}Malware.Expert.php.gzinflate.base64.decode.globals.hex:0:*:3c3f70687020247b225c78*677a696e666c617465286261736536345f6465636f646528*247b247b22475c7834635c7834665c7834325c7834315c7834635c783533227d*247b247b225c78
{HEX}Malware.Expert.php.unlink.string.return:0:*:3c3f706870*756e6c696e6b2824*24646f63726f6f745f656e64*72657475726e2073756273747228245f
{HEX}Malware.Expert.php.isset.cookie.cookie.dir.name.base64.decode:0:*:3c3f706870*697373657428245f434f4f4b49455b*3d245f434f4f4b49453b24*6469726e616d65285f5f*2e6261736536345f6465636f646528
{HEX}Malware.Expert.php.eval:0:*:3c3f706870*6563686f206576616c28223f3e222e282824
{HEX}Malware.Expert.php.function.empty:0:*:3c3f706870*66756e6374696f6e2f2a*2829202e2027
{HEX}Malware.Expert.php.str.replace.quotes.var:0:*:3c3f706870*7374725f7265706c6163652f2a2a2f28*222c2022222c2024*2a2f24
{HEX}Malware.Expert.echo.exit:0:*:6563686f2f2a2a2f24*3b657869743b7d656c7365206966287374727374722824
{HEX}Malware.Expert.php.wp.config.var.eval.php.ini.empty:0:*:3c3f706870*77702d636f6e6669672e706870*2a2f24*223b6556414c28223f3e222e24*7068702e696e69*2829202e2027
{HEX}Malware.Expert.php.eval.base64.decode:0:*:3c3f706870*6576616c2824474c4f42414c535b*3d206261736536345f6465636f646528245f
{HEX}Malware.Expert.php.exec:0:*:3c3f7068702024*2d3e657865632827636d64202f63
{HEX}Malware.Expert.php.githubusercontent.webshell.php:0:*:3c3f706870*7261772e67697468756275736572636f6e74656e742e636f6d*65627368656c6c*2e70687027293b
{HEX}Malware.Expert.php.eval.end:0:*:3c3f706870206576616c2840245f*275d293b203f3e
{HEX}Malware.Expert.php.base64.decode.aes.eval:0:*:3c3f706870*3d206261736536345f6465636f646528*224145222e22532d3132382d43424322*6576616c2824
{HEX}Malware.Expert.php.globals.base64.decode.hex.globals.var.globals.globals:0:*:3c3f7068702024*247b225c7834374c5c783466425c7834315c7834635c783533227d*5c7836355c7836345c7836465c7836335c7836355c7836345c7835465c7833345c7833365c7836355c7837335c7836315c783632*247b247b225c78*247b225c7834374c4f5c783432415c7834635c783533227d*22223b24*247b225c7834375c7834634f5c7834325c7834314c53227d*247b247b22475c7834635c7834665c7834325c7834315c7834635c783533227d
{HEX}Malware.Expert.php.css.file.chmod.file.put.contents:0:*:3c3f706870*2f77702d61646d696e2f6373732f637573746f6d697a652d6d656e75732d72746c2e6d696e2e637373*4063686d6f6428*4066696c655f7075745f636f6e74656e747328
{HEX}Malware.Expert.base64.decode.mail.exec:0:*:6261736536345f6465636f64652873656c66*696620286d61696c2824*6578656328245f
{HEX}Malware.Expert.php.wp.config.file.get.contents.rawurldecode.base64.decode:0:*:3c3f706870*77702d636f6e6669672e706870*3d204066696c655f6765745f636f6e74656e74732824*707265675f6d617463685f616c6c2872617775726c6465636f646528*3d206261736536345f6465636f646528
{HEX}Malware.Expert.php.user.agent.gitlab.error.reporting.eval:0:*:3c3f706870*6f7a696c6c612f352e30*6769746c61622e636f6d*6572726f725f7265706f7274696e67283029*6576616c28273f3e272e24
{HEX}Malware.Expert.php.user.agent.gitlab.eval:0:*:3c3f706870*6f7a696c6c612f352e30*6769746c61622e636f6d*6576616c28273f3e272e24
{HEX}Malware.Expert.if.copy.files:0:*:3c3f70687020696628245f*2840636f707928245f46494c45535b
{HEX}Malware.Expert.php.error.reporting.eval:0:*:3c3f7068702024*6572726f725f7265706f7274696e67283029*2a2f206576616c2824
{HEX}Malware.Expert.php.get.echo.empty.scandir:0:*:3c3f706870*245f4745545b225c*6563686f20225c78*656d70747928247b247b225c78*7363616e64697228247b247b
{HEX}Malware.Expert.php.is.writable.require:0:*:3c3f706870*69735f7772697461626c6528247b247b*40287265717569726520247b247b
{HEX}Malware.Expert.php.while.eval:0:*:3c3f7068702024*3d27273b7768696c652866616c7365213d2824*7072696e74286576616c28222f2a
{HEX}Malware.Expert.php.get.function:0:*:3c3f7068702024*245f4745545b2766756e6374696f6e275d28245f4745545b27636d64275d293b
{HEX}Malware.Expert.php.get.function:0:*:3c3f70687020245f6765745b2766756e6374696f6e275d28245f6765745b27636d64275d293b203f3e
{HEX}Malware.Expert.php.upload.move.upload.file.upload.multipart.form:0:*:3c3f706870*2475706c6f6164646972202e20626173656e616d6528245f*6966286d6f76655f75706c6f616465645f66696c652824*706c6f61646564*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.upload.move.upload.file.upload.multipart.form:0:*:3c3f7068702024*2475706c6f6164646972202e20626173656e616d6528245f*6966286d6f76655f75706c6f616465645f66696c652824*706c6f61646564*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.password.isset.post.post.password.if.isset.multipart.form.isset.post.move.upload.file.upload:0:*:3c3f706870*2470617373776f7264*697373657428245f504f53545b*28245f504f53545b*2470617373776f7264*696628697373657428245f*6d756c7469706172742f666f726d2d64617461*697373657428245f504f53545b*6d6f76655f75706c6f616465645f66696c6528*706c6f61646564
{HEX}Malware.Expert.php.is.writable.require:0:*:3c3f706870*69735f7772697461626c6528247b247b*40287265717569726520247b247b
{HEX}Malware.Expert.php.strrot13.error.reporting.eval:0:*:3c3f7068702024*2e275f726f74272e27313327*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.base64.decode.strrot13:0:*:3c3f706870*2e275f272e27646563272e276f646527*2e275f726f74272e27313327
{HEX}Malware.Expert.php.wp.config.include.php.ini.empty:0:*:3c3f706870*77702d636f6e6669672e706870*2a2f696e636c75646528225c3136375c3136305c35355c*7068702e696e69*2829202e2027
{HEX}Malware.Expert.php.gzuncompress.base64.decode.header:0:*:3c3f706870*40677a756e636f6d7072657373286261736536345f6465636f64652824*29207b20406865616465722824
{HEX}Malware.Expert.php.if.isset.base64.decode.base64.decode.base64.decode.system:0:*:3c3f706870*696628697373657428245f*3d206261736536345f6465636f646528*2e6261736536345f6465636f646528*2e6261736536345f6465636f646528*73797374656d28
{HEX}Malware.Expert.php.error.reporting.str.replace.fsockopen.proc.open.tcp:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*3d207374725f7265706c61636528*3d204066736f636b6f70656e2824*70726f635f6f70656e2824*7463702e61702e6e67726f6b2e696f
{HEX}Malware.Expert.php.input.string.shell.exec:0:*:3c3f706870*6e707574203d20245f*2e202465736361706564*3d207368656c6c5f6578656328
{HEX}Malware.Expert.php.base64.decode.goto:0:*:3c3f706870*6261736536345f6465636f6465287374725f726f74313328247b247b*5d7d293b207d207d207d207d20676f746f
{HEX}Malware.Expert.php.error.reporting.base64.decode.copy:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*6563686f286261736536345f6465636f646528*40636f70792824
{HEX}Malware.Expert.php.file.put.contents.file:0:*:3c3f706870*66696c655f7075745f636f6e74656e747328222f686f6d65*77702d696e636c756465732f636c6173732d77702d6b656c74742e706870
{HEX}Malware.Expert.uploader.multipart.form.php.upload.if.isset.move.upload.file.basename.files.upload:0:*:55706c6f61646572*6d756c7469706172742f666f726d2d64617461*3c3f706870*2475706c6f6164646972202e20626173656e616d6528245f*69662028697373657428245f*6d6f76655f75706c6f616465645f66696c6528*2e20626173656e616d6528245f46494c45535b*706c6f61646564
{HEX}Malware.Expert.multipart.form.php.upload.if.isset.move.upload.file.upload:0:*:6d756c7469706172742f666f726d2d64617461*3c3f7068702024*2475706c6f6164646972202e20626173656e616d6528245f*69662028697373657428245f*6d6f76655f75706c6f616465645f66696c6528*706c6f61646564
{HEX}Malware.Expert.php.session.str.to.lower.end.explode:0:*:3c3f706870*245f53455353494f4e5b225c*737472746f6c6f77657228656e64286578706c6f646528
{HEX}Malware.Expert.eval.base64.decode:0:*:6576616c287374725f7265706c61636528617272617928*6261736536345f6465636f64652866696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.require.require:0:*:726571756972652027696d672e706466273b*7265717569726520276769742e706466273b
{HEX}Malware.Expert.php.base64.decode.eval.eval:0:*:3c3f7068702024*36345f*293b406576616c2824*406576616c2824
{HEX}Malware.Expert.str.ireplace.echo:0:*:7374725f697265706c6163652f2a2a2f28*293b6563686f2f2a
{HEX}Malware.Expert.php.gzinflate.base64.decode.chr.eval:0:*:3c3f706870*677a696e666c617465286261736536345f6465636f646528*5d203d20636872286f72642824*7d6576616c28
{HEX}Malware.Expert.php.password.isset.post.post.if.isset.logged.multipart.form.move.upload.file.upload:0:*:3c3f706870*2470617373776f7264*697373657428245f504f53545b*28245f504f53545b*696628697373657428245f*5b226c6f67676564696e225d2920262620245f*6d756c7469706172742f666f726d2d64617461*6d6f76655f75706c6f616465645f66696c6528*706c6f61646564
{HEX}Malware.Expert.php.home.wget.paste.website:0:*:3c3f706870*2f686f6d652f*3b776765742068747470*70617374652e77656273697465
{HEX}Malware.Expert.php.equal.cookie.hex:0:*:3c3f706870*3d3d282d*3d245f434f4f4b49453b24*247b247b225c78
{HEX}Malware.Expert.php.json.encode.ini.set.error.reporting.eval:0:*:3c3f706870*6a736f6e5f656e636f646528617272617928*696e695f73657428225c*6572726f725f7265706f7274696e67283029*6576616c28225c78
{HEX}Malware.Expert.php.base64.decode.base64.decode.var.base64.decode.proc.open.eval:0:*:3c3f706870*36345f*292c6261736536345f6465636f646528*2229293b24*3d6261736536345f6465636f64652824*70726f635f6f70656e2824*6576616c2824
{HEX}Malware.Expert.php.base64.decode.strrot13.error.reporting.eval:0:*:3c3f706870*2e275f64272e2765636f64272e276527*2e275f272e2772272e276f74313327*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.user.agent.md5:0:*:3c3f706870*6f7a696c6c612f352e30*272f746d702f736573735f27202e206d64352824
{HEX}Malware.Expert.base64.decode.base64.decode.request.base64.string:0:*:292e6261736536345f6465636f646528*292c6261736536345f6465636f646528*3d3d27292e245f*3d2729293b24
{HEX}Malware.Expert.php.chr.int.scandir.get.cwd:0:*:3c3f706870*2e206368722828696e74292024*7363616e64697228676574637764282929
{HEX}Malware.Expert.php.gmail.mail.google.ini.disable.functions.unlink:0:*:3c3f706870*40676d61696c2e636f6d*6d61696c2824*676f6f676c652e636f6d*696e695f676574282264697361626c655f66756e6374696f6e732229*756e6c696e6b28626173656e616d6528245f
{HEX}Malware.Expert.php.pattern.eval.empty:0:*:3c3f706870*29293b4024*6576616c2824*222c22222c24
{HEX}Malware.Expert.base64.decode.base64.decode.request.base64.string:0:*:292e6261736536345f6465636f646528*292c6261736536345f6465636f646528*3d3d27292e245f*3d2729293b24
{HEX}Malware.Expert.cookie.getcwd.base64.decode:0:*:3d245f434f4f4b49453b24*67657463776428292e4449524543544f52595f534550415241544f52*6261736536345f6465636f6465287374725f726f74313328247b247b
{HEX}Malware.Expert.php.var.eval.empty._.hex:0:*:3c3f706870*3d4024*6576616c2824*222c22222c24*225c31333722*2f695c78
{HEX}Malware.Expert.php.if.isset.error.reporting.isset.post.session.md5.post.base64.decode.base64.decode.base64.decode.caret:0:*:3c3f706870*69662028697373657428245f*6572726f725f7265706f7274696e67283029*697373657428245f504f53545b*245f53455353494f4e5b225c*6d643528245f504f53545b*36345f*3d206261736536345f6465636f646528*72657475726e206261736536345f6465636f64652824*29205e206f72642824
{HEX}Malware.Expert.php.multipart.form.move.upload.file.curl.init.php.str.replace.file.put.contents.google.wp.config:0:*:3c3f706870*6d756c7469706172742f666f726d2d64617461*6d6f76655f75706c6f616465645f66696c6528*6375726c5f696e6974286865783262696e28*2e706870223b*3d207374725f7265706c61636528*66696c655f7075745f636f6e74656e74732824*676f6f676c652e636f6d*77702d636f6e6669672e706870
{HEX}Malware.Expert.php.wp.config.substr.str.shuffle.str.repear.regex.str.replace.quotes.home:0:*:3c3f706870*77702d636f6e6669672e706870*737562737472287374725f73687566666c65287374725f72657065617428*2f5e287777777c667470295c2e2f69272c27272c40245f*3d207374725f7265706c61636528*222c2022222c2024*2f686f6d652f
{HEX}Malware.Expert.php.regex.shell:0:*:3c3f706870*2f5e287777777c667470295c2e2f69272c27272c40245f*407368656c6c
{HEX}Malware.Expert.php.shell.exec.php:0:*:3c3f706870*6563686f20407368656c6c5f6578656328*2e7068705c22207c2061776b
{HEX}Malware.Expert.php.wp.config.isset.post.password:0:*:3c3f706870*2e2e2f2e2e2f2e2e2f2e2e2f77702d636f6e6669672e706870*697373657428245f504f53545b*2470617373776f7264
{HEX}Malware.Expert.php.cookie.getcwd.base64.decode:0:*:3c3f706870*3d245f434f4f4b49453b24*67657463776428292e4449524543544f52595f534550415241544f52*2e6261736536345f6465636f646528
{HEX}Malware.Expert.php.wp.config.substr.str.shuffle.str.repear.regex.str.replace.quotes:0:*:3c3f706870*77702d636f6e6669672e706870*737562737472287374725f73687566666c65287374725f72657065617428*2f5e287777777c667470295c2e2f69272c27272c40245f*3d207374725f7265706c61636528*222c2022222c2024
{HEX}Malware.Expert.php.strrot13.base64.decode.error.reporting.eval:0:*:3c3f706870*275f272e27726f7431272e2733273b*2e275f6465272e27636f64272e276527*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.eval.var.string:0:*:3c3f706870*6576616c282f2a*2a2f24*2a2f5b225c
{HEX}Malware.Expert.php.githubusercontent.php.cookie:0:*:3c3f706870*7261772e67697468756275736572636f6e74656e742e636f6d*2e706870223b*5c7835665c7834335c783466
{HEX}Malware.Expert.php.system.wget:0:*:3c3f706870*73797374656d28*3b776765742068747470
{HEX}Malware.Expert.php.ini.error.reporting.substr.str.shuffle.str.repear.wp.config.rawurldecode.base64.decode.opendir:0:*:3c3f706870*40696e695f7365742827*6572726f725f7265706f7274696e67283029*737562737472287374725f73687566666c65287374725f72657065617428*77702d636f6e6669672e706870*707265675f6d617463685f616c6c2872617775726c6465636f646528*36345f*3d20406f70656e6469722824
{HEX}Malware.Expert.php.strrot13.error.reporting.eval:0:*:3c3f706870*2e275f272e27726f74272e27313327*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.ini.error.reporting.substr.str.shuffle.str.repear.wp.config.rawurldecode.str.replace.quotes.opendir:0:*:3c3f706870*40696e695f7365742827*6572726f725f7265706f7274696e67283029*737562737472287374725f73687566666c65287374725f72657065617428*77702d636f6e6669672e706870*707265675f6d617463685f616c6c2872617775726c6465636f646528*3d207374725f7265706c61636528*222c2022222c2024*3d20406f70656e6469722824
{HEX}Malware.Expert.php.base64.decode.base64.decode.eval.empty:0:*:3c3f706870*65646f6365645f34*3665736162*293b6576616c28*222c22222c22
{HEX}Malware.Expert.php.json.encode.wp.remote.get.base64.decode.eval:0:*:3c3f706870*6a736f6e5f656e636f646528245f*77705f72656d6f74655f676574286261736536345f6465636f646528*72657475726e206576616c2824
{HEX}Malware.Expert.webshell.php.php.shell.exec:0:*:65627368656c6c*3c3f706870*3c3f706870*29207072696e74205368656c6c5f457865632824
{HEX}Malware.Expert.webshell.php.php.tag.shell.exec:0:*:65627368656c6c*3c3f706870*3f3e3c3f706870*7368656c6c5f657865632824636d64293b3f3e
{HEX}Malware.Expert.shell.string.cmd:0:*:6c6f67696e5f7368656c6c28*58706c6f69746572*24636d64203d20245f504f53545b27636d64275d3b
{HEX}Malware.Expert.shell.md5:0:*:6c6f67696e5f7368656c6c28*5d2920262620286d643528245f
{HEX}Malware.Expert.error.reporting.password.password.if.isset.php.githubusercontent.base64.decode.temp.name.file.put.contents.unlink:0:*:6572726f725f7265706f7274696e67283029*2470617373776f7264*2470617373776f7264*69662028697373657428245f*3c3f706870*7261772e67697468756275736572636f6e74656e742e636f6d*3d206261736536345f6465636f646528*74656d706e616d287379735f6765745f74656d705f64697228*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824
{HEX}Malware.Expert.php.error.reporting.password.password.if.isset.php.user.agent.base64.decode.file.put.contents.unlink:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*2470617373776f7264*2470617373776f7264*69662028697373657428245f*3c3f706870*6f7a696c6c612f352e30*3d6261736536345f6465636f64652824*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824
{HEX}Malware.Expert.base64.decode.strrev:0:*:2e273634272e275f64272e2765636f272e27646527*2e277472272e2772657627
{HEX}Malware.Expert.php.base64.decode.password:0:*:3c3f706870*5c7836355c7836345c7836465c7836335c7836355c7836345c7835465c7833345c7833365c7836355c7837335c7836315c783632*2470617373776f7264
{HEX}Malware.Expert.php.ip.api.php.wordpress.wordpress:0:*:3c3f706870*69702d6170692e636f6d*3c3f706870*77702d626c6f672d6865616465722e706870*77702d626c6f672d6865616465722e706870
{HEX}Malware.Expert.php.base64.decode.eval:0:*:3c3f706870*2461203d6261736536345f6465636f646528*6576616c2824
{HEX}Malware.Expert.base64.decode.base64.decode:0:*:24747874203d206261736536345f6465636f646528*6261736536345f6465636f646528225c
{HEX}Malware.Expert.explode.base64.decode:0:*:6578706c6f6465286261736536345f6465636f646528*6261736536345f6465636f646528225c
{HEX}Malware.Expert.php.zip.phar:0:*:3c3f706870*2e7a69702f*696e636c7564652827706861723a2f2f272e24
{HEX}Malware.Expert.round.cookie:0:*:5b28696e7429726f756e64285f*3d245f434f4f4b49453b24
{HEX}Malware.Expert.php.unlink.echo:0:*:3c3f706870*40756e6c696e6b28225c78*6563686f20225c78
{HEX}Malware.Expert.php.if.isset.getenv.get.mkdir.file.put.contents.str.replace:0:*:3c3f706870*69662028697373657428245f*676574656e7628225c78*245f4745545b225c*6d6b64697228225c*66696c655f7075745f636f6e74656e74732824*7374725f7265706c61636528225c78
{HEX}Malware.Expert.unlink.fopen:0:*:5d3b2069662840756e6c696e6b28245f*3d40666f70656e28245f
{HEX}Malware.Expert.php.if.isset.get.file.put.contents.if.isset.echo.if.isset.get.die.ini.set:0:*:3c3f706870*69662028697373657428245f*245f4745545b225c*66696c655f7075745f636f6e74656e74732824*69662028697373657428245f*6563686f20225c78*69662028697373657428245f*245f4745545b225c*64696528225c*696e695f73657428225c
{HEX}Malware.Expert.php.chr:0:*:3c3f706870*636872283939292e63687228313034292e6368722831313429
{HEX}Malware.Expert.php.var.eval.empty:0:*:3c3f706870*3d4024*3d6576616c28245f*222c22222c24
{HEX}Malware.Expert.php.hex2bin.base64.decode.base64.encode:0:*:3c3f706870*6865783262696e28245f*2e6261736536345f6465636f646528*6261736536345f656e636f646528245f
{HEX}Malware.Expert.php.error.reporting.kill.unlink.php.file.exits.chmod.base64.decode.str.replace.file.put.contents:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*6578656328226b696c6c202d39*756e6c696e6b2824*2e70687027293b*69662866696c655f6578697374732824*4063686d6f6428*36345f*3d207374725f7265706c61636528*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.fopen.string:0:*:666f70656e28225c*5c3136335c7836355c313632
{HEX}Malware.Expert.string.regex:0:*:24646f63726f6f745f656e64*2f5e287777777c667470295c2e2f69272c27272c40245f
{HEX}Malware.Expert.base64.decode.explode:0:*:6261736536345f6465636f646528225c*6578706c6f6465286261736536345f6465636f646528
{HEX}Malware.Expert.isset.var.header:0:*:697373657428247b225c78*3d20247b225c78*29207b20406865616465722824
{HEX}Malware.Expert.php.exec.bash:0:*:3c3f706870*6578656328222f62696e2f7368202d69*2d65202f62696e2f62617368
{HEX}Malware.Expert.php.array.request.eval:0:*:3c3f706870*617272617928245f524551554553545b{-40}6576616c2824
{HEX}Malware.Expert.php.file.put.content.username.password:0:*:3c3f706870*66696c655f7075745f636f6e74656e747328222f686f6d65*3a3a7b24757365726e616d657d3a3a{-10}3a3a7b2470617373776f72647d3a3a
{HEX}Malware.Expert.php.wget.sh.dev.null:0:*:3c3f706870*7767657420687474703a2f2f*7368202d63*3e202f6465762f6e756c6c
{HEX}Malware.Expert.php.filter.input.eval:0:*:3c3f706870*66696c7465725f696e70757428696e7075745f706f7374*293b6576616c286865783262696e2824
{HEX}Malware.Expert.cookie.if.is.writable:0:*:3d245f434f4f4b49453b24*3f3e223b69662869735f7772697461626c652824
{HEX}Malware.Expert.php.sh.dev.tcp:0:*:3c3f706870*7368202d63*2f6465762f7463702f
{HEX}Malware.Expert.php.error.reporting.shell.cmd.file.put.contents.dir.name.system.shell:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*65636368697368656c6c*636d64275d293b*66696c655f7075745f636f6e74656e74732824*6469726e616d65285f5f*73797374656d28*7368656c6c2e706870
{HEX}Malware.Expert.php.wp.load.zip.php:0:*:3c3f706870*2f77702d6c6f61642e706870*2e7a69702f*2e706870223b
{HEX}Malware.Expert.php.base64.decode.file.get.contents.eval:0:*:3c3f706870*36345f*66696c655f6765745f63272e276f6e74656e7473*6576616c2824
{HEX}Malware.Expert.php.function.wp.config.if.isset:0:*:3c3f706870*66756e6374696f6e2f2a*77702d636f6e6669672e706870*69662028697373657428245f
{HEX}Malware.Expert.php.function.wilcard:0:*:3c3f706870*2f66756e6374696f6e2f2a*2a2f3d
{HEX}Malware.Expert.php.wget.sh.dev.null:0:*:3c3f706870*776765742068747470733a2f2f*7368202d63*3e202f6465762f6e756c6c
{HEX}Malware.Expert.php.dir.name.str.replace.move.upload.file.php.unlink:0:*:3c3f706870*6469726e616d65285f5f*3d207374725f7265706c61636528*6d6f76655f75706c6f616465645f66696c6528*2e706870223b*40756e6c696e6b202824
{HEX}Malware.Expert.int.passthru.eval:0:*:3634363137343635*37303631373337333734363837323735*6576616c2824
{HEX}Malware.Expert.passthru.int.str.rot13:0:*:37303631373337333734363837323735*3634363137343635*7374725f726f7431332824
{HEX}Malware.Expert.php.array.create.function.array:0:*:3c3f706870*406578747261637428617272617928*6372656174655f66756e*406578747261637428617272617928
{HEX}Malware.Expert.php.open.ssl.decode.eval:0:*:3c3f706870*6f70656e73736c5f7075626c69635f64656372797074286261736536345f6465636f646528*6576616c2824
{HEX}Malware.Expert.php.array.request.server.if.isset.eval.file.put.contents.unlink.base64.decode:0:*:3c3f706870*3d20617272617928293b20666f726561636828245f*40245f5345525645525b*696628697373657428245f*6576616c2824*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*36345f
{HEX}Malware.Expert.php.gmail.getcwd.multipart.form:0:*:3c3f706870*40676d61696c2e636f6d{-200}3d67657463776428293b*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.str.replace.php.php.file.put.contents.unlink:0:*:3c3f706870*3d207374725f7265706c61636528*3c3f706870*3c3f706870*66696c655f7075745f636f6e74656e74732824*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.google.wordpress.if.isset.if.isset.gmail.empty.dir.name:0:*:3c3f706870*676f6f676c652e636f6d*77702d626c6f672d6865616465722e706870*69662028697373657428245f*69662028697373657428245f*40676d61696c2e636f6d*222c22222c24*6469726e616d65285f5f
{HEX}Malware.Expert.php.wordpress.str.replace.file.put.contents.unlink:0:*:3c3f706870*2e20272f77702d636f6e74656e742f7468656d6573273b*3d207374725f7265706c61636528*66696c655f7075745f636f6e74656e74732824*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.wordpress.str.replace.file.put.contents:0:*:3c3f706870*2e20272f77702d636f6e74656e742f7468656d6573273b*3d207374725f7265706c61636528*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.php.var.unlink:0:*:3c3f706870*293b4024*293b40756e6c696e6b2824
{HEX}Malware.Expert.php.wp.config.file.get.contents.rawurldecode.string:0:*:3c3f706870*77702d636f6e6669672e706870*3d204066696c655f6765745f636f6e74656e74732824*707265675f6d617463685f616c6c2872617775726c6465636f646528*6761746f72
{HEX}Malware.Expert.php.if.isset.php.short.var:0:*:3c3f706870*28293b696628697373657428245f*3c3f5c*223b245f
{HEX}Malware.Expert.php._.general:0:*:3c3f706870*225c31333722*5c3131375c3131375c313133
{HEX}Malware.Expert.php.base64.decode.isset.cookie.isset.cookie.isset.post.base64.decode.shell.exec.eval.base64.decode:0:*:3c3f706870*36345f*697373657428245f434f4f4b49455b*697373657428245f434f4f4b49455b*697373657428245f504f53545b*3d206261736536345f6465636f646528*3d207368656c6c5f6578656328*293b6576616c28*36345f
{HEX}Malware.Expert.php._.general:0:*:3c3f706870*225c31333722*5c3131375c3131335c313131
{HEX}Malware.Expert.general.dir:0:*:5c3131375c3131335c313131*3d5f5f4449525f5f
{HEX}Malware.Expert.php._.dir:0:*:3c3f706870*225c31333722*3d5f5f4449525f5f
{HEX}Malware.Expert.telegram.unlink:0:*:74656c656772616d2e6f72672f626f74*756e6c696e6b28626173656e616d65285f5f
{HEX}Malware.Expert.php._.general.dir:0:*:3c3f706870*225c31333722*5c3131335c3131315c313035*3d205f5f4449525f5f
{HEX}Malware.Expert.php.general.dir:0:*:3c3f706870*5c3131375c3131375c313133*3d205f5f4449525f5f
{HEX}Malware.Expert.php._.general.general:0:*:3c3f706870*225c31333722*225c31313722*5c3131335c313131
{HEX}Malware.Expert.php.general.var:0:*:3c3f706870*5c3130335c3131375c313137*5f2e24
{HEX}Malware.Expert.general.dir:0:*:5c3130335c3131375c313137*3d5f5f4449525f5f
{HEX}Malware.Expert.eval.gzinflate.base64.decode:0:*:6576616c28223f3e222e*677a696e666c617465286261736536345f6465636f646528
{HEX}Malware.Expert.php._.general.general.dir:0:*:3c3f706870*225c31333722*225c3130335c31313722*225c31313722*3d205f5f4449525f5f
{HEX}Malware.Expert.php.hex.dir:0:*:3c3f706870*5c3131375c313137*5f5f4449525f5f
{HEX}Malware.Expert.php._.general.general.dir:0:*:3c3f706870*225c31333722*225c31313722*225c31313722*5f5f4449525f5f
{HEX}Malware.Expert.php.hex.general.dir:0:*:3c3f706870*5c3133375c313033*225c31313722*5f5f4449525f5f
{HEX}Malware.Expert.php.hex.general.dir:0:*:3c3f706870*5c3133375c313033*225c31313722*3d205f5f4449525f5f
{HEX}Malware.Expert.php._.general.hex.dir:0:*:3c3f706870*225c31333722*225c31313722*5c3131375c313133*3d205f5f4449525f5f
{HEX}Malware.Expert.php._.general.hex.dir:0:*:3c3f706870*225c31333722*225c3130335c31313722*5c3131375c313133*5f5f4449525f5f
{HEX}Malware.Expert.php.hex.hex:0:*:3c3f706870*5c3133375c313033*5c3131375c313133
{HEX}Malware.Expert.php._.general.hex.dir:0:*:3c3f706870*225c31333722*225c31313722*5c3131375c313133*5f5f4449525f5f
{HEX}Malware.Expert.php._.general.general.dir:0:*:3c3f706870*225c31333722*225c3130335c31313722*225c31313722*5f5f4449525f5f
{HEX}Malware.Expert.php.wp.load.str.replace.request.file.put.contents.request.str.replace:0:*:3c3f706870*2f77702d6c6f61642e706870*7374725f7265706c61636528245f*245f524551554553545b2766696c656e616d65275d3b*66696c655f7075745f636f6e74656e74732824*245f524551554553545b2766696c656e616d65275d3b*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.error.reporting.multipart.form.if.isset.files.move.upload.file.php.tag.eval:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*6d756c7469706172742f666f726d2d64617461*69662028697373657428245f*21656d70747928245f46494c45535b*6d6f76655f75706c6f616465645f66696c6528*3f3e3c3f706870*6576616c2824
{HEX}Malware.Expert.session.hex.hex.general:0:*:245f53455353494f4e5b225c*5c3131375c313133*5c3131375c313137*5c3131335c313131
{HEX}Malware.Expert.php.file.put.contents.file.put.contents:0:*:3c3f706870*66696c655f7075745f636f6e74656e74732824*66696c655f7075745f636f6e74656e7473285f5f46494c455f5f2c206261736536345f6465636f64652824
{HEX}Malware.Expert.php.base64.decode.wp-content:0:*:3c3f706870*3d6261736536345f6465636f64652824*77702d636f6e74656e742d6465762e706870
{HEX}Malware.Expert.t.goto.gzinflate.base64.decode.preg.split:0:*:225c31363422*5d292929207b20676f746f*677a696e666c617465286261736536345f6465636f646528*40707265675f73706c697428225c
{HEX}Malware.Expert.php.var.end:0:*:3c3f706870*2e245f7d5b*3d60245f603b3f3e
{HEX}Malware.Expert.php.base64.decode.file.put.contents:0:*:3c3f706870*3d6261736536345f6465636f64652824*3b66696c655f7075745f636f6e74656e747328222e2e2f2e2e2f2e2e2f
{HEX}Malware.Expert.php.post.require.once:0:*:3c3f706870*5b5d3d245f504f53543b*726571756972655f6f6e63652824646f6c6c79
{HEX}Malware.Expert.php.error.reporting.wp-include.multipart.form.move.upload.file.upload:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*2f77702d696e636c756465732f*6d756c7469706172742f666f726d2d64617461*6d6f76655f75706c6f616465645f66696c6528*706c6f61646564
{HEX}Malware.Expert.uploader.php.move.upload.file.upload.href.multipart.form:0:*:55706c6f61646572*3c3f706870*6d6f76655f75706c6f616465645f66696c6528*706c6f61646564*687265663d272466696c65*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.php.file.put.contents.multipart.form.move.upload.file.upload:0:*:3c3f706870{-160}2e706870223b*66696c655f7075745f636f6e74656e74732824{-300}6d756c7469706172742f666f726d2d64617461*6d6f76655f75706c6f616465645f66696c6528*706c6f61646564
{HEX}Malware.Expert.php.mkdir.move.upload.file.upload.multipart.form:0:*:3c3f706870*7b206d6b64697228247461726765746469722c20303737372c2074727565293b207d*6d6f76655f75706c6f616465645f66696c6528*706c6f61646564*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.githubusercontent.exec:0:*:3c3f706870*7261772e67697468756275736572636f6e74656e742e636f6d*657845632824
{HEX}Malware.Expert.str.rot.gzuncompress.base64.decode.eval:0:*:7374725f726f74313328677a756e636f6d7072657373286261736536345f6465636f646528*3b6576616c28273f3e272e24
{HEX}Malware.Expert.php.error.reporting.str.rot.gzuncompress.base64.decode.eval:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*7374725f726f74313328677a756e636f6d7072657373286261736536345f6465636f646528*293b6576616c28
{HEX}Malware.Expert.cookie.require:0:*:3d245f434f4f4b49453b24*40726571756972652824
{HEX}Malware.Expert.php.isset.cookie.if.isset.dir.name.base64.decode.set.cookie:0:*:3c3f706870*697373657428245f434f4f4b49455b*696628697373657428245f*6469726e616d65285f5f*36345f*736574636f6f6b6965286261736536345f6465636f646528
{HEX}Malware.Expert.php.error.reporting.var.chr.caret:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*223b245f*275e63687228*5d205e2024
{HEX}Malware.Expert.php.hex.include.echo.curl.close:0:*:3c3f706870*247b247b225c78*696e636c75646520247b247b*6563686f20225c78*6375726c5f636c6f736528247b247b
{HEX}Malware.Expert.string.create.function.files.hex.session.function:0:*:5c3134335c7837325c783635*5c3134355c3134315c783734*245f46494c45535b225c78*245f53455353494f4e5b225c*5c3134365c7837355c7836655c7836335c3136345c3135315c3135375c783665
{HEX}Malware.Expert.php.wp.config.file.get.contents.rawurldecode:0:*:3c3f706870*77702d636f6e6669672e706870*3d204066696c655f6765745f636f6e74656e74732824*707265675f6d617463685f616c6c2872617775726c6465636f646528
{HEX}Malware.Expert.php.copy.end.multipart.form:0:*:3c3f7068702040636f707928245f*275d293b203f3e*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.isset.post.error.reporting.copy.http.http:0:*:3c3f706870*697373657428245f504f53545b*6572726f725f7265706f7274696e67283029*3d2040636f70792824*687474703a2f2f24*687474703a2f2f24
{HEX}Malware.Expert.php.wp.load.str.replace.request.file.put.contents.request:0:*:3c3f706870*2f77702d6c6f61642e706870*7374725f7265706c61636528245f*245f524551554553545b2766696c656e616d65275d3b*66696c655f7075745f636f6e74656e74732824*245f524551554553545b2766696c656e616d65275d3b
{HEX}Malware.Expert.php.if.isset.error.reporting.copy.http.http:0:*:3c3f706870*69662028697373657428245f*6572726f725f7265706f7274696e67283029*3d2040636f70792824*687474703a2f2f24*687474703a2f2f24
{HEX}Malware.Expert.gzinflate.base64.decode.preg.split.t.goto.get.hex.string:0:*:677a696e666c617465286261736536345f6465636f646528*40707265675f73706c697428225c*225c31363422*5d292929207b20676f746f*245f4745545b225c78*5c3136335c7836355c313632
{HEX}Malware.Expert.php.error.reporting.str.replace.php.quotes.eval.user.agent.firefox:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*7374725f7265706c61636528223c3f70687022*222c2022222c2024*6576616c2824*6f7a696c6c612f352e30*697265666f782f3433
{HEX}Malware.Expert.php.isset.cookie.isset.cookie.isset.cookie.isset.cookie.equal:0:*:3c3f706870*697373657428245f434f4f4b49455b*697373657428245f434f4f4b49455b*697373657428245f434f4f4b49455b*697373657428245f434f4f4b49455b*3d3d282d
{HEX}Malware.Expert.php.equal.sort.locale.string:0:*:3c3f706870*3d3d282d*2c534f52545f4c4f43414c455f535452494e47293b245f
{HEX}Malware.Expert.php.base64.decode.eval:0:*:3c3f7068702024*5c7833365c7833345c7835665c313434*3b6576616c2824
{HEX}Malware.Expert.command.post.hex:0:*:24636f6d6d616e64203d20245f*245f504f53545b225c78
{HEX}Malware.Expert.php.if.isset.request.echo.unlink.file.put.contents.move.upload.file.multipart.form:0:*:3c3f706870*69662028697373657428245f*24636f6d6d616e643d245f*6563686f20225c78*756e6c696e6b2824*66696c655f7075745f636f6e74656e74732824*6d6f76655f75706c6f616465645f66696c6528*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.if.isset.request.if.isset.move.upload.file.file.exits.unlink.file.put.contents.multipart.form:0:*:3c3f706870*69662028697373657428245f*24636f6d6d616e643d245f*696628697373657428245f*6d6f76655f75706c6f616465645f66696c6528*69662866696c655f6578697374732824*756e6c696e6b2824*66696c655f7075745f636f6e74656e74732824*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.include.zip.index:0:*:3c3f706870*696e636c7564652827706861723a2f2f2e2f*2e7a69702f*696e6465782e6a7067
{HEX}Malware.Expert.php.base64.decode.base64.decode.base64.decode.eval:0:*:3c3f706870*36345f*3d206261736536345f6465636f646528*6261736536345f6465636f64652866696c655f6765745f636f6e74656e747328*6576616c2824
{HEX}Malware.Expert.php.gmail.getcwd.multipart.form:0:*:3c3f706870*40676d61696c2e636f6d{-200}24637764203d2067657463776428293b*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.php.githubusercontent.eval:0:*:3c3f706870*3c3f706870*7261772e67697468756275736572636f6e74656e742e636f6d*6576616c28223f3e22202e2024
{HEX}Malware.Expert.touch.server.eval.post.popen:0:*:40746f75636828245f5345525645525b*6c285c245f*636173652027706f70656e273a
{HEX}Malware.Expert.php.curl.init.curl.error.eval:0:*:3c3f706870*6375726c5f696e6974282472656d6f7465*2e206375726c5f6572726f722824*6576616c28223f3e22202e2024
{HEX}Malware.Expert.php.post.dir.base64.decode:0:*:3c3f706870*245f504f53545b27646972275d3b*3d206261736536345f6465636f646528
{HEX}Malware.Expert.unlink.htaccess:0:*:756e6c696e6b28245f5345525645525b*6373732f2e6874616363657373
{HEX}Malware.Expert.php.null.if.base64.decode.eval:0:*:3c3f706870*5d203f3f206e756c6c3b6966202824*3d206261736536345f6465636f646528*293b6576616c2824
{HEX}Malware.Expert.function.chr.eval.var:0:*:3c3f7068702066756e6374696f6e*2263222e22687222*293b6576616c28*2a2f24
{HEX}Malware.Expert.touch.server.popen.php.define.eval.post:0:*:40746f75636828245f5345525645525b*636173652027706f70656e273a*3c3f70687020646566696e6528*6c285c245f
{HEX}Malware.Expert.php.server.php.request.empty.request.var.var.base64.decode.dir:0:*:3c3f7068702024*40245f5345525645525b*2e705c783638*3d40245f524551554553545b*222c22222c24*5d29297b245f*223b245f*22223b24*36345f*5f5f4449525f5f
{HEX}Malware.Expert.cookie.hex.post.post.hex.get.hex.hex.files.hex:0:*:245f434f4f4b49455b225c78*656d70747928245f504f53545b225c*245f504f53545b225c78*245f4745545b225c78*5c3131375c313137*245f46494c45535b225c78
{HEX}Malware.Expert.get.hex.hex.post.hex:0:*:245f4745545b225c78*2f695c78*245f504f53545b225c78
{HEX}Malware.Expert.php.md5.file.exits:0:*:3c3f706870*2f746d702f73657373735f272e6d643528245f*69662866696c655f6578697374732824
{HEX}Malware.Expert.php.isset.post.move.upload.file.isset.post.var.isset.post.var.isset.post.var.ahref:0:*:3c3f706870*697373657428245f504f53545b*6d6f76655f75706c6f616465645f66696c6528*697373657428245f504f53545b*2e20272f27202e20245f*697373657428245f504f53545b*2e20272f27202e20245f*697373657428245f504f53545b*2e20272f27202e20245f*6563686f20273c6120687265663d
{HEX}Malware.Expert.ini.set.base64.decode.base64.string.request.base64.decode:0:*:696e695f736574286261736536345f6465636f646528*292c6261736536345f6465636f646528*3d2729293b24*3d3d27292e245f*2c6261736536345f6465636f64652827
{HEX}Malware.Expert.php.base64.decode.str.rot13.gzuncompress.eval:0:*:3c3f706870*36345f*7374725f726f74313328677a756e636f6d70726573732824*6576616c2873756273747228
{HEX}Malware.Expert.php.str.rot13.gzinflate.eval.base64.decode:0:*:3c3f706870*7374725f726f74313328677a696e666c61746528*6576616c2873756273747228*36345f
{HEX}Malware.Expert.php.shell.and.request.str.split.exec:0:*:3c3f706870*7368656c6c2e706870*275f272e24*3d245f524551554553543b*7374725f73706c69742824*65786563282224
{HEX}Malware.Expert.php.end.get.system:0:*:3c3f706870*275d293b203f3e*245f4745545b27636d64275d*73797374656d28245f
{HEX}Malware.Expert.php.chr.chr:0:*:3c3f706870*6368722830783739293b*6368722830783635293b
{HEX}Malware.Expert.php.error.reporting.ini.disable.functions.if.isset.file.multipart.form.basename.files.move.upload.file.upload:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*696e695f676574282264697361626c655f66756e6374696f6e732229*69662028697373657428245f*2466696c65203d20245f*6d756c7469706172742f666f726d2d64617461*2e20626173656e616d6528245f46494c45535b*6d6f76655f75706c6f616465645f66696c6528*706c6f61646564
{HEX}Malware.Expert.php.error.reporting.ini.disable.functions.if.isset.file.multipart.form.move.upload.file.upload.ahref.unlink:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*696e695f676574282264697361626c655f66756e6374696f6e732229*69662028697373657428245f*2466696c65203d20245f*6d756c7469706172742f666f726d2d64617461*6d6f76655f75706c6f616465645f66696c6528*706c6f61646564*6563686f20223c6120687265663d*756e6c696e6b2824
{HEX}Malware.Expert.php.error.reporting.ini.ini.ini.ini.ini.var.move.upload.file.ahref:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*40696e695f7365742827*40696e695f7365742827*40696e695f7365742827*40696e695f7365742827*40696e695f7365742827*3d4024*6966286d6f76655f75706c6f616465645f66696c652824*6563686f20223c6120687265663d
{HEX}Malware.Expert.php.eval.base64.decode.htaccess:0:*:3c3f706870206576616c28206261736536345f6465636f6465282066696c655f6765745f636f6e74656e747328272e68746127292c2031202920293b203f3e
{HEX}Malware.Expert.php.error.reporting.if.isset.if.isset.move.upload.file.chmod.ahref.upload.multipart.form.php:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*69662028697373657428245f*69662028697373657428245f*406d6f76655f75706c6f616465645f66696c652824*4063686d6f6428*6563686f20223c6120687265663d*706c6f61646564*6d756c7469706172742f666f726d2d64617461*3c3f706870
{HEX}Malware.Expert.php.file.put.contents.base64.decode.eval.base64.encode:0:*:3c3f706870*66696c655f7075745f636f6e74656e747328272f686f6d652f*36345f*5a585a686243
{HEX}Malware.Expert.php.file.get.contents.base64.decode:0:*:3c3f706870*66696c655f6765745f636f6e74656e7473286261736536345f6465636f646528245f
{HEX}Malware.Expert.php.getcwd.if.isset.base64.decode.file.put.contents.base64.decode.quotes.unlink:0:*:3c3f706870*3d67657463776428293b*69662028697373657428245f*7374725f726f743133286261736536345f6465636f64652824*66696c655f7075745f636f6e74656e74732824*286261736536345f6465636f64652824*222c2022222c2022*756e6c696e6b2824
{HEX}Malware.Expert.php.home.unlink.home.base64.decode.file.put.contents.home:0:*:3c3f706870*2f686f6d652f*756e6c696e6b285f5f46494c455f5f293b*2f686f6d652f*3d206261736536345f6465636f646528*66696c655f7075745f636f6e74656e74732824*2f686f6d652f
{HEX}Malware.Expert.php.server.empty.if.isset.error.reporting.linux.hexdec.caret.if.isset.base64.decode.get:0:*:3c3f706870*40245f5345525645525b*222c22222c24*69662028697373657428245f*6572726f725f7265706f7274696e67283029*6c696e75782d676e75*2e3d2063687228686578646563287375627374722824*5d205e2024*696628697373657428245f*6261736536345f6465636f646528245f4745545b
{HEX}Malware.Expert.dir.if.isset.if.isset.ahref.ahref.multipart.form.if.isset.html.file.get.contents.request.isset.post:0:*:3d205f5f4449525f5f*69662028697373657428245f*69662028697373657428245f*6563686f20223c6120687265663d*6563686f20223c6120687265663d*6d756c7469706172742f666f726d2d64617461*69662028697373657428245f*68746d6c7370656369616c63686172732866696c655f6765745f636f6e74656e747328*2464617461203d20245f*697373657428245f504f53545b
{HEX}Malware.Expert.php.if.isset.if.isset.if.isset.multipart.form.if.isset.if.isset.request.move.upload.file.unlink:0:*:3c3f706870*69662028697373657428245f*69662028697373657428245f*69662028697373657428245f*6d756c7469706172742f666f726d2d64617461*69662028697373657428245f*69662028697373657428245f*2464617461203d20245f*6d6f76655f75706c6f616465645f66696c6528*756e6c696e6b2824
{HEX}Malware.Expert.php.substr.string:0:*:3c3f706870*73756273747225*24646f63726f6f745f656e64
{HEX}Malware.Expert.php.index.base64.decode.base64.decode.file.put.content.htaccess.file.put.contents:0:*:3c3f706870*27696e6465782e70687027*3d206261736536345f6465636f646528*3d206261736536345f6465636f646528*66696c655f7075745f636f6e74656e747328246874616363657373*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.substr.string:0:*:73756273747225*24646f63726f6f745f656e64
{HEX}Malware.Expert.php.githubusercontent.webshell.base64.decode.base64.decode:0:*:3c3f706870*7261772e67697468756275736572636f6e74656e742e636f6d*65627368656c6c*36345f*36345f
{HEX}Malware.Expert.php.function.new:0:*:3c3f706870*2a2f66756e6374696f6e205f5f*293b7d7d6e6577
{HEX}Malware.Expert.o.hex.eval:0:*:225c31353722*5c3131375c313137*6576616c2824474c4f42414c535b
{HEX}Malware.Expert.php.base64.decode.assert.post.assert:0:*:3c3f706870*36345f*59584e7a5a584a30*28245f504f53545b*59584e7a5a584a30
{HEX}Malware.Expert.php.shell.ini.disable.functions.if.isset.str.replace.ahref.move.upload.file.upload.html.file.get.contents:0:*:3c3f706870*407368656c6c*696e695f676574282264697361626c655f66756e6374696f6e732229*69662028697373657428245f*3d207374725f7265706c61636528*6563686f20223c6120687265663d*6d6f76655f75706c6f616465645f66696c6528*706c6f61646564*68746d6c7370656369616c63686172732866696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.php.shell.ini.disable.functions.php.if.isset.ahref.move.upload.file.upload.html.file.get.contents:0:*:3c3f7068702024*407368656c6c*696e695f676574282264697361626c655f66756e6374696f6e732229*3c3f706870*69662028697373657428245f*6563686f20223c6120687265663d*6d6f76655f75706c6f616465645f66696c6528*706c6f61646564*68746d6c7370656369616c63686172732866696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.php.base64.decode.eval:0:*:3c3f706870*27345f646527*6576616c2824
{HEX}Malware.Expert.php.wp.config.gmail.wp.insert.user:0:*:3c3f706870*77702d636f6e6669672e706870*40676d61696c2e636f6d*77705f696e736572745f757365722824
{HEX}Malware.Expert.php.file.files.move.upload.file.multipart.form:0:*:3c3f706870*2466696c65203d20245f*22222e245f46494c45535b*6d6f76655f75706c6f616465645f66696c6528*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.password.error.reporting.if.isset.substr.str.shuffle.str.repear.str.replace.stripslashes.passthru.mail.php.ini:0:*:3c3f706870202f2a*2470617373776f7264*6572726f725f7265706f7274696e67283029*69662028697373657428245f*737562737472287374725f73687566666c65287374725f72657065617428*3d207374725f7265706c61636528*7374726970736c617368657328245f*70617373746872752824*406d61696c2824*7068702e696e69
{HEX}Malware.Expert.function.dir.name.move.upload.file.unlink.upload.php.multipart.form.zip:0:*:3c3f7068702066756e6374696f6e*6469726e616d65285f5f*6966286d6f76655f75706c6f616465645f66696c652824*756e6c696e6b2824*706c6f61646564*3c3f706870*6d756c7469706172742f666f726d2d64617461*7a69702066696c6520746f2075706c6f6164
{HEX}Malware.Expert.php.php.tag.wp.load.wp.load.wp.load.wp.load.wp.load.wp.load.wp.load.wordpress.create.user:0:*:3c3f706870*3f3e3c3f706870*2f77702d6c6f61642e706870*2f77702d6c6f61642e706870*2f77702d6c6f61642e706870*2f77702d6c6f61642e706870*2f77702d6c6f61642e706870*2f77702d6c6f61642e706870*2f77702d6c6f61642e706870*77705f6372656174655f757365722824
{HEX}Malware.Expert.php.passthru:0:*:3c3f706870*407061737374687275286261736536345f6465636f646528
{HEX}Malware.Expert.php.plugin:0:*:3c3f706870206966202866696c655f65786973747328245f*2f77702d636f6e74656e742f706c7567696e732f68656c6c6f73
{HEX}Malware.Expert.function.base64.decode.base64.decode.base64.decode.base64.decode:0:*:3c3f7068702066756e6374696f6e*36345f*2c6261736536345f6465636f64652827*293d3e6261736536345f6465636f64652824*292c6261736536345f6465636f646528
{HEX}Malware.Expert.md5.ini.disable.functions.passthru:0:*:6966286d643528245f*696e695f676574282264697361626c655f66756e6374696f6e732229*22706173737468727522
{HEX}Malware.Expert.php.eval:0:*:3c3f706870*406576616c28225c78
{HEX}Malware.Expert.php.error.reporting.password.stripslashes.githubusercontent.eval:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*617574685f70617373*7374726970736c617368657328245f*7261772e67697468756275736572636f6e74656e742e636f6d*6576616c2028273f3e272e24
{HEX}Malware.Expert.php.str.replace.base64.decode.htaccess.unlink.base64.decode:0:*:3c3f706870*3d207374725f7265706c61636528*3d206261736536345f6465636f646528*4c6d683059574e6a5a584e7a*756e6c696e6b2824*36345f
{HEX}Malware.Expert.php.wp.theme:0:*:3c3f706870206966202866696c655f65786973747328245f*2f77702d636f6e74656e742f7468656d65732f617265613533
{HEX}Malware.Expert.php.isset.post.file.put.contents.file.exits.command.shell.exec.move.upload.file.if.isset.unlink.multipart.form:0:*:3c3f706870*697373657428245f504f53545b*66696c655f7075745f636f6e74656e74732824*69662866696c655f6578697374732824*24636f6d6d616e64203d20245f*3d207368656c6c5f6578656328*6d6f76655f75706c6f616465645f66696c6528*696628697373657428245f*756e6c696e6b2824*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.file.eval:0:*:3c3f706870*2f7a2e747874*6563686f206576616c28273f3e272e24
{HEX}Malware.Expert.php.wp.config.wordpress.php.dir.name.wp.load.eval.base64.decode:0:*:3c3f706870*77702d636f6e6669672e706870*77702d626c6f672d6865616465722e706870*2e70687027293b*6469726e616d65285f5f*2f77702d6c6f61642e706870*6576616c286261736536345f6465636f646528
{HEX}Malware.Expert.php.wilcard.request:0:*:3c3f706870*2a2f3d*2a2f245f
{HEX}Malware.Expert.file.put.contents.file.get.contents:0:*:7b66696c655f7075745f636f6e74656e747328245f*5d2c66696c655f6765745f636f6e74656e747328245f
{HEX}Malware.Expert.php.server.base64.decode.server.server.base64.decode.server.base64.decode.dir.wordpress:0:*:3c3f706870*40245f5345525645525b*36345f*40245f5345525645525b*40245f5345525645525b*36345f*40245f5345525645525b*36345f*5f5f4449525f5f*77702d626c6f672d6865616465722e706870
{HEX}Malware.Expert.php.wp.content:0:*:3c3f706870206966202866696c655f65786973747328245f*2f77702d636f6e74656e742f706c7567696e732f7770726573732d
{HEX}Malware.Expert.php.if.isset.if.isset.server.file.get.contents.file.put.contents.str.replace.str.replace.str.replace.dir:0:*:3c3f706870*69662028697373657428245f*69662028697373657428245f*40245f5345525645525b*3d204066696c655f6765745f636f6e74656e74732824*4066696c655f7075745f636f6e74656e747328*3d207374725f7265706c61636528*3d207374725f7265706c61636528*3d207374725f7265706c61636528*5f5f4449525f5f
{HEX}Malware.Expert.code.post.password.sucuri:0:*:226f6465223b*245f504f53545b22707764225d*7363616e6e65722f7375637572692e706870
{HEX}Malware.Expert.php.include.zip:0:*:3c3f706870{-10}696e636c75646528227a69703a2f2f2e2f
{HEX}Malware.Expert.php.if.isset.system.base64.decode:0:*:3c3f706870{-10}69662028697373657428245f{-10}73797374656d28*72657475726e206261736536345f6465636f64652824
{HEX}Malware.Expert.php.if.isset.if.isset.php.php.copy.if.isset.php.php.php:0:*:3c3f706870*69662028697373657428245f*69662028697373657428245f*2e20272e70687027*2e20272e70687027*3d2040636f70792824*69662028697373657428245f*2e20272e70687027*2e20272e70687027*2e20272e70687027
{HEX}Malware.Expert.php.if.isset.file.put.contents.php.multipart.form.php.base64.decode.php.php.php:0:*:3c3f7068702024*696628697373657428245f*66696c655f7075745f636f6e74656e74732824*3c3f706870*6d756c7469706172742f666f726d2d64617461*3c3f706870*36345f*3c3f706870*3c3f706870*3c3f706870
{HEX}Malware.Expert.passthru.post.hex.files.hex.ini.get.get.hex.t:0:*:3a2070617373746872752824*245f504f53545b225c78*245f46494c45535b225c78*696e695f67657428225c78*245f4745545b225c78*225c31363422
{HEX}Malware.Expert.php.echo.caret:0:*:3c3f706870*28297b6563686f2027*205e20
{HEX}Malware.Expert.hex.string.hex.string:0:*:5c7832355c7833305c7833635c7833625c7832655c7832655c7833635c7832355c7833315c7833315c7832615c783361*424a49554d41515543545949*5c7832385c7833305c7832315c7833365c7837335c7837305c7831645c7833315c7832335c7833325c7833615c7833645c783265*4a51525345444255465155594b
{HEX}Malware.Expert.php.isset.post.file.put.contents.base64.decode:0:*:3c3f706870*697373657428245f504f53545b*5d29297b66696c655f7075745f636f6e74656e747328*6261736536345f6465636f6465287375627374722824
{HEX}Malware.Expert.php.if.isset.isset.post.ahref.hexdec.upload.unlink.error.reporting.post:0:*:3c3f706870*69662028697373657428245f*697373657428245f504f53545b*6563686f20223c6120687265663d*2e3d20636872286865786465632824*706c6f61646564*756e6c696e6b2824*6572726f725f7265706f7274696e67283029*2f7b245f504f53545b
{HEX}Malware.Expert.php.request.shell.exec:0:*:3c3f706870*24636f6d6d616e643d245f*7368656c6c5f657865632824636f6d6d616e64293b
{HEX}Malware.Expert.php.pnctl.fork.pcntl.exec.python:0:*:3c3f706870*70636e746c5f666f726b28293b*70636e746c5f6578656328*2f62696e2f707974686f6e
{HEX}Malware.Expert.php.cmd.args.pnctl.fork.pcntl.exec:0:*:3c3f706870*24636d64203d20245f*2461726773203d20245f*70636e746c5f666f726b28293b*70636e746c5f6578656328
{HEX}Malware.Expert.php.cmd.proc.open.pipe:0:*:3c3f706870*24636d64203d20245f*70726f635f6f70656e2824*6172726179282270697065222c
{HEX}Malware.Expert.php.pnctl.fork.pcntl.exec.bin.sh:0:*:3c3f706870*70636e746c5f666f726b28293b*70636e746c5f6578656328*2f62696e2f7368
{HEX}Malware.Expert.php.require.wordpress.dir:0:*:3c3f706870*72657175697265205f5f4449525f5f202e20272f77702d7a6f6e652e7a6970273b*77702d626c6f672d6865616465722e706870*5f5f4449525f5f
{HEX}Malware.Expert.php.passthru.error.reporting.if.isset.multipart.form.upload.post:0:*:3c3f706870*37303631373337333734363837323735*6572726f725f7265706f7274696e67283029*69662028697373657428245f*6d756c7469706172742f666f726d2d64617461*706c6f61646564*28245f504f53545b
{HEX}Malware.Expert.php.empty.if.isset.mkdir.file.exits.if.isset.if.isset.move.upload.file.password.php:0:*:3c3f706870*222c22222c22*696628697373657428245f*406d6b64697228*69662866696c655f6578697374732824*696628697373657428245f*696628697373657428245f*6966286d6f76655f75706c6f616465645f66696c652824*2470617373776f7264*3c3f706870
{HEX}Malware.Expert.php.if.isset.isset.cookie.isset.post.isset.post.str.replace.stripslashes.str.replace.str.replace.home:0:*:3c3f706870*69662028697373657428245f*697373657428245f434f4f4b49455b*697373657428245f504f53545b*697373657428245f504f53545b*3d207374725f7265706c61636528*7374726970736c617368657328245f*7374725f7265706c61636528617272617928*3d207374725f7265706c61636528*2f686f6d652f
{HEX}Malware.Expert.gzinflate.base64.decode.base64.php.end:0:*:677a696e666c617465286261736536345f6465636f646528*3d3d2229293b203f3e
{HEX}Malware.Expert.post.hex.post.cookie.hex.session:0:*:245f504f53545b225c78*656d70747928245f504f53545b225c*245f434f4f4b49455b225c78*245f53455353494f4e5b225c
{HEX}Malware.Expert.str.rot13.urldecode.hex.sha.header.get.hex:0:*:7374725f726f7431332875726c6465636f64652824*5c3131375c313137*7368613128736861312840245f*3a204068656164657228225c*245f4745545b225c78
{HEX}Malware.Expert.post.hex.get.hex.create.function.base64.decode:0:*:245f504f53545b225c78*245f4745545b225c78*5c3134355c3134315c783734*5c3134335c7836665c313434
{HEX}Malware.Expert.php.echo.md5.eval:0:*:3c3f706870206563686f206d643528*223b6576616c2824622e3d2461293b3f3e
{HEX}Malware.Expert.php.eval.string:0:*:3c3f706870*406576616c28247b*7d5b223f225d5b
{HEX}Malware.Expert.php.eval.string:0:*:3c3f706870*406576616c2863687228*5b223f225d5b
{HEX}Malware.Expert.php.eval.base64.decode.file.get.contents:0:*:3c3f706870*6576616c*6261736536345f6465636f646528*66696c655f6765745f636f6e74656e747328272e68746127292c2031
{HEX}Malware.Expert.php.pipe.proc.open.if.isset.hex2bin:0:*:3c3f706870*6172726179282270697065222c*70726f635f6f70656e2824*69662028697373657428245f*6865783262696e28245f
{HEX}Malware.Expert.php.webshell.eval.post:0:*:3c3f706870*5765625368656c6c*6576616c2824*28245f504f53545b
{HEX}Malware.Expert.php.webshell.eval.webshell.webshell.end:0:*:3c3f706870*65627368656c6c*3a206576616c28*65627368656c6c*65627368656c6c*275d293b203f3e
{HEX}Malware.Expert.php.strtr.base64.decode.eval:0:*:3c3f706870*737472747228247068702c20272d272c20273d27293b*3d206261736536345f6465636f646528*6576616c2824
{HEX}Malware.Expert.php.base64.decode.eval:0:*:3c3f706870*247068703d6261736536345f6465636f64652824706870293b*6576616c2824
{HEX}Malware.Expert.php.wp.config.wordpress.php.wp.load.base64.decode.wordpress.create.user.set.role.base64.decode.wp.get.current.user:0:*:3c3f706870*77702d636f6e6669672e706870*77702d626c6f672d6865616465722e706870*2e70687027293b*2f77702d6c6f61642e706870*3d206261736536345f6465636f646528*77705f6372656174655f757365722824*2d3e7365745f726f6c6528*36345f*77705f6765745f63757272656e745f7573657228292d3e757365725f6c6f67696e20213d3d206261736536345f6465636f6465
{HEX}Malware.Expert.php.github.eval:0:*:3c3f706870*67697468756275736572636f6e74656e742e636f6d2f*6563686f206576616c28273f3e272e24
{HEX}Malware.Expert.php.error.reporting.substr.strchr.upload.move.upload.file.is.dir.unlink.file.exits.dir.name.http:0:*:3c3f706870202f2a*6572726f725f7265706f7274696e67283029*737562737472287374727263687228*706c6f61646564*6d6f76655f75706c6f616465645f66696c6528*69662869735f6469722824*756e6c696e6b2824*69662866696c655f6578697374732824*6469726e616d65285f5f*687474703a2f2f222e245f
{HEX}Malware.Expert.php.isset.post.move.upload.file.getcwd.multipart.form:0:*:3c3f706870*697373657428245f504f53545b*6966286d6f76655f75706c6f616465645f66696c652824*2c67657463776428292e222f222e24*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.eval.base.decode.copy.files:0:*:6576616c286261736536345f6465636f64652824*2840636f707928245f46494c45535b
{HEX}Malware.Expert.php.post.404:0:*:3c3f7068702069662028697373657428245f*66696c655f6765745f636f6e74656e7473282470617468293b207d20656c7365207b20687474705f726573706f6e73655f636f646528343034293b
{HEX}Malware.Expert.php.and.opendir.str.replace.file.get.contents.dir.name.str.replace.file.get.contents.file.get.contents.chmod:0:*:3c3f706870*29202626204024*3d20406f70656e6469722824*3d207374725f7265706c61636528*3d204066696c655f6765745f636f6e74656e74732824*6469726e616d65285f5f*3d207374725f7265706c61636528*3d204066696c655f6765745f636f6e74656e74732824*3d204066696c655f6765745f636f6e74656e74732824*4063686d6f6428
{HEX}Malware.Expert.php.eval.base64.decode.home:0:*:3c3f706870*6576616c282f2a*36345f*2f686f6d652f
{HEX}Malware.Expert.php.error.reporting.unlink.file.put.contents.base64.decode.chr:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*756e6c696e6b2824*3a2066696c655f7075745f636f6e74656e74732824*3d206261736536345f6465636f646528*5d203d20636872286f72642824
{HEX}Malware.Expert.php.eval.base64.decode:0:*:3c3f706870*406576616c282727*3d206261736536345f6465636f646528
{HEX}Malware.Expert.hex.caret.hex.caret:0:*:5c783331225e27*5c783337225e27
{HEX}Malware.Expert.php.eval.base64.decode.file.get.contents:0:*:3c3f706870*6576616c2028206261736536345f6465636f6465282066696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.cmd.system.passthru.php.if:0:*:24636d64203d20245f*73797374656d282224*22706173737468727522*3c3f7068702069662821245f
{HEX}Malware.Expert.php.pattern.linefeed:0:*:3c3f706870*7b387d202e2024*7d2c20225c6e22292c2022222c2022
{HEX}Malware.Expert.php.php.php.telegram.mail:0:*:3c3f706870*2e70687027293b*2e70687027293b*74656c656772616d2e6f72672f626f74*6d61696c28222473656e64222c247375626a6563742c246d6573736167652c2468656164657273293b
{HEX}Malware.Expert.php.string.if.isset.basename.files.move.upload.file.isset.post.file.put.contents.post.var.unlink:0:*:3c3f706870*63616b6573776f726b*69662028697373657428245f*2e20626173656e616d6528245f46494c45535b*6d6f76655f75706c6f616465645f66696c6528*697373657428245f504f53545b*66696c655f7075745f636f6e74656e747328245f*28245f504f53545b*2e20272f27202e20245f*756e6c696e6b2824
{HEX}Malware.Expert.var.caret.chr:0:*:292e28245f5e*245f5e636872286f726428
{HEX}Malware.Expert.php.quotes.empty.quotes.version.compare.var:0:*:3c3f706870*222c2022222c2022*222c22222c22*222c2022222c2024*28292c20382c20223e3d222929*3d4024
{HEX}Malware.Expert.php.passwd:0:*:3c3f706870*66696c655f6765745f636f6d74656e747328272f6574632f7061737377642729
{HEX}Malware.Expert.eval.strrot13.base64.decode:0:*:3c3f706870206576616c28207374725f726f7431332820677a756e636f6d707265737328206261736536345f6465636f646528
{HEX}Malware.Expert.get.hex.hex.post.hex.decode.post.decode.files.hex:0:*:245f4745545b225c78*5c3131375c313137*245f504f53545b225c78*5c7836345c7836355c7836335c7836665c7836345c313435*656d70747928245f504f53545b225c*5c7836345c7836355c7836335c3135375c7836345c313435*245f46494c45535b225c78
{HEX}Malware.Expert.curl.init.eval:0:*:6375726c5f696e6974282472656d6f7465*6576616c28225c37
{HEX}Malware.Expert.session.post.hex.goto.get.hex.getgrgid.getpwuid.files.hex:0:*:245f53455353494f4e5b225c*245f504f53545b225c78*5d292929207b20676f746f*245f4745545b225c78*40706f7369785f67657467726769642866696c6567726f75702824*40706f7369785f67657470777569642866696c656f776e65722824*245f46494c45535b225c78
{HEX}Malware.Expert.php.string.if.isset.if.isset.move.upload.file.multipart.form:0:*:3c3f706870*636f6465642062792079657369*696628697373657428245f*69662028697373657428245f*406d6f76655f75706c6f616465645f66696c652824*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.pipe.pipe.githubusercontent.githubusercontent:0:*:3c3f706870*6172726179282270697065222c*6172726179282270697065222c*7261772e67697468756275736572636f6e74656e742e636f6d*7261772e67697468756275736572636f6e74656e742e636f6d
{HEX}Malware.Expert.php.dir.dir.eval.base64.decode.base64.decode.file.get.contents.file.eval:0:*:3c3f706870*5f5f4449525f5f*3d205f5f4449525f5f*6576616c286261736536345f6465636f646528*36345f*66696c655f6765745f636f6e74656e7473285f5f46494c455f5f29*6576616c2824
{HEX}Malware.Expert.php.php.tag.eval:0:*:3c3f706870*3f3e3c3f706870*6576616c286865783262696e286865783262696e28245f
{HEX}Malware.Expert.php.file.get.contents.eval:0:*:3c3f706870*72657475726e2066696c655f6765745f636f6e74656e7473282474686973202d3e*6576616c28273f3e272e24
{HEX}Malware.Expert.base64.decode.round.eval:0:*:3d6261736536345f6465636f64652873656c66*5b28696e7429726f756e64285f*3d6576616c28245f
{HEX}Malware.Expert.php.dir.if.isset.html.file.get.contents:0:*:3c3f7068702024*5b22646972225d29203f20245f*69662028697373657428245f*68746d6c7370656369616c63686172732866696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.base64.decode.session:0:*:7836325c7836315c7837335c7836355c7833365c7833345c7835665c7836345c7836355c7836335c7836665c7836345c783635*245f53455353494f4e5b225c
{HEX}Malware.Expert.post.hex.chmod.post.get.hex.fopen.post.t:0:*:245f504f53545b225c78*63686d6f6428245f504f53545b*245f4745545b225c78*666f70656e28245f504f53545b*225c31363422
{HEX}Malware.Expert.php.base64.decode.server.var.exec.dir.name.php:0:*:3c3f706870*36345f*40245f5345525645525b*223b245f*657845632824*6469726e616d65285f5f*2e70687027293b
{HEX}Malware.Expert.string.base64.decode.decode:0:*:5c3136335c7836355c313632*5c7837335c3134355c3636*5c7836345c7836355c7836335c3135375c7836345c313435
{HEX}Malware.Expert.php.dir.isset.cookie.if.isset.localhost.substr.replace.header:0:*:3c3f706870*5f5f4449525f5f*697373657428245f434f4f4b49455b*696628697373657428245f*3132372e302e302e31*2929213d3d66616c736529297b72657475726e207375627374725f7265706c61636528*5d29297b68656164657228
{HEX}Malware.Expert.php.wp.config.wp.load.base64.decode.wordpress.create.user.set.role.base64.decode.wp.get.current.user.file.put.contents:0:*:3c3f706870*77702d636f6e6669672e706870*2f77702d6c6f61642e706870*3d206261736536345f6465636f646528*77705f6372656174655f757365722824*2d3e7365745f726f6c6528*36345f*77705f6765745f63757272656e745f7573657228292d3e757365725f6c6f67696e20213d3d206261736536345f6465636f6465*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.php.wordpress.create.user.set.role.echo.echo.file.put.contents:0:*:3c3f706870*77705f6372656174655f757365722824*2d3e7365745f726f6c6528*6563686f20225c78*6563686f20225c78*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.string.base64.decode.decode:0:*:5c3136335c7836355c313632*5c7837335c3134355c3636*5c7836345c7836355c7836335c3135375c7836345c313435
{HEX}Malware.Expert.php.wp.config.wp.config.file.put.contents.wp.config.wp.config.wordpress.gmail.wordpress.create.user.set.role:0:*:3c3f706870*77702d636f6e6669672e706870*77702d636f6e6669672e706870*66696c655f7075745f636f6e74656e74732824*77702d636f6e6669672e706870*77702d636f6e6669672e706870*77702d626c6f672d6865616465722e706870*40676d61696c2e636f6d*77705f6372656174655f757365722824*2d3e7365745f726f6c6528
{HEX}Malware.Expert.php.add.var.eval:0:*:3c3f706870*5b385d2e24*6576616c2824
{HEX}Malware.Expert.file.exists.file.get.contents:0:*:66696c655f65786973747328225c*66696c655f6765745f636f6e74656e747328225c
{HEX}Malware.Expert.php.gzip.empty.file.exits.file.exits.index.index.php.wordpress.unlink:0:*:3c3f706870*677a69702c6465666c617465*222c22222c24*69662866696c655f6578697374732824*69662866696c655f6578697374732824*27696e6465782e70687027*27696e6465782e70687027*3c3f706870*77702d626c6f672d6865616465722e706870*40756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.sha.str.rot13.urldecode.header.hex:0:*:7368613128736861312840245f*7374725f726f7431332875726c6465636f64652824*3a204068656164657228225c*5c3131375c313137
{HEX}Malware.Expert.php.error.reporting.if.isset.str.replace.ahref.isset.post.multipart.form.html.file.get.contents.unlink.fopen.post:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*69662028697373657428245f*3d207374725f7265706c61636528*6563686f20273c6120687265663d*697373657428245f504f53545b*6d756c7469706172742f666f726d2d64617461*68746d6c7370656369616c63686172732866696c655f6765745f636f6e74656e747328*756e6c696e6b28245f*666f70656e28245f504f53545b
{HEX}Malware.Expert.php.hex2bin.if.isset.move.upload.file.var.file.file.put.contents.unlink.php.php.tag:0:*:3c3f7068702024*6865783262696e28245f*69662028697373657428245f*6d6f76655f75706c6f616465645f66696c6528*2e20272f27202e20245f*2466696c65203d20245f*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*3c3f706870*3f3e3c3f706870
{HEX}Malware.Expert.string.header.sha.str.rot13.urldecode:0:*:5c3136335c7836355c313632*3a204068656164657228225c*7368613128736861312840245f*7374725f726f7431332875726c6465636f64652824
{HEX}Malware.Expert.php.error.reporting.ahref.multipart.form.php.if.isset.html.file.get.contents.if.isset.if.isset.eval:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*6563686f20273c6120687265663d*6d756c7469706172742f666f726d2d64617461*3c3f7068702024*69662028697373657428245f*68746d6c7370656369616c63686172732866696c655f6765745f636f6e74656e747328*69662028697373657428245f*696628697373657428245f*3a206576616c28
{HEX}Malware.Expert.php.error.reporting.server.file.get.contents.die:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*40245f5345525645525b*4066696c655f6765745f636f6e74656e74732824*3b7d7d64696528293b7d7d656c73657b24
{HEX}Malware.Expert.file.get.contents.file.exists:0:*:66696c655f6765745f636f6e74656e747328225c*66696c655f65786973747328225c
{HEX}Malware.Expert.php.password.strrev.eval:0:*:3c3f706870*2470617373776f7264*7320742072207220652076*3b6576616c2824
{HEX}Malware.Expert.base64.decode.base64.string.htaccess.dir.base64.decode.str.replace.base64.decode.explode.request:0:*:292e6261736536345f6465636f646528*3d2729293b24*4c6d683059574e6a5a584e7a*3d5f5f4449525f5f*6563686f286261736536345f6465636f646528*7374725f7265706c616365286261736536345f6465636f646528*6578706c6f6465286261736536345f6465636f646528*3d3d27292e245f
{HEX}Malware.Expert.php.base64.decode.wp.login.file.put.contents.file.put.contents.opendir.string.return.server.php:0:*:3c3f706870*36345f*77702d6c6f67696e2e706870*2166756e6374696f6e5f657869737473282766696c655f7075745f636f6e74656e74732729*66696c655f7075745f636f6e74656e74732824*3d20406f70656e6469722824*24646f63726f6f745f656e64*72657475726e2073756273747228245f*40245f5345525645525b*2e706870223b
{HEX}Malware.Expert.base64.decode.base64.string.base64.decode.str.replace.base64.decode.explode:0:*:292e6261736536345f6465636f646528*3d2729293b24*6563686f286261736536345f6465636f646528*7374725f7265706c616365286261736536345f6465636f646528*6578706c6f6465286261736536345f6465636f646528
{HEX}Malware.Expert.exit.include.hex2bin:0:*:6578697428696e636c7564657e6865783262696e28
{HEX}Malware.Expert.create.function.function:0:*:5c3134355c3134315c783734*5c3134365c3136355c3135365c3134335c3136345c3135315c7836665c783665
{HEX}Malware.Expert.php.dir.name.basename.files.move.upload.file.upload.echo.multipart.form.php:0:*:3c3f706870*6469726e616d65285f5f*2e20626173656e616d6528245f46494c45535b*6d6f76655f75706c6f616465645f66696c6528*706c6f61646564*3c3f706870206563686f20245f*6d756c7469706172742f666f726d2d64617461*3c3f706870
{HEX}Malware.Expert.password.base64.decode.error.reporting.eval:0:*:2470617373776f7264*2e2734272e275f272e276465636f272e*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.unlink.pipe.proc.open.passthru.shell.exec.system.popen.exec:0:*:3c3f706870*40756e6c696e6b285f5f46494c455f5f293b*6172726179282270697065222c*70726f635f6f70656e2824*70617373746872752824*3d207368656c6c5f657865632824*73797374656d2824*636173652027706f70656e273a*63617365202765786563273a
{HEX}Malware.Expert.php.txt.base64.decode.server.var:0:*:3c3f706870*745c78363578745c303537*36345f*40245f5345525645525b*223b245f
{HEX}Malware.Expert.php.upload:0:*:3c3f70687020406d6f76655f75706c6f616465645f66696c6528245f*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.var.dir.name.move.upload.file.upload.echo.multipart.form.php:0:*:3c3f706870*22223b24*6469726e616d65285f5f*6d6f76655f75706c6f616465645f66696c6528*706c6f61646564*3c3f706870206563686f20245f*6d756c7469706172742f666f726d2d64617461*3c3f706870
{HEX}Malware.Expert.php.eval.request:0:*:3c3f706870*6576616c28245f524551554553545b
{HEX}Malware.Expert.php.isset.post.cmd.files.post.move.upload.file.upload:0:*:3c3f706870*697373657428245f504f53545b*24636d64203d20245f*21656d70747928245f46494c45535b*28245f504f53545b*6d6f76655f75706c6f616465645f66696c6528*706c6f61646564
{HEX}Malware.Expert.php.isset.post.move.upload.file.upload:0:*:3c3f7068702069662028697373657428245f706f73745b27636d64275d2929*6d6f76655f75706c6f616465645f66696c6528*706c6f61646564
{HEX}Malware.Expert.include.sitemap:0:*:696e636c75646528272f686f6d652f*736974656d61702e7a6970
{HEX}Malware.Expert.php.hex.dir.wordpress:0:*:3c3f706870*292e225c78*5f5f4449525f5f*77702d626c6f672d6865616465722e706870
{HEX}Malware.Expert.request.str.repeat.crc32:0:*:2e3d2040245f*5d205e207374725f72657065617428*2829202e20222f22202e20637263333228
{HEX}Malware.Expert.javascript.malware.1:0:*:3c7363726970743e646f63756d656e742e777269746528537472696e672e66726f6d43686172436f64652836302c3131352c39392c3131342c3130352c3131322c3131362c36322c34302c3130322c3131372c3131302c39392c3131362c3130352c3131312c3131302c33322c34302c3131322c39372c3131342c39372c3130392c3130312c3131362c3130312c3131342c3131352c34312c33322c3132332c31302c33322c33322c33322c33322c3130322c3130312c3131362c39392c3130342c34302c33392c3130342c3131362c3131362c3131322c313135
{HEX}Malware.Expert.php.dir.str.replace.base64.decode.base64.decode.eval.php:0:*:3c3f706870*5f5f4449525f5f*6563616c7065725f727473*65646f6365645f34*3665736162*293b6576616c2824*2e70687027293b
{HEX}Malware.Expert.gzinflate.base64.decode.preg.split.get.hex.goto.string.t:0:*:677a696e666c617465286261736536345f6465636f646528*40707265675f73706c697428225c*245f4745545b225c78*5d292929207b20676f746f*5c3136335c7836355c313632*225c31363422
{HEX}Malware.Expert.base64.decode.gzinflate:0:*:27626173272e27653634272e275f6465272e27636f64272e276527*27677a696e666c272e2761746527
{HEX}Malware.Expert.php.include:0:*:3c3f70687020696e636c75646528272e7374796c6527293b
{HEX}Malware.Expert.string.php.uname:0:*:6572726f722077617320656e636f756e7465726564207768696c6520747279696e6720746f20757365*2e207068705f756e616d652829202e
{HEX}Malware.Expert.php.eval.php.base64.decode:0:*:3c3f706870*6576616c282f2a*3c3f706870*36345f
{HEX}Malware.Expert.php.if.isset.server.dir.name.is.dir.str.rot13.substr.host.file.get.contents.file.put.contents:0:*:3c3f706870*69662028697373657428245f*40245f5345525645525b*6469726e616d65285f5f*69662869735f6469722824*7374725f726f743133287375627374722824686f7374*3d204066696c655f6765745f636f6e74656e74732824*4066696c655f7075745f636f6e74656e747328
{HEX}Malware.Expert.php.password.error.reporting.password.if.isset.unlink.upload:0:*:3c3f706870*2470617373776f7264*6572726f725f7265706f7274696e67283029*6966202821656d707479282470617373776f72642920616e6420245f*69662028697373657428245f*756e6c696e6b2824*706c6f61646564
{HEX}Malware.Expert.php.cookie.var.base64.decode:0:*:3c3f706870*3d245f434f4f4b49453b24*223b245f*36345f
{HEX}Malware.Expert.php.caret.base64.decode.caret:0:*:3c3f706870*5d205e2024*2762272e2761272e27736536272e27345f6465272e27636f272e2764272e276527*5d205e2024
{HEX}Malware.Expert.php.wp.load.wp.load.wp.load.wordpress.create.user.php:0:*:3c3f7068702024*2f77702d6c6f61642e706870*2f77702d6c6f61642e706870*2f77702d6c6f61642e706870*77705f6372656174655f757365722824*2e70687027293b
{HEX}Malware.Expert.php.unlink.temp.name.general.base64.decode:0:*:3c3f706870*756e6c696e6b2824*74656d706e616d287379735f6765745f74656d705f64697228*5c3131335c313131*36345f
{HEX}Malware.Expert.gzinflate.base64.decode.t.string.get.hex.goto.preg.split:0:*:677a696e666c617465286261736536345f6465636f646528*225c31363422*5c3136335c7836355c313632*245f4745545b225c78*5d292929207b20676f746f*40707265675f73706c697428225c
{HEX}Malware.Expert.php.eval.base64.decode.eval.base64.encode:0:*:3c3f706870*6576616c286261736536345f6465636f646528*5a585a686243
{HEX}Malware.Expert.php.isset.move.upload.file.echo:0:*:3c3f7068702024*697373657428247b24*6d6f76655f75706c6f616465645f66696c6528*6563686f20225c78
{HEX}Malware.Expert.htaccess.eval.base.decode:0:*:4c6d683059574e6a5a584e7a*6576616c286261736536345f6465636f64652824
{HEX}Malware.Expert.base64.decode.strrev:0:*:2e275f272e27646563272e276f646527*2e276576273b
{HEX}Malware.Expert.php.base64.decode.file.get.contents.php.tag.home.ini.wp.config.dir.name.php:0:*:3c3f706870*2e203132382f32202e*3d2066696c655f6765745f636f6e74656e747328245f*3f3e3c3f706870*2f686f6d652f*40696e695f7365742827*77702d636f6e6669672e706870*6469726e616d65285f5f*2e70687027293b
{HEX}Malware.Expert.php.base64.decode.file.get.contents:0:*:3c3f706870*2e203132382f32202e*3d2066696c655f6765745f636f6e74656e747328245f
{HEX}Malware.Expert.os.file.put.contents.htaccess:0:*:696628737472706f7328737472746f6c6f77657228246f735f6e616d6529*51475a70624756666348563058324e76626e526c626e527a4b*4c6d683059574e6a5a584e7a
{HEX}Malware.Expert.php.multipart.form.php.php.php.if.isset.array.move.upload.file:0:*:3c3f7068702024*6d756c7469706172742f666f726d2d64617461*3c3f7068702024*3c3f706870*3c3f706870*696628697373657428245f*6172726179282270687022*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.user.agent.if.isset.isset.post.githubusercontent.eval.php:0:*:3c3f706870*6f7a696c6c612f352e30*69662028697373657428245f*697373657428245f504f53545b*7261772e67697468756275736572636f6e74656e742e636f6d*6576616c28273f3e27202e2024*3c3f706870
{HEX}Malware.Expert.php.eval.dir.hex2bin.file.exits.unlink.base64.decode.str.split.post.dir:0:*:3c3f706870*6576616c2824*5f5f4449525f5f*6865783262696e28245f*69662866696c655f6578697374732824*756e6c696e6b2824*6261736536345f6465636f646528245f*7374725f73706c69742824*28245f504f53545b*3d205f5f4449525f5f
{HEX}Malware.Expert.set.cookie.base64.decode:0:*:736574636f6f6b6965286261736536345f6465636f646528*292c20312c2074696d652829202b2038363430302c206261736536345f6465636f646528
{HEX}Malware.Expert.if.base64.decode:0:*:3c3f70687020696628245f*6261736536345f6465636f6465287374725f726f74313328245f
{HEX}Malware.Expert.array.shell:0:*:727261792861727261795f756e697175652824*66756e6374696f6e2075706c6f61645f7368656c6c28
{HEX}Malware.Expert.string.shell:0:*:24646f63726f6f745f656e64*66756e6374696f6e2075706c6f61645f7368656c6c28
{HEX}Malware.Expert.function.caret.base64.decode.file.put.contents:0:*:3c3f7068702066756e6374696f6e*5d205e2024*3d206261736536345f6465636f646528*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.string.php.uname:0:*:5072697638*2e207068705f756e616d652829202e
{HEX}Malware.Expert.php.eval.file.get.contents.github:0:*:3c3f706870206576616c28273f3e272e66696c655f6765745f636f6e74656e747328*6769746875622e696f
{HEX}Malware.Expert.php.upload.basename:0:*:3c3f70687020406d6f76655f75706c6f616465645f66696c6528245f*5d2c20626173656e616d6528245f
{HEX}Malware.Expert.php.isset.cookie.cookie.var:0:*:3c3f706870*697373657428245f434f4f4b49455b*3d20245f434f4f4b49453b*5d2829202e2024
{HEX}Malware.Expert.php.base64.decode.file.put.contents.string:0:*:3c3f706870*3d206261736536345f6465636f646528*66696c655f7075745f636f6e74656e74732824*4368616e67656446696c65732e2e2e
{HEX}Malware.Expert.get.hex.ini.get.json.decode.base64.file.get.contents.eval:0:*:245f4745545b225c78*696e695f67657428225c78*6a736f6e5f6465636f6465286261736536345f6465636f64652866696c655f6765745f636f6e74656e747328*6576616c28225c78
{HEX}Malware.Expert.t.string.preg.split.gzinflate.base64.decode.get.hex.goto:0:*:225c31363422*5c3136335c7836355c313632*40707265675f73706c697428225c*677a696e666c617465286261736536345f6465636f646528*245f4745545b225c78*5d292929207b20676f746f
{HEX}Malware.Expert.preg.split.t.goto.string.get.hex.gzinflate.base64.decode:0:*:40707265675f73706c697428225c*225c31363422*5d292929207b20676f746f*5c3136335c7836355c313632*245f4745545b225c78*677a696e666c617465286261736536345f6465636f646528
{HEX}Malware.Expert.php.str.split.caret.str.replace.quotes.eval:0:*:3c3f706870*7374725f73706c69742824*5d205e2024*3d207374725f7265706c61636528*222c2022222c2024*6576616c2824
{HEX}Malware.Expert.php.hex2bin:0:*:3c3f7068702024*22686522202e2022783262696e22
{HEX}Malware.Expert.php.eval.end.string.base64.string.eval:0:*:3c3f706870*6576616c2824*2929293b2024*3d27293b24*3b6576616c2824
{HEX}Malware.Expert.base64.decode.strrev:0:*:2e2765272e2736272e27345f272e2764272e2765636f272e276465273b*277374727265272e277627
{HEX}Malware.Expert.php.phpinfo.base64.decode.string.file.put.contents:0:*:3c3f706870*706870696e666f28293b*3d206261736536345f6465636f646528*636f6e666c672e706870*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.php.base64.decode.error.reporting.eval:0:*:3c3f7068702024*2e2765272e2736272e27345f272e2764272e2765636f272e276465273b*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.woocommerce.form.billing.card.steal:0:*:776f6f636f6d6d657263655f6265666f72655f636865636b6f75745f62696c6c696e675f666f726d*636363*65787070*63767676*6372656174656163636f756e74*776f6f636f6d6d657263655f6265666f72655f636865636b6f75745f726567697374726174696f6e5f666f726d
{HEX}Malware.Expert.php.variables.eval:0:*:3c3f7068702024*2a2f5c245f*3b6576616c2824
{HEX}Malware.Expert.php.eval.base64.decode.end:0:*:3c3f706870*6576616c286261736536345f6465636f646528*3d3d2729293b203f3e
{HEX}Malware.Expert.eval.base64.decode.base64.php.end:0:*:6576616c286261736536345f6465636f646528*3d3d2229293b203f3e
{HEX}Malware.Expert.php.file.put.contents.file.put.contents.str.replace.php.file.put.contents.base64.decode.wp.config.wp.config.str.replace:0:*:3c3f706870*2166756e6374696f6e5f657869737473282766696c655f7075745f636f6e74656e74732729*66696c655f7075745f636f6e74656e74732824*3d207374725f7265706c61636528*2e20272e70687027*66696c655f7075745f636f6e74656e74732824*36345f*77702d636f6e6669672e706870*77702d636f6e6669672e706870*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.array.array.var.caret:0:*:3c3f706870*417272617928????*417272617928????*2929204024*29205e20
{HEX}Malware.Expert.php.array.array.var.caret:0:*:3c3f706870*417272617928????*417272617928????*2929204024*205e??
{HEX}Malware.Expert.base64.decode.exec.fsockopen:0:*:6261736536345f6465636f64652873656c66*6578656328245f*66736f636b6f70656e2828245f
{HEX}Malware.Expert.t.preg.split.gzinflate.base64.decode.string.goto.get.hex:0:*:225c31363422*40707265675f73706c697428225c*677a696e666c617465286261736536345f6465636f646528*5c3136335c7836355c313632*5d292929207b20676f746f*245f4745545b225c78
{HEX}Malware.Expert.ord.var:0:*:5d29202d206f72642824*76617220246d656d6f7279203d
{HEX}Malware.Expert.php.wp.config.include.pack.php:0:*:3c3f706870*77702d636f6e6669672e706870*40494e434c5544455f4f4e4345285041434b28*2e706870223b
{HEX}Malware.Expert.strrev.url:0:*:2a2f2873747272657628*2f2f3a7370747468
{HEX}Malware.Expert.php.eval.token:0:*:3c3f706870*6576616c2824*2d3e746f6b656e3d245f
{HEX}Malware.Expert.php.vim.shell.exec:0:*:3c3f7068702024*63686d6f64202b78202e76696d*7368656c6c5f657865632824636f6d6d616e64293b
{HEX}Malware.Expert.str.repeat.crc32:0:*:5d205e207374725f72657065617428*2829202e20222f22202e20637263333228
{HEX}Malware.Expert.o.str.repeat.crc32:0:*:225c31353722*5d205e207374725f72657065617428*2829202e20222f22202e20637263333228
{HEX}Malware.Expert.t.wilcard.add.function.request:0:*:225c31363422*2a2f3d*2a2f2e2f2a*66756e6374696f6e2f2a*2a2f245f
{HEX}Malware.Expert.t.str.repeat.o:0:*:225c31363422*5d205e207374725f72657065617428*225c31353722
{HEX}Malware.Expert.o.str.repeat.t:0:*:225c31353722*5d205e207374725f72657065617428*225c31363422
{HEX}Malware.Expert.t.str.repeat:0:*:225c31363422*5d205e207374725f72657065617428
{HEX}Malware.Expert.hex.cookie.var.str.repeat.str.replace.eval:0:*:292e225c78*3d20245f434f4f4b49453b*22223b24*5d205e207374725f72657065617428*3d207374725f7265706c61636528*293b6576616c2824
{HEX}Malware.Expert.underline.eval:0:*:3d275f273b24*3b6576616c2824
{HEX}Malware.Expert.o.t.hex:0:*:225c31353722*225c31363422*2e225c783566222e
{HEX}Malware.Expert.o.str.repeat:0:*:225c31353722*5d205e207374725f72657065617428
{HEX}Malware.Expert.goto.eval:0:*:406e756c6c3b676f746f*6576616c2824
{HEX}Malware.Expert.str.repeat.t:0:*:5d205e207374725f72657065617428*225c31363422
{HEX}Malware.Expert.php.caret.file.put.contents._.unlink.base64.decode:0:*:3c3f706870*205e20*66696c655f7075745f636f6e74656e74732824*225c31333722*756e6c696e6b2824*286261736536345f6465636f64652824
{HEX}Malware.Expert.cookie.var._.str.repeat.str.replace.eval:0:*:3d20245f434f4f4b49453b*22223b24*225c31333722*5d205e207374725f72657065617428*3d207374725f7265706c61636528*293b6576616c2824
{HEX}Malware.Expert.cookie.var.str.repeat.str.replace.eval:0:*:3d20245f434f4f4b49453b*22223b24*5d205e207374725f72657065617428*7374725f7265706c61636528225c78*293b6576616c2824
{HEX}Malware.Expert.o.t.var:0:*:225c31353722*225c31363422*293b4024
{HEX}Malware.Expert.t.hex.o:0:*:225c31363422*2e225c783566222e*225c31353722
{HEX}Malware.Expert.php.caret.cookie.post.file.put.contents._.unlink.base64.decode:0:*:3c3f706870*205e20*2a2f20245f434f4f4b49453b*245f504f53543b*66696c655f7075745f636f6e74656e74732824*225c31333722*756e6c696e6b2824*286261736536345f6465636f64652824
{HEX}Malware.Expert.php.caret.cookie.post.file.put.contents.unlink.base64.decode:0:*:3c3f706870*205e20*2a2f20245f434f4f4b49453b*245f504f53543b*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*286261736536345f6465636f64652824
{HEX}Malware.Expert.add.var.add.var.if.function.exits.exec.file.put.contents.glob.basename.var:0:*:5b31305d2e24*5b34385d2e24*223b69662866756e6374696f6e5f6578697374732824*6578656328245f*7b66696c655f7075745f636f6e74656e747328245f*666f726561636828676c6f622824*2e626173656e616d6528245f*5b34315d2e24
{HEX}Malware.Expert.php.str.replace.str.replace.unlink.multipart.form.post.str.replace.allow.url.open.php.file.put.contents:0:*:3c3f706870*3d207374725f7265706c61636528*3d207374725f7265706c61636528*756e6c696e6b2824*656e63747970653d5c226d756c7469706172742f666f726d2d646174615c223e*28245f504f53545b*3d207374725f7265706c61636528*616c6c6f775f75726c5f666f70656e*2e706870223b*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.php.shell.shell.kill:0:*:3c3f706870*407368656c6c*407368656c6c*7861726773206b696c6c
{HEX}Malware.Expert.add.var.add.var.var.add.var.wordpress:0:*:5b34385d2e24*5b385d2e24*5b34315d2e24*5b31305d2e24*77702d626c6f672d6865616465722e706870
{HEX}Malware.Expert.php.strrev.eval:0:*:3c3f706870*7320742072207220652076*3b6576616c2824
{HEX}Malware.Expert.php.wp.load.file.exits.set.auth:0:*:3c3f7068702024*2f77702d6c6f61642e706870*69662866696c655f6578697374732824*77705f7365745f617574685f636f6f6b696528312c3129
{HEX}Malware.Expert.php.wordpress.google.dir.wordpress:0:*:3c3f706870*77702d626c6f672d6865616465722e706870*676f6f676c652e636f6d*5f5f4449525f5f*77702d626c6f672d6865616465722e706870
{HEX}Malware.Expert.php.create.function.error.reporting.create.function.password:0:*:3c3f706870*6372656174655f66756e*6572726f725f7265706f7274696e67283029*6372656174655f66756e*2470617373776f7264
{HEX}Malware.Expert.get.hex.t.goto.preg.split.gzinflate.base64.decode:0:*:245f4745545b225c78*225c31363422*5d292929207b20676f746f*40707265675f73706c697428225c*677a696e666c617465286261736536345f6465636f646528
{HEX}Malware.Expert.header.sha:0:*:3a204068656164657228225c*7368613128736861312840245f
{HEX}Malware.Expert.php.function.exits.eval:0:*:3c3f706870*66756e6374696f6e5f65786973747328225c78*6576616c28225c78
{HEX}Malware.Expert.php.function.exits.eval:0:*:3c3f706870*66756e6374696f6e5f65786973747328225c78*6576616c28225c7820
{HEX}Malware.Expert.ini.disable.functions.str.replace.post.webshell:0:*:696e695f676574282264697361626c655f66756e6374696f6e732229*7374725f7265706c61636528222f2f222c20222f222c2024*245f504f53545b22646972225d*5765625368656c6c
{HEX}Malware.Expert.php.var.dump.copy:0:*:3c3f70687020407661725f64756d7028636f707928
{HEX}Malware.Expert.php.base64.decode.base64.decode.isset.post.post.var.file.put.contents.unlink.command:0:*:3c3f706870*36345f*72657475726e206261736536345f6465636f64652824*697373657428245f504f53545b*28245f504f53545b*2e20272f27202e20245f*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*24636f6d6d616e64203d20245f
{HEX}Malware.Expert.php.wp.config.password.serialize:0:*:3c3f706870*77702d636f6e6669672e706870*2470617373776f7264*73657269616c697a652861727261792824726f6c65
{HEX}Malware.Expert.gzinflate.base64.decode.ps.aux:0:*:677a696e666c617465286261736536345f6465636f646528*707320617578
{HEX}Malware.Expert.base64.decode.base64.decode.if.isset.isset.post.file.put.contents.move.upload.file.basename.unlink.multipart.form:0:*:36345f*72657475726e206261736536345f6465636f64652824*696628697373657428245f*697373657428245f504f53545b*66696c655f7075745f636f6e74656e747328245f*6d6f76655f75706c6f616465645f66696c6528*2e626173656e616d6528245f*756e6c696e6b28245f*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.base64.decode.base64.decode.if.isset.var.file.put.contents.unlink.command.shell.exec:0:*:3c3f7068702024*36345f*72657475726e206261736536345f6465636f64652824*69662028697373657428245f*2e20272f27202e20245f*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*24636f6d6d616e64203d20245f*7368656c6c5f657865632824636f6d6d616e64293b
{HEX}Malware.Expert.php.base64.decode.str.rot13.eval:0:*:3c3f706870*5c7836325c783631735c7836355c783336345c7835665c783634655c7836335c7836665c7836345c783635*5c7837335c783734725c7835665c7837326f5c7837345c78333133*406576616c2824
{HEX}Malware.Expert.php.array.array.var:0:*:3c3f706870*4172726179283338*4172726179283332*2929204024
{HEX}Malware.Expert.php.array.array.cookie.var:0:*:3c3f706870*4172726179283338*41727261792832*3d20245f434f4f4b49453b*2929204024
{HEX}Malware.Expert.php.array.array.cookie:0:*:3c3f706870*4172726179283338*41727261792832*3d20245f434f4f4b49453b
{HEX}Malware.Expert.php.array.array.cookie:0:*:3c3f706870*41727261792832*4172726179283338*3d20245f434f4f4b49453b
{HEX}Malware.Expert.php.array.array.cookie:0:*:3c3f706870*4172726179283332*4172726179283332*3d20245f434f4f4b49453b
{HEX}Malware.Expert.function.str.split.caret.unlink:0:*:3c3f7068702066756e6374696f6e*7374725f73706c69742824*5d205e2024*756e6c696e6b2824
{HEX}Malware.Expert.php.error.reporting.multipart.form.post.comment:0:*:3c3f706870206572726f725f7265706f7274696e672830293b24*6d756c7469706172742f666f726d2d64617461*28245f504f53545b*2a2f2824
{HEX}Malware.Expert.php.equal.var.base64.decode:0:*:3c3f706870*3d3d282d*223b245f*36345f
{HEX}Malware.Expert.base64.decode.exit:0:*:2e273634272e275f64272e276563272e*5d29292920657869742824
{HEX}Malware.Expert.php.file.post.files:0:*:3c3f706870*5d285f5f46494c455f5f29*245f504f53543b*21656d70747928245f46494c45535b
{HEX}Malware.Expert.php.eval.gzuncompress:0:*:3c3f706870*6576616c28677a756e636f6d707265737328
{HEX}Malware.Expert.gmail.remote.address:0:*:40676d61696c2e636f6d223b*246970203d20676574656e76282252454d4f54455f4144445222293b
{HEX}Malware.Expert.php.chmod.sh.dev.null.string:0:*:3c3f706870*63686d6f6420373737*7368202d63*3e202f6465762f6e756c6c*454d494e454d
{HEX}Malware.Expert.php.if.isset.if.isset.if.isset.if.isset.server.if.isset.empty.str.replace.file.get.contents:0:*:3c3f706870*69662028697373657428245f*696628697373657428245f*69662028697373657428245f*69662028697373657428245f*40245f5345525645525b*69662028697373657428245f*2829202e2027*3d207374725f7265706c61636528*3d204066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.md5.post.base64.decode.file.put.contents.base64.decode.base64.decode:0:*:3c3f706870*6d643528245f504f53545b*286261736536345f6465636f64652824*4066696c655f7075745f636f6e74656e747328*6261736536345f6465636f646528245f*6261736536345f6465636f646528245f
{HEX}Malware.Expert.php.unlink.if.isset.file.put.contents.base64.decode:0:*:3c3f706870*756e6c696e6b285f5f46494c455f5f293b*69662028697373657428245f*4066696c655f7075745f636f6e74656e747328*36345f
{HEX}Malware.Expert.php.wp.config.password.password.password.password.username.username.wp.config:0:*:3c3f706870*77702d636f6e6669672e706870*2470617373776f7264*2470617373776f7264*2470617373776f7264*2470617373776f7264*7b24757365726e616d657d*7b24757365726e616d657d*77702d636f6e6669672e706870
{HEX}Malware.Expert.preg.split.gzinflate.base64.decode.get.hex.t.goto:0:*:40707265675f73706c697428225c*677a696e666c617465286261736536345f6465636f646528*245f4745545b225c78*225c31363422*5d292929207b20676f746f
{HEX}Malware.Expert.php.if.isset.file.get.contents.echo.base64.decode._.base64.decode.isset.post.post:0:*:3c3f706870*69662028697373657428245f*3d204066696c655f6765745f636f6e74656e74732824*6563686f20225c78*3d206261736536345f6465636f646528*225c31333722*36345f*697373657428245f504f53545b*245f504f53545b225c
{HEX}Malware.Expert.goto.get.hex:0:*:5d292929207b20676f746f*245f4745545b225c78
{HEX}Malware.Expert.php.wp.config.isset.post.password.wp.insert.user:0:*:3c3f706870*2e2e2f2e2e2f2e2e2f2e2e2f77702d636f6e6669672e706870*697373657428245f504f53545b*2470617373776f7264*77705f696e736572745f757365722824
{HEX}Malware.Expert.php.error.reporting.ini.ini.chmod.file.exits.file.put.contents.base64.decode.file.put.contents.unlink:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*40696e695f7365742827*40696e695f7365742827*4063686d6f6428*69662866696c655f6578697374732824*66696c655f7075745f636f6e74656e74732824*36345f*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824
{HEX}Malware.Expert.php.tag.var.eval.base64.decode:0:*:3c3f706870*3d4024*406576616c2822222e6261736536345f6465636f64652824
{HEX}Malware.Expert.php.array.array.array.cookie:0:*:3c3f706870*41727261792832*41727261792832*41727261792832*245f434f4f4b49453b
{HEX}Malware.Expert.php.array.array.array.array.array.array.cookie.caret:0:*:3c3f706870*41727261792832*41727261792832*4172726179283332*41727261792832*41727261792832*41727261792832*245f434f4f4b49453b*205e20
{HEX}Malware.Expert.php.eval.base64.decode:0:*:3c3f706870206576616c20286261736536345f6465636f646528
{HEX}Malware.Expert.php.upload.base64.decode.file.put.contents.post.dir:0:*:3c3f706870*75706c6f6164*3d6261736536345f6465636f64652824*66696c655f7075745f636f6e74656e74732824*245f504f53545b27646972275d3b
{HEX}Malware.Expert.header.string:0:*:3a204068656164657228225c*5c3136335c7836355c313632
{HEX}Malware.Expert.php.if.isset.header.server.str.replace.file.get.contents.mkdir.file.put.contents.str.replace.dir.name:0:*:3c3f706870*69662028697373657428245f*3a204068656164657228225c*40245f5345525645525b*7374725f7265706c61636528225c78*3d204066696c655f6765745f636f6e74656e74732824*406d6b64697228*4066696c655f7075745f636f6e74656e747328*3d207374725f7265706c61636528*6469726e616d65285f5f
{HEX}Malware.Expert.php.base64.decode.hex:0:*:3c3f70687020247b225c78*6261736536345f6465636f646528225c*247b247b225c78
{HEX}Malware.Expert.php.php.base64.decode.password.base64.decode.get.str.replace.password.base64.decode.base64.decode.eval:0:*:3c3f706870*3c3f706870202f2a*36345f*2470617373776f7264*6261736536345f6465636f646528245f4745545b*3d207374725f7265706c61636528*2470617373776f7264*3d206261736536345f6465636f646528*3d206261736536345f6465636f646528*406576616c2824
{HEX}Malware.Expert.php.user.agent.error.reporting.eval.eval.halt:0:*:3c3f706870*6f7a696c6c612f352e30*6572726f725f7265706f7274696e67283029*6576616c2824*6576616c2824*29293b5f5f68616c745f636f6d70696c657228293b
{HEX}Malware.Expert.php.isset.cookie.cmd.get.shell.exec:0:*:3c3f706870*697373657428245f434f4f4b49455b*24636d64203d20245f*245f4745545b27636d64275d*3d207368656c6c5f657865632824
{HEX}Malware.Expert.php.botay.my.id:0:*:3c3f7068702024*626f7461792e6d792e6964
{HEX}Malware.Expert.wp.load.dir.file.get.contents.wp.load.wp.load.wp.load.wp.load.wp.load.wp.load.set.role:0:*:2f77702d6c6f61642e706870*5f5f4449525f5f*2e2066696c655f6765745f636f6e74656e747328*2f77702d6c6f61642e706870*2f77702d6c6f61642e706870*2f77702d6c6f61642e706870*2f77702d6c6f61642e706870*2f77702d6c6f61642e706870*2f77702d6c6f61642e706870*2d3e7365745f726f6c6528
{HEX}Malware.Expert.php.error.reporting.http.mail.unlink:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*687474703a2f2f24*6d61696c2824*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.if.isset.shell.exec:0:*:3c3f706870*696628697373657428245f*7368656c6c5f657865632824636d64293b6578697428293b7d
{HEX}Malware.Expert.php.array.array.cookie.caret:0:*:3c3f706870*41727261792832*41727261792832*3d20245f434f4f4b49453b*5e20
{HEX}Malware.Expert.php.include.decode.caret.php:0:*:3c3f706870202f2a*696e636c756465202824*226465636f6465223b*205e20*3c3f706870
{HEX}Malware.Expert.php.array.cookie.caret:0:*:3c3f706870*41727261792832*245f434f4f4b49453b*205e20
{HEX}Malware.Expert.gzinflate.base64.decode.get.hex.t.goto.preg.split:0:*:677a696e666c617465286261736536345f6465636f646528*245f4745545b225c78*225c31363422*5d292929207b20676f746f*40707265675f73706c697428225c
{HEX}Malware.Expert.php.gzinflate.substr.base64.decode.goto.error.reporting:0:*:3c3f706870*677a696e666c6174652873756273747228*36345f*406e756c6c3b676f746f*6572726f725f7265706f7274696e67283029
{HEX}Malware.Expert.php.error.reporting.get.multipart.form.upload.post.upload.upload.upload.upload:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*245f4745545b27636d64275d*6d756c7469706172742f666f726d2d64617461*75706c6f6164*28245f504f53545b*75706c6f6164*75706c6f6164*706c6f61646564*75706c6f6164
{HEX}Malware.Expert.php.githubusercontent.githubusercontent.eval:0:*:3c3f706870*7261772e67697468756275736572636f6e74656e742e636f6d*7261772e67697468756275736572636f6e74656e742e636f6d*6576616c28223f3e22202e2024
{HEX}Malware.Expert.php.base64.decode.eval.base64.encode.eval:0:*:3c3f7068702024*36345f*5a585a686243*6576616c202824
{HEX}Malware.Expert.php.base64.decode.multipart.form.data:0:*:3c3f706870*36345f*6258567364476c7759584a304c325a76636d30745a47463059
{HEX}Malware.Expert.php.eval.base64.decode.hex2bin.if.isset:0:*:3c3f706870*6576616c2824*6261736536345f6465636f646528245f*6865783262696e28245f*696628697373657428245f
{HEX}Malware.Expert.ord.t.hex:0:*:5d29202d206f72642824*225c31363422*2f695c78
{HEX}Malware.Expert.php.array.array.cookie:0:*:3c3f706870*41727261792832*4172726179283337*245f434f4f4b49453b
{HEX}Malware.Expert.php.base64.decode.file.exits.wp-include.base64.decode.base64.decode.unlink.chmod.touch:0:*:3c3f706870*3d206261736536345f6465636f646528*69662866696c655f6578697374732824*2f77702d696e636c756465732f*286261736536345f6465636f64652824*36345f*756e6c696e6b2824*4063686d6f6428*40746f75636828
{HEX}Malware.Expert.php.dir.base64.decode.base64.decode.file.put.contents.file.put.contents.unlink.ahref.unlink:0:*:3c3f706870*3d205f5f4449525f5f*36345f*72657475726e206261736536345f6465636f64652824*66696c655f7075745f636f6e74656e74732824*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*6563686f20273c6120687265663d*72657475726e20756e6c696e6b2824
{HEX}Malware.Expert.php.base64.decode.base64.decode.isset.post.post.var.file.put.contents.unlink.command:0:*:3c3f706870*36345f*72657475726e206261736536345f6465636f64652824*697373657428245f504f53545b*28245f504f53545b*2e20272f27202e20245f*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*24636f6d6d616e64203d20245f
{HEX}Malware.Expert.php.str.split.base64.decode.if.isset.end.string.header.wordpress.dir:0:*:3c3f706870*7374725f73706c69742824*36345f*69662028697373657428245f*2929293b2024*29207b20406865616465722824*77702d626c6f672d6865616465722e706870*5f5f4449525f5f
{HEX}Malware.Expert.php.include:0:*:3c3f70687020696e636c75646528272f746d702f
{HEX}Malware.Expert.php.basename.files.upload.str.lower.pathinfo.upload.move.upload.file.string.multipart.form:0:*:3c3f706870*2e20626173656e616d6528245f46494c45535b*75706c6f6164*737472746f6c6f7765722870617468696e666f2824*706c6f61646564*6d6f76655f75706c6f616465645f66696c6528*7368656c6c636f6b*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.isset.post.upload.move.upload.file.ahref.multipart.form.php.upload:0:*:3c3f706870*697373657428245f504f53545b*706c6f61646564*6966286d6f76655f75706c6f616465645f66696c652824*6563686f20273c6120687265663d*6d756c7469706172742f666f726d2d64617461*3c3f706870*75706c6f6164
{HEX}Malware.Expert.php.hex.str.replace.echo.unicode:0:*:3c3f706870*5c7836355c7836355c*3d207374725f7265706c61636528*6563686f20225c78*5c3134325c3134325c313434
{HEX}Malware.Expert.function.unlink.base64.decode.eval.base64.decode:0:*:3c3f7068702066756e6374696f6e*72657475726e20756e6c696e6b2824*36345f*6576616c286261736536345f6465636f646528
{HEX}Malware.Expert.php.str.replace.if.isset.get.post.hex.echo.isset.post.post:0:*:3c3f706870*3d207374725f7265706c61636528*69662028697373657428245f*245f4745545b225c*245f504f53545b225c78*6563686f20225c78*697373657428245f504f53545b*245f504f53545b225c
{HEX}Malware.Expert.php.exec.chmod.system:0:*:3c3f706870*6563686f206578656328*63686d6f6420373737*73797374656d28
{HEX}Malware.Expert.php.user.agent.if.isset.isset.post.upload.eval.php:0:*:3c3f706870*6f7a696c6c612f352e30*69662028697373657428245f*697373657428245f504f53545b*75706c6f6164*6576616c28273f3e27202e2024*3c3f706870
{HEX}Malware.Expert.upload.php.base64.decode.base64.decode.isset.post.post.var.file.put.contents:0:*:75706c6f6164*3c3f706870*36345f*72657475726e206261736536345f6465636f64652824*697373657428245f504f53545b*28245f504f53545b*2e20272f27202e20245f*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.php.echo.if.isset.get.post.hex.post.hex.isset.post:0:*:3c3f706870*6563686f20225c78*69662028697373657428245f*245f4745545b225c*245f504f53545b225c*7833635c7836345c3135315c313636*245f504f53545b225c78*697373657428245f504f53545b
{HEX}Malware.Expert.php.ini.set.ini.set.mail.eval:0:*:3c3f706870*696e695f73657428225c78*696e695f73657428225c*6d61696c2824*6576616c28225c78
{HEX}Malware.Expert.php.base64.decode.file.get.contents.temp.name.file.put.contents.base64.decode.unlink:0:*:3c3f706870*2e6261736536345f6465636f646528*66696c655f6765745f636f6e74656e74732f2a*74656d706e616d287379735f6765745f74656d705f64697228*66696c655f7075745f636f6e74656e74732824*36345f*756e6c696e6b2824
{HEX}Malware.Expert.php.base64.decode.eval:0:*:3c3f706870*3d20276465636f646527*3b6576616c2824
{HEX}Malware.Expert.php.base64.decode.error.reporting.eval:0:*:3c3f7068702024*2e273634272e275f64272e2765636f272e27646527*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.function.upload.file.put.contents.unlink.upload.multipart.form.upload.upload.if.isset.upload:0:*:3c3f7068702066756e6374696f6e*75706c6f6164*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*75706c6f6164*6d756c7469706172742f666f726d2d64617461*75706c6f6164*75706c6f6164*69662028697373657428245f*75706c6f6164
{HEX}Malware.Expert.webshell.post.dir:0:*:5765625368656c6c*245f504f53545b27646972275d3b
{HEX}Malware.Expert.php.eval.urldecode.urldecode:0:*:3c3f706870206576616c28*2f2075726c6465636f646528*2f2075726c6465636f646528
{HEX}Malware.Expert.php.unlink.file.get.contents.file.get.contents.file.get.contents.chmod.unlink.file.put.contents.chmod:0:*:3c3f706870*756e6c696e6b2824*3d204066696c655f6765745f636f6e74656e74732824*3d204066696c655f6765745f636f6e74656e74732824*4066696c655f6765745f636f6e74656e74732824*4063686d6f6428*756e6c696e6b2824*4066696c655f7075745f636f6e74656e747328*4063686d6f6428
{HEX}Malware.Expert.php.file.put.contents.php.php.php.upload.php.webshell.php.base64.decode:0:*:3c3f706870202f2a*66696c655f7075745f636f6e74656e74732824*3c3f706870*3c3f706870*3c3f706870*706c6f61646564*3c3f706870*65627368656c6c*2e706870223b*3d206261736536345f6465636f646528
{HEX}Malware.Expert.function.string.return:0:*:3c3f7068702066756e6374696f6e*24646f63726f6f745f656e64*72657475726e2073756273747228245f
{HEX}Malware.Expert.strtoupper.key.unzipper:0:*:3c3f706870206563686f20737472746f7570706572286b65792824474c4f42414c535b*24756e7a69707065722d3e7a697066696c657320617320247a6970
{HEX}Malware.Expert.php.isset.post.post.isset.post.post.isset.post.post.post.file.get.contents.unlink:0:*:3c3f706870*697373657428245f504f53545b*28245f504f53545b*697373657428245f504f53545b*28245f504f53545b*697373657428245f504f53545b*28245f504f53545b*28245f504f53545b*737472706f732866696c655f6765745f636f6e74656e74732824*756e6c696e6b2824
{HEX}Malware.Expert.strtoupper.key.unzipper:0:*:3c3f706870206563686f20737472746f7570706572286b65792824474c4f42414c535b*24756e7a69707065722d3e7a697066696c657320617320247a6970
{HEX}Malware.Expert.php.user.agent.if.isset.isset.post.eval.php:0:*:3c3f706870*6f7a696c6c612f352e30*69662028697373657428245f*697373657428245f504f53545b*6576616c28273f3e27202e2024*3c3f706870
{HEX}Malware.Expert.php.phpinfo.glob.php.unlink:0:*:3c3f706870*706870696e666f28293b{-50}676c6f6228*2e706870*756e6c696e6b2824
{HEX}Malware.Expert.php.base64.decode.eval.dir.wp.load.php:0:*:3c3f706870*36345f*6576616c2824*5f5f4449525f5f*2f77702d6c6f61642e706870*2e706870
{HEX}Malware.Expert.php.password.password.eval.password.password.php.php.php:0:*:3c3f706870*2470617373776f7264*2470617373776f7264*6576616c28273f3e27202e2024*2470617373776f7264*2470617373776f7264*3c3f706870*3c3f706870*3c3f706870
{HEX}Malware.Expert.php.basename.halt:0:*:3c3f706870*222e626173656e616d65285f5f46494c455f5f292e225c*3b5f5f48414c545f434f4d50494c455228293b203f3e
{HEX}Malware.Expert.php.unlink.php.php.chmod.file.put.contents.base64.decode.unlink:0:*:3c3f706870*40756e6c696e6b28272e2f*2e70687027293b*2e706870*4063686d6f6428*4066696c655f7075745f636f6e74656e747328*36345f*40756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.dir.name.wp.load.wp.load.user.agent.file.put.contents.administrator.set.cookie.dir.name.upload:0:*:3c3f706870*6469726e616d65285f5f*2f77702d6c6f61642e706870*2f77702d6c6f61642e706870*6f7a696c6c612f352e30*66696c655f7075745f636f6e74656e74732824*61646d696e6973747261746f72*77705f7365745f617574685f636f6f6b6965*6469726e616d65285f5f*75706c6f6164
{HEX}Malware.Expert.php.php.open.tag.include:0:*:3c3f706870*273c3f70687020272e24*273b40696e636c7564652027
{HEX}Malware.Expert.php.require.once.zip:0:*:3c3f706870*726571756972655f6f6e6365205f5f4449525f5f202e2027{-20}2e7a6970
{HEX}Malware.Expert.php.require.once.rar:0:*:3c3f706870*726571756972655f6f6e6365205f5f4449525f5f202e2027{-20}2e726172
{HEX}Malware.Expert.php.remote.address.bot:0:*:3c3f7068702024*3d245f5345525645525b2752454d4f54455f41444452275d3b24*22626f7422
{HEX}Malware.Expert.php.command.pipe.proc.open:0:*:3c3f706870*24636f6d6d616e64203d20245f*6172726179282270697065222c*70726f635f6f70656e2824
{HEX}Malware.Expert.php.bit.ly.eval:0:*:3c3f706870*6269742e6c79*6576616c28273f3e27202e2024
{HEX}Malware.Expert.php.php.fwrite:0:*:3c3f706870*2e706870*6677726974652824666f70656e2c2066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.php.array.request.eval:0:*:3c3f706870*2e706870*617272617928245f524551554553545b*3a206576616c28
{HEX}Malware.Expert.php.cookie.var:0:*:3c3f706870*3d20245f434f4f4b49453b*5d2829202e2024
{HEX}Malware.Expert.chr.chr:0:*:2e6368722832372b34302b333429*6368722832382b35332b313929
{HEX}Malware.Expert.php.base64.decode.base64.decode.php:0:*:3c3f706870*50574a68633255324e46396b5a574e765a47556f4a*3d206261736536345f6465636f646528*2e706870
{HEX}Malware.Expert.php.eval:0:*:3c3f706870*297b20406576616c28222f2a
{HEX}Malware.Expert.php.error.reporting.ini.passthru.proc.open.system:0:*:3c3f706870202f2a*6572726f725f7265706f7274696e67283029*40696e695f7365742827*70617373746872752824*70726f635f6f70656e2824*73797374656d2824
{HEX}Malware.Expert.textbin.net.eval:0:*:7465787462696e2e6e6574*3b6576616c28273f3e272e24
{HEX}Malware.Expert.php.php.caret.php.php.php.file.put.contents.file.put.contents.unlink:0:*:3c3f706870*2e706870223b*205e*2e706870*2e706870*2e706870*66696c655f7075745f636f6e74656e74732824*66696c655f7075745f636f6e74656e74732824*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.php.base64.decode.base64.decode.dev.null.base64.decode.dirname.dirname.dirname.file.put.content.htaccess:0:*:3c3f706870*2e706870*36345f*36345f*3e202f6465762f6e756c6c*36345f*2e6469726e616d65285f5f*2e6469726e616d65285f5f*2e6469726e616d65285f5f*66696c655f7075745f636f6e74656e747328246874616363657373
{HEX}Malware.Expert.php.base64.decode.chr.caret.if.isset.base64.decode.base64.decode.base64.decode.str.replace:0:*:3c3f706870*6261736536345f6465636f64652873656c66*5d203d20636872286f72642824*29205e206f72642824*69662028697373657428245f*6261736536345f6465636f646528245f*3d206261736536345f6465636f646528245f*286261736536345f6465636f64652824*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.base64.decode.if.isset.base64.decode.base64.encode.base64.encode.base64.encode.str.replace.file.put.contents:0:*:3c3f706870*292c6261736536345f6465636f646528*696628697373657428245f*36345f*6368756e6b5f73706c6974286261736536345f656e636f64652824*6368756e6b5f73706c6974286261736536345f656e636f64652824*6261736536345f656e636f646528245f*7374725f7265706c61636528245f*66696c655f7075745f636f6e74656e747328245f
{HEX}Malware.Expert.php.home.and.and.base64.decode.eval:0:*:3c3f706870*2f686f6d652f*275f272e24*275f272e24*36345f*6576616c2824
{HEX}Malware.Expert.php.ini.error.reporting.str.split.var.quotes.file.put.contents.file.put.contents.caret.else:0:*:3c3f706870*40696e695f7365742827*6572726f725f7265706f7274696e67283029*7374725f73706c69742824*22223b24*222c2022222c2024*2166756e6374696f6e5f657869737473282766696c655f7075745f636f6e74656e74732729*66696c655f7075745f636f6e74656e74732824*29205e206f72642824*28292929293b7d656c73657b24
{HEX}Malware.Expert.php.caret.cookie.caret.file.put.contents.unlink.base64.decode:0:*:3c3f706870*205e*245f434f4f4b49453b*205e20*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*286261736536345f6465636f64652824
{HEX}Malware.Expert.php._.hex.str.replace.eval.post.cookie.var.str.repeat:0:*:3c3f7068702024*225c31333722*292e225c78*7374725f7265706c61636528225c78*293b6576616c2824*245f504f53543b*3d20245f434f4f4b49453b*22223b24*5d205e207374725f72657065617428
{HEX}Malware.Expert.php.caret.cookie.caret.file.put.contents.unlink.base64.decode:0:*:3c3f706870*5e20*245f434f4f4b49453b*205e20*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*286261736536345f6465636f64652824
{HEX}Malware.Expert.php.caret.cookie.caret.file.put.contents.unlink.base64.decode.hex:0:*:3c3f706870*205e20*245f434f4f4b49453b*5e20*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*286261736536345f6465636f64652824*292e225c78
{HEX}Malware.Expert.php.str.replace.eval.post.cookie.var._.str.repeat:0:*:3c3f7068702024*3d207374725f7265706c61636528*293b6576616c2824*245f504f53543b*3d20245f434f4f4b49453b*22223b24*225c31333722*5d205e207374725f72657065617428
{HEX}Malware.Expert.php.hex.str.replace.eval.post.cookie.var.str.repeat:0:*:3c3f7068702024*292e225c78*3d207374725f7265706c61636528*293b6576616c2824*245f504f53543b*3d20245f434f4f4b49453b*22223b24*5d205e207374725f72657065617428
{HEX}Malware.Expert.php.caret.cookie.caret.file.put.contents.unlink.base64.decode:0:*:3c3f706870*5e20*2a2f20245f434f4f4b49453b*205e*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*286261736536345f6465636f64652824
{HEX}Malware.Expert.php.cookie.caret.file.put.contents.underscore.unlink.base64.decode:0:*:3c3f706870*2a2f20245f434f4f4b49453b*205e20*66696c655f7075745f636f6e74656e74732824*2e225f222e24*756e6c696e6b2824*286261736536345f6465636f64652824
{HEX}Malware.Expert.php.str.replace.eval.post.cookie.var.str.repeat:0:*:3c3f7068702024*3d207374725f7265706c61636528*293b6576616c2824*245f504f53543b*3d20245f434f4f4b49453b*22223b24*5d205e207374725f72657065617428
{HEX}Malware.Expert.php.cookie.caret.file.put.contents.unlink.base64.decode:0:*:3c3f706870*2a2f20245f434f4f4b49453b*5e20*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*286261736536345f6465636f64652824
{HEX}Malware.Expert.php.caret.cookie.file.put.contents.underscore.unlink.base64.decode:0:*:3c3f706870*205e*2a2f20245f434f4f4b49453b*66696c655f7075745f636f6e74656e74732824*2e225f222e24*756e6c696e6b2824*286261736536345f6465636f64652824
{HEX}Malware.Expert.php.caret.cookie.file.put.contents.unlink.base64.decode:0:*:3c3f706870*205e20*245f434f4f4b49453b*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*286261736536345f6465636f64652824
{HEX}Malware.Expert.php.cookie.caret.file.put.contents.unlink.base64.decode:0:*:3c3f706870*245f434f4f4b49453b*205e20*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*286261736536345f6465636f64652824
{HEX}Malware.Expert.php._.hex.str.split.caret.caret.glob:0:*:3c3f7068702024*225c31333722*292e225c78*7374725f73706c69742824*205e20*5d205e2024*676c6f6228
{HEX}Malware.Expert.multipart.form.php.base64.decode.if.isset:0:*:6d756c7469706172742f666f726d2d64617461*3c3f706870*6563686f286261736536345f6465636f646528*69662028697373657428245f
{HEX}Malware.Expert.multipart.form.php.if.isset.realpath.upload:0:*:6d756c7469706172742f666f726d2d64617461*3c3f706870*69662028697373657428245f*2e7265616c7061746828245f*75706c6f6164
{HEX}Malware.Expert.php.uname.string:0:*:2e207068705f756e616d652829202e*6572726f722077617320656e636f756e7465726564207768696c6520747279696e6720746f20757365
{HEX}Malware.Expert.bootstrap.bootstrap.bootstrap.upload.php.if.isset.move.upload.file.upload.bootstrap.bootstrap:0:*:626f6f747374726170*626f6f747374726170*626f6f747374726170*75706c6f6164*3c3f7068702024*696628697373657428245f*6d6f76655f75706c6f616465645f66696c6528*75706c6f6164*626f6f747374726170*626f6f747374726170
{HEX}Malware.Expert.php.isset.post.upload.move.upload.file.ahref.multipart.form.php.upload:0:*:3c3f706870*697373657428245f504f53545b*706c6f61646564*6966286d6f76655f75706c6f616465645f66696c652824*6563686f20273c6120687265663d*6d756c7469706172742f666f726d2d64617461*3c3f706870*75706c6f6164
{HEX}Malware.Expert.php.php.upload.php.count.move.upload.file.if.isset.isset.post.file.put.contents.if.isset:0:*:3c3f706870*3c3f706870*75706c6f6164*3c3f706870*3d20636f756e7428245f*6d6f76655f75706c6f616465645f66696c6528*69662028697373657428245f*697373657428245f504f53545b*66696c655f7075745f636f6e74656e74732824*696628697373657428245f
{HEX}Malware.Expert.php.php.if.isset.ahref.ahref.move.upload.file.if.isset.file.put.contents.unlink.if.isset:0:*:3c3f706870*3c3f706870*69662028697373657428245f*6563686f20273c6120687265663d*6563686f20273c6120687265663d*6d6f76655f75706c6f616465645f66696c6528*69662028697373657428245f*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*696628697373657428245f
{HEX}Malware.Expert.webshell.post.dir:0:*:5765625368656c6c*245f504f53545b27646972275d3b
{HEX}Malware.Expert.base64.decode.exec.fsockopen:0:*:27345f646527*6578656328245f*66736f636b6f70656e2828245f
{HEX}Malware.Expert.php.dir.if.isset.command.shell.exec.dir:0:*:3c3f706870*3d205f5f4449525f5f*696628697373657428245f*24636f6d6d616e64203d20245f*3d207368656c6c5f6578656328*5f5f4449525f5f
{HEX}Malware.Expert.php.hex.hex.hex.hex.hex.hex.and:0:*:3c3f706870*7d5c78*7d5c78*7d5c78*7d5c78*7d5c78*7d5c78*5d2920616e6420245f
{HEX}Malware.Expert.php.include.once:0:*:3c3f706870*40696e636c7564655f6f6e6365202f2a
{HEX}Malware.Expert.php.error.reporting.caret.caret.caret.eval.eval.caret.halt:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*5e20*5e20*205e*6576616c2824*6576616c2824*5e20*29293b5f5f68616c745f636f6d70696c657228293b
{HEX}Malware.Expert.str.rot13.urldecode.post.hex.base64.decode:0:*:7374725f726f7431332875726c6465636f64652824*245f504f53545b225c78*5c3134335c7836665c313434
{HEX}Malware.Expert.getpwuid.getgrgid.move.if.isset.get.path:0:*:40706f7369785f67657470777569642866696c656f776e65722824*40706f7369785f67657467726769642866696c6567726f75702824*276d6f76655f75706c6f616465645f66696c6527*696628697373657428245f4745545b2770617468275d29297b
{HEX}Malware.Expert.getpwuid.getgrgid.move:0:*:40706f7369785f67657470777569642866696c656f776e65722824*40706f7369785f67657467726769642866696c6567726f75702824*276d6f76655f75706c6f616465645f66696c6527
{HEX}Malware.Expert.basename.url.command:0:*:2e626173656e616d6528245f*2475726c203d20245f504f53545b2775726c275d3b*24636f6d6d616e64203d20245f
{HEX}Malware.Expert.basename.request:0:*:2e626173656e616d6528245f*24636f6d6d616e643d245f
{HEX}Malware.Expert.php.dir.name.base64.decode.base64.decode.if.isset.upload.move.upload.file.var.file.put.contents:0:*:3c3f7068702024*6469726e616d65285f5f*36345f*72657475726e206261736536345f6465636f64652824*69662028697373657428245f*75706c6f6164*6d6f76655f75706c6f616465645f66696c6528*2e20272f27202e20245f*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.php.if.isset.dir.name.base64.decode.base64.decode.if.isset.upload.move.upload.file.upload.var:0:*:3c3f706870*696628697373657428245f*6469726e616d65285f5f*36345f*72657475726e206261736536345f6465636f64652824*69662028697373657428245f*75706c6f6164*6d6f76655f75706c6f616465645f66696c6528*706c6f61646564*2e20272f27202e20245f
{HEX}Malware.Expert.php.multipart.form.sha1.sha1.move.upload.file:0:*:3c3f706870*6d756c7469706172742f666f726d2d64617461*2873686131287368613128245f*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.http.exit:0:*:687474703a2f2f222e245f*5d293b6578697428293b7d203f3e
{HEX}Malware.Expert.php.explode.str.replace.mail.multipart.form:0:*:3c3f706870*6578706c6f646528225c6e222c20245f*3d207374725f7265706c61636528*696620286d61696c2824*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.unlink.php.unlink.file.get.contents.file.get.contents.chmod.unlink.file.put.contents.chmod:0:*:3c3f706870*40756e6c696e6b285f5f46494c455f5f293b*2e706870*756e6c696e6b2824*3d204066696c655f6765745f636f6e74656e74732824*4066696c655f6765745f636f6e74656e74732824*4063686d6f6428*756e6c696e6b2824*4066696c655f7075745f636f6e74656e747328*4063686d6f6428
{HEX}Malware.Expert.php.array.array.cookie.caret:0:*:3c3f706870*41727261792832*41727261792832*245f434f4f4b49453b*5e20
{HEX}Malware.Expert.eval.base64.decode:0:*:6576616c282f2a*50574a68633255324e46396b5a574e765a47556f4a
{HEX}Malware.Expert.die.md5.pattern:0:*:646965286d643528*29293b4024
{HEX}Malware.Expert.php.md5.uniqid.rand.file.put.contents.php.open.tag.file.put.contents.unlink:0:*:3c3f7068702024*6d643528756e697169642872616e6428*4066696c655f7075745f636f6e74656e747328*273c3f70687020272e24*4066696c655f7075745f636f6e74656e747328*756e6c696e6b2824
{HEX}Malware.Expert.php.array.array.cookie.caret:0:*:3c3f706870*4172726179283136*4172726179283339*3d20245f434f4f4b49453b*5e20
{HEX}Malware.Expert.multipart.form.php.if.isset.file.exists:0:*:6d756c7469706172742f666f726d2d64617461*3c3f706870*69662028697373657428245f*66696c655f65786973747328222e2f222e245f
{HEX}Malware.Expert.php.hex2bin.isset.post.post.if.isset.php:0:*:3c3f706870*2268222e226578222e223262222e22696e22*697373657428245f504f53545b*28245f504f53545b*69662028697373657428245f*2e706870
{HEX}Malware.Expert.php.caret.var.caret.var.var.caret.var.caret.caret:0:*:3c3f7068702024*275e24*2a2f24*275e24*2a2f24*2a2f24*275e24*2a2f24*275e24*5e2a2f
{HEX}Malware.Expert.php.caret.caret.var.var.var.var.caret.var.var:0:*:3c3f7068702024*275e24*275e24*2a2f24*2a2f24*2a2f24*2a2f24*275e24*2a2f24*2a2f24
{HEX}Malware.Expert.php.var.caret.var.var.var:0:*:3c3f706870*2a2f24*205e20*2a2f24*2a2f24*2a2f24
{HEX}Malware.Expert.if.eval:0:*:3c3f70687020696628245f*297b6576616c28245f
{HEX}Malware.Expert.php.caret.eval.hex2bin:0:*:3c3f706870*205e20*6576616c2824*6865783262696e28245f
{HEX}Malware.Expert.strrot13.strrev.base64.decode:0:*:2e275f726f74272e27313327*277374727265272e277627*272e275f6465636f64272e276527
{HEX}Malware.Expert.php.base64.decode.eval:0:*:3c3f706870*3d6261736536345f6465636f64652873656c66*293b6576616c2824
{HEX}Malware.Expert.php.hex.hex.general.hex.hex.eval:0:*:3c3f706870*5c3131375c313133*5c3131375c313133*5c3131335c313131*5c7836355c7836355c*5c3131375c313133*406576616c2824
{HEX}Malware.Expert.php.wordpress.base64.decode.base64.decode.base64.decode.dir.base64.decode:0:*:3c3f706870202f2a*77702d626c6f672d6865616465722e706870*36345f*292c6261736536345f6465636f646528*292e6261736536345f6465636f646528*5f5f4449525f5f*2e6261736536345f6465636f646528
{HEX}Malware.Expert.php.eval:0:*:3c3f706870*6563686f206576616c28223f3e22202e2024
{HEX}Malware.Expert.php.array.array.array.array.cookie.caret:0:*:3c3f706870*41727261792832*4172726179283332*4172726179283332*41727261792832*245f434f4f4b49453b*205e
{HEX}Malware.Expert.php.array.cookie.caret:0:*:3c3f706870*4172726179283435*3d20245f434f4f4b49453b*5e20
{HEX}Malware.Expert.php.array.array.array.cookie.caret:0:*:3c3f706870*41727261792832*4172726179283136*41727261792832*3d20245f434f4f4b49453b*205e
{HEX}Malware.Expert.php.unlink.index.php.base64.decode.php:0:*:3c3f706870*756e6c696e6b285f5f46494c455f5f293b*27696e6465782e70687027*2e706870*3d206261736536345f6465636f646528*2e706870
{HEX}Malware.Expert.php.chr.chr.eval:0:*:3c3f7068702024*33292e6368722831*38292e6368722832*223b206556616c2824
{HEX}Malware.Expert.php.caret.caret.eval.server:0:*:3c3f706870*225e27*225e27*6576616c2824*27292c2027272c20245f
{HEX}Malware.Expert.php.crc32.str.repeat:0:*:3c3f706870*2829202e20222f22202e20637263333228*5d205e207374725f72657065617428
{HEX}Malware.Expert.php.str.replace.hex.eval.str.repeat.var.post.cookie:0:*:3c3f7068702024*7374725f7265706c61636528225c78*292e225c78*293b6576616c2824*5d205e207374725f72657065617428*22223b24*245f504f53543b*3d20245f434f4f4b49453b
{HEX}Malware.Expert.php._.str.replace.eval.str.repeat.hex.var.post.cookie.base64.decode:0:*:3c3f7068702024*225c31333722*3d207374725f7265706c61636528*293b6576616c2824*5d205e207374725f72657065617428*292e225c78*22223b24*245f504f53543b*3d20245f434f4f4b49453b*3d206261736536345f6465636f646528
{HEX}Malware.Expert.php.str.repeat.o:0:*:3c3f706870*5d205e207374725f72657065617428*225c31353722
{HEX}Malware.Expert.php.str.replace.eval.str.repeat.var.post.cookie.base64.decode.str.split:0:*:3c3f7068702024*3d207374725f7265706c61636528*293b6576616c2824*5d205e207374725f72657065617428*22223b24*245f504f53543b*3d20245f434f4f4b49453b*3d206261736536345f6465636f646528*7374725f73706c69742824
{HEX}Malware.Expert.php.hex.str.replace.eval.str.repeat.var.post.cookie:0:*:3c3f7068702024*292e225c78*3d207374725f7265706c61636528*293b6576616c2824*5d205e207374725f72657065617428*22223b24*245f504f53543b*3d20245f434f4f4b49453b
{HEX}Malware.Expert.php._.str.replace.eval.str.repeat.var.post.cookie:0:*:3c3f7068702024*225c31333722*3d207374725f7265706c61636528*293b6576616c2824*5d205e207374725f72657065617428*22223b24*245f504f53543b*3d20245f434f4f4b49453b
{HEX}Malware.Expert.php.str.replace.eval.str.repeat.var.post.cookie:0:*:3c3f7068702024*3d207374725f7265706c61636528*293b6576616c2824*5d205e207374725f72657065617428*22223b24*245f504f53543b*3d20245f434f4f4b49453b
{HEX}Malware.Expert.php.t.hex:0:*:3c3f706870*225c31363422*2e225c783566222e
{HEX}Malware.Expert.function.hex._.str.split.caret.glob.substr.md5.t.general:0:*:3c3f7068702066756e6374696f6e*292e225c78*225c31333722*7374725f73706c69742824*205e20*676c6f6228*737562737472286d643528*225c31363422*225c31313722
{HEX}Malware.Expert.php.array.array.cookie.caret:0:*:3c3f706870*41727261792832*4172726179283339*245f434f4f4b49453b*205e
{HEX}Malware.Expert.function.t.hex.str.split.caret.glob.substr.md5:0:*:3c3f7068702066756e6374696f6e*225c31363422*292e225c78*7374725f73706c69742824*205e20*676c6f6228*737562737472286d643528
{HEX}Malware.Expert.php.base64.decode.base64.decode.eval:0:*:3c3f706870*6261736536345f6465636f6465282727293b*6261736536345f6465636f6465282727293b*6576616c2824
{HEX}Malware.Expert.php.file.get.contents.file.str.replace.gzdecode:0:*:3c3f706870*66696c655f6765745f636f6e74656e7473285f5f46494c455f5f29*3d207374725f7265706c61636528*6563686f28677a6465636f64652824
{HEX}Malware.Expert.php.array.hex.caret.caret.var:0:*:3c3f7068702024*617272617928225c78*205e*205e*5f2e24
{HEX}Malware.Expert.php.chmod.basename.if.isset.multipart.form.upload.zip.upload.unlink.move.upload.file:0:*:3c3f706870*63686d6f6428626173656e616d6528245f*69662028697373657428245f*6d756c7469706172742f666f726d2d64617461*75706c6f6164*7a6970203d206e6577*706c6f61646564*756e6c696e6b2824*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.isset.post.upload.move.upload.file.ahref.multipart.form.php.upload:0:*:3c3f706870*697373657428245f504f53545b*706c6f61646564*6966286d6f76655f75706c6f616465645f66696c652824*6563686f20273c6120687265663d*6d756c7469706172742f666f726d2d64617461*3c3f706870*75706c6f6164
{HEX}Malware.Expert.file.get.contents.eval:0:*:66696c655f6765745f636f6e74656e747328225c*6576616c28225c37
{HEX}Malware.Expert.function.base64.decode.file.get.contents.eval:0:*:3c3f7068702066756e6374696f6e*72657475726e206261736536345f6465636f64652824*3d66696c655f6765745f636f6e74656e74732824*6576616c28223f3e22202e2024
{HEX}Malware.Expert.php.base64.decode.decode.eval:0:*:3c3f706870*36345f*226465636f6465223b*6576616c2824
{HEX}Malware.Expert.php.eval.hex:0:*:3c3f706870*7d6576616c28*2f695c78
{HEX}Malware.Expert.php.if.isset.var:0:*:3c3f7068702024*28293b696628697373657428245f*225d2822222c245f305b22
{HEX}Malware.Expert.php.if.isset.error.reporting.base64.decode.caret.eval.call.user.func:0:*:3c3f706870*696628697373657428245f*6572726f725f7265706f7274696e67283029*36345f*5d5e24*6576616c2824*4063616c6c5f757365725f66756e63286e6577
{HEX}Malware.Expert.php.unlink.index.php.base64.decode.php:0:*:3c3f706870*756e6c696e6b285f5f46494c455f5f293b*27696e6465782e70687027*2e706870*3d206261736536345f6465636f646528*2e706870
{HEX}Malware.Expert.php.localhost.request.urlencode.server.var.google:0:*:3c3f706870*3132372e302e302e31*5d29297b245f*2e75726c656e636f646528245f5345525645525b*40245f5345525645525b*22223b24*676f6f676c652e636f6d
{HEX}Malware.Expert.php.isset.cookie.die.cookie.cookie.base64.decode:0:*:3c3f706870*697373657428245f434f4f4b49455b*64696528225c*245f434f4f4b49453b*3d245f434f4f4b49453b24*36345f
{HEX}Malware.Expert.php.base64.decode.if.isset.base64.decode.request:0:*:3c3f706870*36345f*696628697373657428245f*2e6261736536345f6465636f646528*3d3d27292e245f
{HEX}Malware.Expert.php.strrot13.gzinflate:0:*:3c3f706870*2e275f72272e276f74313327*27677a696e666c272e2761746527
{HEX}Malware.Expert.php.base64.string.githubusercontent.php.php.unlink.base64.string.base64.string.base64.string.base64.string:0:*:3c3f706870*3d27293b24*7261772e67697468756275736572636f6e74656e742e636f6d*2e706870*2e706870*756e6c696e6b2824*3d27293b24*3d27293b24*3d27293b24*3d27293b24
{HEX}Malware.Expert.php.base64.encode.create.function:0:*:3c3f706870*62617320653634205f646520636f642065*6372656174655f66756e
{HEX}Malware.Expert.php.base64.decode.round:0:*:3c3f706870*3d6261736536345f6465636f64652873656c66*5b28696e7429726f756e64285f
{HEX}Malware.Expert.php.base64.decode._.php.eol.php.tag:0:*:3c3f706870*36345f*225c31333722*222e5048505f454f4c3b2024*3f3e3c3f706870
{HEX}Malware.Expert.php.base64.decode._.php.eol:0:*:3c3f706870*36345f*225c31333722*222e5048505f454f4c3b2024
{HEX}Malware.Expert.php.array.array.array:0:*:3c3f706870*4172726179283339*4172726179283435*4172726179283338
{HEX}Malware.Expert.php.array.array:0:*:3c3f706870*4172726179283337*4172726179283435
{HEX}Malware.Expert.php.eval.urldecode.file.get.contents.urldecode:0:*:3c3f706870*6576616c2875726c6465636f646528*66696c655f6765745f636f6e74656e74732875726c6465636f646528
{HEX}Malware.Expert.php.isset.cookie.cookie.var:0:*:3c3f706870*697373657428245f434f4f4b49455b*3d245f434f4f4b49453b24*22223b24
{HEX}Malware.Expert.php.array.array.cookie.caret:0:*:3c3f706870*41727261792832*4172726179283435*245f434f4f4b49453b*205e
{HEX}Malware.Expert.php.array.array.array.cookie:0:*:3c3f706870*4172726179283332*4172726179283435*41727261792832*245f434f4f4b49453b
{HEX}Malware.Expert.php.base64.decode.end.string.get:0:*:3c3f706870*2e273634272e275f64272e276563272e*2929293b2024*5d28245f4745545b
{HEX}Malware.Expert.php.array.array.array.array.cookie:0:*:3c3f706870*41727261792832*4172726179283136*41727261792832*4172726179283136*3d20245f434f4f4b49453b
{HEX}Malware.Expert.php.globals.hex.globals.return.eval:0:*:3c3f7068702024*247b225c7834374c4f5c783432415c7834635c783533227d*247b247b225c78*247b247b225c7834375c7834635c7834665c7834325c7834315c7834635c783533227d*3b72657475726e247b247b*7d6576616c28
{HEX}Malware.Expert.php.ord.chr:0:*:3c3f706870*5d29202d206f72642824*63687228246d6f76652025
{HEX}Malware.Expert.php.eval.base64.decode:0:*:3c3f706870*6576616c28225c78*6261736536345f6465636f646528225c
{HEX}Malware.Expert.php.str.replace.var.pattern.if.file:0:*:3c3f706870*6563616c7065725f727473*293b4024*29293b4024*5d3b6966284024*5d285f5f46494c455f5f29
{HEX}Malware.Expert.php.strrot13.error.reporting.eval:0:*:3c3f7068702024*2e275f72272e276f74313327*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.isset.new.base64.encode:0:*:3c3f706870*293b69662028697373657428245f*293b7d7d6e6577*6261736536345f656e636f646528656e636f64652840
{HEX}Malware.Expert.php.eval:0:*:3c3f706870*6576616c286865783262696e286865783262696e28245f
{HEX}Malware.Expert.php.isset.cookie.proc.open.array.pipe:0:*:3c3f706870*697373657428245f434f4f4b49455b*22635f223b*3d3e206172726179282770697065272c2027772729
{HEX}Malware.Expert.php.copy.files.echo.post.hex:0:*:3c3f706870*2840636f707928245f46494c45535b*6563686f20225c78*245f504f53545b225c78
{HEX}Malware.Expert.request.base64.decode:0:*:3d40245f524551554553545b*6261736536345f6465636f6465282727293b
{HEX}Malware.Expert.php.if.isset.base64.decode.gzinflate.substr.file.exits.request.base64.decode.error.reporting.file.get.contents.dir.name:0:*:3c3f706870*696628697373657428245f*36345f*677a696e666c6174652873756273747228*69662866696c655f6578697374732824*3d40245f524551554553545b*292c6261736536345f6465636f646528*6572726f725f7265706f7274696e67283029*4066696c655f6765745f636f6e74656e74732824*6469726e616d65285f5f
{HEX}Malware.Expert.php.if.isset.base64.decode.gzinflate.substr.base64.decode.mkdir.request.error.reporting.server.file.put.contents:0:*:3c3f706870*696628697373657428245f*36345f*677a696e666c6174652873756273747228*292c6261736536345f6465636f646528*406d6b64697228*3d40245f524551554553545b*6572726f725f7265706f7274696e67283029*40245f5345525645525b*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.php.eval.convert.uudecode:0:*:3c3f706870*6576616c28225c78*636f6e766572745f75756465636f646528636f6e766572745f7575656e636f646528
{HEX}Malware.Expert.str.rot13.urldecode.request:0:*:7374725f726f7431332875726c6465636f64652824*3d40245f524551554553545b
{HEX}Malware.Expert.php.file.get.contents:0:*:3c3f706870*66696c655f6765745f636f6e74656e747328225c78
{HEX}Malware.Expert.php.base64.decode.gzinflate.substr.file.get.contents.unlink.if.isset.file.get.contents.is.dir.server.request:0:*:3c3f706870*36345f*677a696e666c6174652873756273747228*4066696c655f6765745f636f6e74656e74732824*756e6c696e6b2824*696628697373657428245f*3d66696c655f6765745f636f6e74656e74732824*69662869735f6469722824*40245f5345525645525b*3d40245f524551554553545b
{HEX}Malware.Expert.php.caret._.o.unlink.caret.base64.decode:0:*:3c3f706870*205e*225c31333722*225c31353722*756e6c696e6b2824*205e20*286261736536345f6465636f64652824
{HEX}Malware.Expert.php.caret.underscore.o.unlink.caret.base64.decode:0:*:3c3f706870*205e*2e225f222e24*225c31353722*756e6c696e6b2824*205e20*286261736536345f6465636f64652824
{HEX}Malware.Expert.php.caret._.t.unlink.base64.decode:0:*:3c3f706870*205e20*225c31333722*225c31363422*756e6c696e6b2824*286261736536345f6465636f64652824
{HEX}Malware.Expert.php.caret.unlink.base64.decode.cookie:0:*:3c3f706870*5e20*756e6c696e6b2824*286261736536345f6465636f64652824*5f28245f434f4f4b4945293b
{HEX}Malware.Expert.php.array.array.cookie:0:*:3c3f706870*4172726179283136*41727261792832*3d20245f434f4f4b49453b
{HEX}Malware.Expert.php.hex.hex.hex.array.str.replace.str.split.str.replace.mail:0:*:3c3f706870*7d5c78*7d5c78*7d5c78*617272617928312c*3d207374725f7265706c61636528*7374725f73706c69742824*3d207374725f7265706c61636528*6d61696c2824
{HEX}Malware.Expert.php.eval.post.hex.session:0:*:3c3f706870*6576616c28225c37*245f504f53545b225c78*245f53455353494f4e5b225c
{HEX}Malware.Expert.php.caret:0:*:3c3f706870*7e2b642829225e22217b2b7b7d
{HEX}Malware.Expert.php.error.reporting.if.isset.if.isset.bootstrap.ahref.if.isset.unlink.upload:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*696628697373657428245f*696628697373657428245f*626f6f747374726170*6563686f20223c6120687265663d*696628697373657428245f*756e6c696e6b28245f*706c6f61646564
{HEX}Malware.Expert.php.dir.post.dir:0:*:3c3f706870*3d3d20222e22207c7c2024*245f504f53545b27646972275d3b
{HEX}Malware.Expert.php.str.split.move.upload.file.array.map.function.github.php.caret.php.file.put.contents:0:*:3c3f706870*7374725f73706c69742824*6d6f76655f75706c6f616465645f66696c6528*61727261795f6d61702866756e6374696f6e2824*6769746875622e636f6d*2e706870*29205e20*2e706870*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.php.caret.hex.unlink.base64.decode:0:*:3c3f706870*205e20*292e225c78*756e6c696e6b2824*286261736536345f6465636f64652824
{HEX}Malware.Expert.php.array.array.cookie.caret:0:*:3c3f706870*41727261792832*4172726179283338*245f434f4f4b49453b*205e
{HEX}Malware.Expert.php.file.put.contents.str.split.upload.upload.php.upload.return.if.isset:0:*:3c3f706870*66696c655f7075745f636f6e74656e74732824*7374725f73706c69742824*75706c6f6164*75706c6f6164*2e706870223b*75706c6f6164*72657475726e205f5f*69662028697373657428245f
{HEX}Malware.Expert.php.isset.cookie.move.upload.file.array.map.function.php.return.str.replace.str.replace.str.split:0:*:3c3f706870*697373657428245f434f4f4b49455b*6d6f76655f75706c6f616465645f66696c6528*61727261795f6d61702866756e6374696f6e2824*2e706870*72657475726e205f5f*3d207374725f7265706c61636528*3d207374725f7265706c61636528*7374725f73706c69742824
{HEX}Malware.Expert.php.str.split.return.file.get.contents.array.map.function.move.upload.file.php.php.php.caret:0:*:3c3f706870*7374725f73706c69742824*72657475726e2066696c655f6765745f636f6e74656e74732824*61727261795f6d61702866756e6374696f6e2824*6d6f76655f75706c6f616465645f66696c6528*2e706870*2e706870223b*2e706870*205e20
{HEX}Malware.Expert.php.array.array.cookie.caret:0:*:3c3f706870*41727261792832*4172726179283136*3d20245f434f4f4b49453b*5e20
{HEX}Malware.Expert.php.hex.dec.substr.hex.dec.substr.hex.hex.str.replace.return.strtoupper.str.replace.upload:0:*:3c3f706870*686578646563287375627374722824*686578646563287375627374722824*7d5c78*7d5c78*3d207374725f7265706c61636528*72657475726e20737472746f75707065722824*3d207374725f7265706c61636528*706c6f61646564
{HEX}Malware.Expert.php.quotes.upload.str.replace.php.array.str.replace.return.file.get.contents.upload:0:*:3c3f706870*222c2022222c2024*706c6f61646564*3d207374725f7265706c61636528*2e706870223b*617272617928312c*3d207374725f7265706c61636528*72657475726e2066696c655f6765745f636f6e74656e74732824*75706c6f6164
{HEX}Malware.Expert.php.if.isset.array.php.return.return.file.get.contents.str.replace.str.split.file.put.contents:0:*:3c3f706870*69662028697373657428245f*617272617928312c*2e706870223b*72657475726e205f5f*72657475726e2066696c655f6765745f636f6e74656e74732824*3d207374725f7265706c61636528*7374725f73706c69742824*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.php.caret.underscore.unlink.caret.base64.decode:0:*:3c3f706870*205e20*2e225f222e24*756e6c696e6b2824*205e*286261736536345f6465636f64652824
{HEX}Malware.Expert.php.caret.o._.unlink.hex.base64.decode:0:*:3c3f7068702024*205e20*225c31353722*225c31333722*756e6c696e6b2824*292e225c78*286261736536345f6465636f64652824
{HEX}Malware.Expert.php.array.header.location.str.replace.hex.hex.hex.hex.str.split:0:*:3c3f706870*617272617928312c*68656164657228224c6f636174696f6e3a2024*3d207374725f7265706c61636528*7d5c78*7d5c78*7d5c78*7d5c78*7374725f73706c69742824
{HEX}Malware.Expert.php._._.unlink.caret.base64.decode:0:*:3c3f706870*225c31333722*225c31333722*756e6c696e6b2824*205e20*286261736536345f6465636f64652824
{HEX}Malware.Expert.php.str.replace.str.replace.str.replace.caret.caret.php.eval.password:0:*:3c3f706870202f2a*3d207374725f7265706c61636528*3d207374725f7265706c61636528*3d207374725f7265706c61636528*205e20*29205e20*2e706870*6576616c2824*2470617373776f7264
{HEX}Malware.Expert.php.caret.hex.hex.hex.hex.upload.return.file.get.contents.str.split:0:*:3c3f706870*29205e20*7d5c78*7d5c78*7d5c78*7d5c78*75706c6f6164*72657475726e2066696c655f6765745f636f6e74656e74732824*7374725f73706c69742824
{HEX}Malware.Expert.php.array.upload.eval.array.array.mail.str.replace.array:0:*:3c3f706870202f2a*617272617928312c*75706c6f6164*6576616c2824*617272617928312c*617272617928312c*6d61696c2824*3d207374725f7265706c61636528*617272617928312c
{HEX}Malware.Expert.php.upload.upload.upload.caret.php.upload.upload.eval:0:*:3c3f706870202f2a*706c6f61646564*706c6f61646564*75706c6f6164*205e20*2e706870*75706c6f6164*75706c6f6164*6576616c2824
{HEX}Malware.Expert.php.hex.return.strtoupper.php.str.split.array.unset:0:*:3c3f706870202f2a*7d5c78*72657475726e20737472746f75707065722824*2e706870*7374725f73706c69742824*6172726179283130332c*756e73657428245f
{HEX}Malware.Expert.php.upload.base64.decode.hex.array.str.split.unset:0:*:3c3f706870202f2a*75706c6f6164*36345f*7d5c78*617272617928312c*7374725f73706c69742824*756e73657428245f
{HEX}Malware.Expert.php.str.replace.hex.base64.decode.str.split.unset:0:*:3c3f706870202f2a*3d207374725f7265706c61636528*7d5c78*3d206261736536345f6465636f646528*7374725f73706c69742824*756e73657428245f
{HEX}Malware.Expert.php.caret.o.t.unlink.caret.hex.base64.decode:0:*:3c3f7068702024*205e20*225c31353722*225c31363422*756e6c696e6b2824*205e20*292e225c78*286261736536345f6465636f64652824
{HEX}Malware.Expert.php.mail.upload.hex.phpversion.str.split.unset.upload:0:*:3c3f706870*6d61696c2824*706c6f61646564*7d5c78*2e2070687076657273696f6e28293b*7374725f73706c69742824*756e73657428245f*75706c6f6164
{HEX}Malware.Expert.php.base64.decode.hex.array.wp.config.str.split.str.replace.unset:0:*:3c3f706870*36345f*7d5c78*617272617928312c*77702d636f6e6669672e706870*7374725f73706c69742824*3d207374725f7265706c61636528*756e73657428245f
{HEX}Malware.Expert.php.array.return.strtoupper.base64.decode.hex.str.split.unset.str.replace:0:*:3c3f706870*617272617928312c*72657475726e20737472746f75707065722824*36345f*7d5c78*7374725f73706c69742824*756e73657428245f*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.str.replace.hex.php.password.str.split.unset:0:*:3c3f706870202f2a*3d207374725f7265706c61636528*7d5c78*2e706870*2470617373776f7264*7374725f73706c69742824*756e73657428245f
{HEX}Malware.Expert.php.unlink.index.php.base64.decode:0:*:3c3f706870*756e6c696e6b285f5f46494c455f5f293b*27696e6465782e70687027*2e706870*3d206261736536345f6465636f646528
{HEX}Malware.Expert.rawurldecode.die.md5:0:*:707265675f6d617463685f616c6c2872617775726c6465636f646528*646965286d643528
{HEX}Malware.Expert.php.isset.cookie.user.agent.githubusercontent.isset.post:0:*:3c3f706870*697373657428245f434f4f4b49455b*6f7a696c6c612f352e30*7261772e67697468756275736572636f6e74656e742e636f6d*697373657428245f504f53545b
{HEX}Malware.Expert.php.error.reporting.php.if.isset.index:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*2e706870*696628697373657428245f*27696e6465782e70687027
{HEX}Malware.Expert.php.shell.exec.system.passthru.proc.open.array.pipe.if.isset:0:*:3c3f706870*3d207368656c6c5f657865632824*73797374656d2824*70617373746872752824*70726f635f6f70656e2824*3d3e206172726179282770697065272c2027772729*69662028697373657428245f
{HEX}Malware.Expert.php.if.isset.unlink.password.empty.fsockopen.dir.name.passwd.etc:0:*:3c3f706870*69662028697373657428245f*756e6c696e6b285f5f46494c455f5f293b*2470617373776f7264*222c22222c24*3d204066736f636b6f70656e2824*6469726e616d65285f5f*4024706173737764*2f6574632f
{HEX}Malware.Expert.php.base64.decode.str.split.base64.decode.eval:0:*:3c3f706870*36345f*7374725f73706c69742824*3d206261736536345f6465636f646528*6576616c28273f3e272e24
{HEX}Malware.Expert.php.base64.decode.gzinflate.substr.file.get.contents.file.exits.request.error.reporting.unlink.if.isset:0:*:3c3f706870*36345f*677a696e666c6174652873756273747228*4066696c655f6765745f636f6e74656e74732824*69662866696c655f6578697374732824*3d40245f524551554553545b*6572726f725f7265706f7274696e67283029*756e6c696e6b2824*696628697373657428245f
{HEX}Malware.Expert.php.gzinflate.substr.base64.decode.if.isset.request.base64.decode.file.put.contents.file.get.contents.file.exits:0:*:3c3f706870*677a696e666c6174652873756273747228*36345f*696628697373657428245f*3d40245f524551554553545b*292c6261736536345f6465636f646528*66696c655f7075745f636f6e74656e74732824*4066696c655f6765745f636f6e74656e74732824*69662866696c655f6578697374732824
{HEX}Malware.Expert.php.base64.decode.dir.name.gzinflate.substr.if.isset.file.put.contents.server.error.reporting.file.exits:0:*:3c3f706870*36345f*6469726e616d65285f5f*677a696e666c6174652873756273747228*696628697373657428245f*66696c655f7075745f636f6e74656e74732824*40245f5345525645525b*6572726f725f7265706f7274696e67283029*69662866696c655f6578697374732824
{HEX}Malware.Expert.php.sha.request:0:*:3c3f706870*7368613128736861312840245f*3d40245f524551554553545b
{HEX}Malware.Expert.php.error.reporting.eval:0:*:3c3f7068702024*6572726f725f7265706f7274696e67283029*6576616c2824
{HEX}Malware.Expert.php.if.isset.base64.decode.gzinflate.substr.base64.decode.file.exits.is.dir.dir.name.server:0:*:3c3f706870*696628697373657428245f*36345f*677a696e666c6174652873756273747228*292c6261736536345f6465636f646528*69662866696c655f6578697374732824*69662869735f6469722824*6469726e616d65285f5f*40245f5345525645525b
{HEX}Malware.Expert.php.firefox.string:0:*:3c3f706870*697265666f782f3433*75706c6f6164207368656c6c
{HEX}Malware.Expert.php.dir.name.glob.php.file.put.contents.if.isset.unlink:0:*:3c3f706870*6469726e616d65285f5f*676c6f6228*2e20272e70687027*66696c655f7075745f636f6e74656e74732824*696628697373657428245f*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.server.empty.curl.exec.return.file.get.contents.preg.match.header.location:0:*:3c3f706870*40245f5345525645525b*222c22222c24*6375726c5f657865632824*72657475726e2066696c655f6765745f636f6e74656e74732824*2840707265675f6d6174636828*68656164657228224c6f636174696f6e3a2022
{HEX}Malware.Expert.php.hex.unicode.glob:0:*:3c3f706870*5c7836355c7836355c*5c3134325c3134325c313434*676c6f6228
{HEX}Malware.Expert.str.rot13.urldecode.sha.str.rot13.substr.host.string:0:*:7374725f726f7431332875726c6465636f64652824*7368613128736861312840245f*7374725f726f743133287375627374722824686f7374*5c3136335c7836355c313632
{HEX}Malware.Expert.php.echo.base64.decode.eval:0:*:3c3f706870*6563686f20225c78*6261736536345f6465636f64652866696c655f6765745f636f6e74656e74732824*6576616c2824
{HEX}Malware.Expert.php.chr.hex.eval:0:*:3c3f706870*2e3d636872286865786465632824*6576616c28223f3e222e24
{HEX}Malware.Expert.php.error.reporting.isset.cookie.basename.files.str.replace.isset.post.end.string.set.cookie.base64.decode:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*697373657428245f434f4f4b49455b*2e20626173656e616d6528245f46494c45535b*3d207374725f7265706c61636528*697373657428245f504f53545b*2929293b2024*77705f7365745f617574685f636f6f6b6965*286261736536345f6465636f64652824
{HEX}Malware.Expert.php.hex.error.reporting.globals.globals.curl.exec.getenv.hex.password:0:*:3c3f706870*247b247b225c78*6572726f725f7265706f7274696e67283029*247b225c7834374c4f5c783432415c7834635c783533227d*247b225c7834374c5c783466425c7834315c7834635c783533227d*6375726c5f657865632824*676574656e7628225c78*7d5c78*2470617373776f7264
{HEX}Malware.Expert.php.eval.convert.uudecode:0:*:3c3f706870*6576616c28225c37*636f6e766572745f75756465636f646528636f6e766572745f7575656e636f646528
{HEX}Malware.Expert.php.hexdec.return.file.get.contents.curl.exec.eval:0:*:3c3f706870*2e3d20636872286865786465632824*72657475726e2066696c655f6765745f636f6e74656e74732824*6375726c5f657865632824*6576616c28273f3e27202e2024
{HEX}Malware.Expert.php.curl.init.hex2bin:0:*:3c3f706870*69662866756e6374696f6e5f65786973747328276375726c5f696e69742729297b*6865783262696e28245f
{HEX}Malware.Expert.php.array.hex._.base64.decode.echo:0:*:3c3f706870*617272617928225c78*225c31333722*36345f*6563686f20225c78
{HEX}Malware.Expert.php.base64.decode.file.put.contents.if.isset.gzinflate.substr.file.exits.mkdir.server.base64.decode:0:*:3c3f706870*36345f*66696c655f7075745f636f6e74656e74732824*696628697373657428245f*677a696e666c6174652873756273747228*69662866696c655f6578697374732824*406d6b64697228*40245f5345525645525b*292c6261736536345f6465636f646528
{HEX}Malware.Expert.php.base64.decode.gzinflate.substr.file.get.contents.if.isset.file.put.contents.request.file.exits.file.put.contents:0:*:3c3f706870*36345f*677a696e666c6174652873756273747228*3d66696c655f6765745f636f6e74656e74732824*696628697373657428245f*66696c655f7075745f636f6e74656e74732824*3d40245f524551554553545b*69662866696c655f6578697374732824*4066696c655f7075745f636f6e74656e747328
{HEX}Malware.Expert.php.array.hex.hex.server.curl.exec.error.reporting.str.replace:0:*:3c3f706870*617272617928225c78*5c3133375c313033*40245f5345525645525b*6375726c5f657865632824*6572726f725f7265706f7274696e67283029*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.base64.decode.request.base64.decode.gzinflate.substr.if.isset.server.error.reporting.curl.exec:0:*:3c3f706870*36345f*3d40245f524551554553545b*292c6261736536345f6465636f646528*677a696e666c6174652873756273747228*696628697373657428245f*40245f5345525645525b*6572726f725f7265706f7274696e67283029*6375726c5f657865632824
{HEX}Malware.Expert.php.base64.decode.var:0:*:3c3f706870*2461203d6261736536345f6465636f646528*2a2f24
{HEX}Malware.Expert.php.empty.base64.decode.curl.exec.file.get.contents.error.reporting.empty.get.post:0:*:3c3f7068702024*222c22222c22*3d6261736536345f6465636f64652824*6375726c5f657865632824*3d66696c655f6765745f636f6e74656e74732824*6572726f725f7265706f7274696e67283029*222c22222c24*245f4745545b225c*656d70747928245f504f53545b225c
{HEX}Malware.Expert.php.base64.decode.if.isset.gzinflate.substr.curl.exec.file.exits.base64.decode.mkdir.error.reporting:0:*:3c3f706870*36345f*696628697373657428245f*677a696e666c6174652873756273747228*6375726c5f657865632824*69662866696c655f6578697374732824*292c6261736536345f6465636f646528*406d6b64697228*6572726f725f7265706f7274696e67283029
{HEX}Malware.Expert.php.echo.eval.hex:0:*:3c3f706870*6563686f20225c78*6576616c28225c78*7d5c78
{HEX}Malware.Expert.get.dir.cookie.hex.post.hex.post.get.hex.http:0:*:245f4745545b22646972225d*245f434f4f4b49455b225c78*245f504f53545b225c78*656d70747928245f504f53545b225c*245f4745545b225c78*687474703a2f2f222e245f
{HEX}Malware.Expert.php.base64.decode.request.file.get.contents.gzinflate.substr.error.reporting.curl.exec.file.put.contents.server:0:*:3c3f706870*36345f*3d40245f524551554553545b*3d66696c655f6765745f636f6e74656e74732824*677a696e666c6174652873756273747228*6572726f725f7265706f7274696e67283029*6375726c5f657865632824*4066696c655f7075745f636f6e74656e747328*40245f5345525645525b
{HEX}Malware.Expert.get.hex.http.post.post.hex.get.dir.hex:0:*:245f4745545b225c78*687474703a2f2f222e245f*656d70747928245f504f53545b225c*245f504f53545b225c78*245f4745545b22646972225d*5c3131375c313137
{HEX}Malware.Expert.php.eval.halt:0:*:3c3f706870*6576616c28225c78*3a205f5f68616c745f636f6d70696c657228293b3f3e
{HEX}Malware.Expert.php.error.reporting.multipart.form.data.base64.decode.eval:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*6258567364476c7759584a304c325a76636d30745a47463059*3d206261736536345f6465636f646528*6576616c28273f3e27202e2024
{HEX}Malware.Expert.base64.decode.passthru.int:0:*:7836325c7836315c7837335c7836355c7833365c7833345c7835665c7836345c7836355c7836335c7836665c7836345c783635*37303631373337333734363837323735*3634363137343635
{HEX}Malware.Expert.php.dir.php.base64.decode.unlink:0:*:3c3f706870*5f5f4449525f5f*2e706870*2c6261736536345f6465636f64652827*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.mail.error.set.post.hex.eval.base64.decode:0:*:6d61696c28247b247b*6572726f725f7265706f7274696e672830293b7365745f74696d655f6c696d69742830293b*245f504f53545b225c78*6576616c28223f3e222e24*6261736536345f6465636f646528225c
{HEX}Malware.Expert.php.error.reporting.globals.globals.getenv.hex.globals.mail.globals:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*247b225c7834375c7834634f5c7834325c7834314c53227d*247b247b225c7834375c7834635c7834665c7834325c7834315c7834635c783533227d*676574656e7628225c78*247b247b225c78*247b247b22475c7834635c7834665c7834325c7834315c7834635c783533227d*6d61696c28247b247b*247b225c7834374c5c783466425c7834315c7834635c783533227d
{HEX}Malware.Expert.php.comment.comment.halt:0:*:3c3f7068702024*2a2f2824*2a2f2824*293b5f5f48616c745f436f6d70694c65722f2a
{HEX}Malware.Expert.php.var.halt:0:*:3c3f706870*2a2f24*29293b5f5f68616c745f636f6d70696c657228293b
{HEX}Malware.Expert.php.curl.exec.eval:0:*:3c3f706870*6375726c5f657865632824*6576616c28223f3e222e
{HEX}Malware.Expert.php.mail.str.replace.php.ini.mail.dir.name.php.base64.decode.temp.name:0:*:3c3f706870*406d61696c2824*7374725f7265706c61636528617272617928*7068702e696e69*6d61696c2824*6469726e616d65285f5f*2e20272e70687027*36345f*74656d706e616d287379735f6765745f74656d705f64697228
{HEX}Malware.Expert.substr.md5.hex2bin.php.error.reporting.empty:0:*:737562737472286d643528*6865783262696e28245f*3c3f706870*6572726f725f7265706f7274696e67283029*222c22222c24
{HEX}Malware.Expert.php.base64.decode.if.isset.get.post.hex.echo.hex.post.isset.post:0:*:3c3f706870*36345f*69662028697373657428245f*245f4745545b225c*245f504f53545b225c78*6563686f20225c78*7833635c7836345c3135315c313636*245f504f53545b225c*697373657428245f504f53545b
{HEX}Malware.Expert.php.comment.comment.halt:0:*:3c3f706870*2a2f2824*2a2f2824*293b5f5f48616c745f436f6d70694c65722f2a
{HEX}Malware.Expert.php.chr.base64.decode.error.reporting.file.put.contents.unlink:0:*:3c3f706870*5d203d20636872286f72642824*3d206261736536345f6465636f646528*6572726f725f7265706f7274696e67283029*3a2066696c655f7075745f636f6e74656e74732824*756e6c696e6b2824
{HEX}Malware.Expert.string.request:0:*:5c3136335c7836355c313632*3d40245f524551554553545b
{HEX}Malware.Expert.php.curl.exec.eval:0:*:3c3f706870*6375726c5f657865632824*3a206576616c28
{HEX}Malware.Expert.php.if.isset.command.shell.exec:0:*:3c3f706870*69662028697373657428245f*24636f6d6d616e64203d20245f*7368656c6c5f657865632824636f6d6d616e64293b
{HEX}Malware.Expert.php.base64.decode.gzinflate.substr.if.isset.file.put.contents.request.server.base64.decode.error.reporting:0:*:3c3f706870*36345f*677a696e666c6174652873756273747228*696628697373657428245f*66696c655f7075745f636f6e74656e74732824*3d40245f524551554553545b*40245f5345525645525b*292c6261736536345f6465636f646528*6572726f725f7265706f7274696e67283029
{HEX}Malware.Expert.php.ini.eval.base64.encode.gzuncompress:0:*:3c3f706870*40696e695f7365742827*5a585a686243*5a337031626d4e76625842795a584e7a
{HEX}Malware.Expert.php.passthru.system.shell.exec.proc.open.pipe.wget.chmod.cmd:0:*:3c3f706870*70617373746872752824*73797374656d2824*3d207368656c6c5f657865632824*70726f635f6f70656e2824*6172726179282270697065222c*776765742068747470733a2f2f*63686d6f6420373737*24636d64203d20245f
{HEX}Malware.Expert.php.php.user.agent.curl.exec.wp-include.php.file.put.contents.file.put.contents.glob:0:*:3c3f706870*2e706870*6f7a696c6c612f352e30*6375726c5f657865632824*2f77702d696e636c756465732f*2e706870223b*66696c655f7075745f636f6e74656e74732824*66696c655f7075745f636f6e74656e747328227b24*676c6f6228
{HEX}Malware.Expert.php.move.if.copy.files:0:*:3c3f706870*276d6f76655f75706c6f616465645f66696c6527*696628636f707928245f46494c45535b
{HEX}Malware.Expert.php.upload.multipart.form.if.isset.isset.post.file.put.contents.unlink.move.upload.file.upload:0:*:3c3f706870*75706c6f6164*6d756c7469706172742f666f726d2d64617461*69662028697373657428245f*697373657428245f504f53545b*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*6d6f76655f75706c6f616465645f66696c6528*706c6f61646564
{HEX}Malware.Expert.php.php.curl.exec.str.replace.google.isset.php.robots.quotes:0:*:3c3f7068702024*2e706870*6375726c5f657865632824*3d207374725f7265706c61636528*676f6f676c652e636f2e6a707c7961686f6f2e636f2e6a707c676f6f676c652e636f6d*3d202828697373657428245f*2e706870223b*2e272f726f626f74732e74787427*222c2022222c2024
{HEX}Malware.Expert.php.php.tag.wp.load.password.gmail.wp.create.user.set.role.administrator:0:*:3c3f706870*3f3e3c3f706870*2f77702d6c6f61642e706870*2470617373776f7264*40676d61696c2e636f6d*77705f6372656174655f75736572*2d3e7365745f726f6c6528*61646d696e6973747261746f72
{HEX}Malware.Expert.php.str.replace.php.file.exits.php.quotes.base64.encode.quotes.if.isset:0:*:3c3f706870*3d207374725f7265706c61636528*2e706870*69662866696c655f6578697374732824*2e70687027293b*222c2022222c2022*6368756e6b5f73706c6974286261736536345f656e636f64652824*222c2022222c2024*696628697373657428245f
{HEX}Malware.Expert.php.curl.bots:0:*:3c3f706870*6375726c5f6765745f636f6e74656e7473282475726c297b2463683d6375726c5f696e697428293b6375726c5f7365746f7074*676f6f676c65626f747c62696e67626f747c676f6f676c657c616f6c7c62696e677c7961686f6f
{HEX}Malware.Expert.php.isset.post.post.str.replace.base64.encode.mail.base64.decode.string.php:0:*:3c3f706870*697373657428245f504f53545b*28245f504f53545b*3d207374725f7265706c61636528*6368756e6b5f73706c6974286261736536345f656e636f64652824*696620286d61696c2824*36345f*6761746f72*2e706870
{HEX}Malware.Expert.preg.split.gzuncompress.base64.decode.unlink.file.exists.base64.decode:0:*:40707265675f73706c697428225c*40677a756e636f6d7072657373286261736536345f6465636f64652824*40756e6c696e6b28225c78*66696c655f65786973747328225c78*6261736536345f6465636f646528225c
{HEX}Malware.Expert.php.php.curl.exec.bots.php.robots.google.file.get.contents.empty:0:*:3c3f706870*2e706870*6375726c5f657865632824*676f6f676c65626f747c62696e67626f747c676f6f676c657c616f6c7c62696e677c7961686f6f*2e706870223b*2e272f726f626f74732e74787427*676f6f676c652e636f6d*4066696c655f6765745f636f6e74656e74732824*222c22222c24
{HEX}Malware.Expert.php.error.reporting.ini.password.string.opendir.etc.home.passwd:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*40696e695f7365742827*617574685f70617373*282929203a2024*3d20406f70656e6469722824*2f6574632f*2f686f6d652f*2f6574632f706173737764
{HEX}Malware.Expert.microsoft.php.gmail.mail.string.php.if.isset:0:*:6c6f67696e2e6d6963726f736f66746f6e6c696e652e636f6d*2e706870*40676d61696c2e636f6d*6d61696c2824*6761746f72*3c3f706870*696628697373657428245f
{HEX}Malware.Expert.php.error.reporting.etc.gmail.php.upload.file.put.contents.base64.decode.json.encode:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*2f6574632f*40676d61696c2e636f6d*2e706870*75706c6f6164*66696c655f7075745f636f6e74656e74732824*6261736536345f6465636f64652866696c655f6765745f636f6e74656e74732824*6a736f6e5f656e636f646528617272617928
{HEX}Malware.Expert.php.str.replace.administrator.mail.hex.php.array.str.split.if.isset.unset:0:*:3c3f706870*3d207374725f7265706c61636528*61646d696e6973747261746f72*6d61696c2824*7d5c78*2e706870*617272617928312c*7374725f73706c69742824*69662028697373657428245f*756e73657428245f
{HEX}Malware.Expert.php.hex.str.replace.eval.str.repeat.var.post.cookie.php.tag.php:0:*:3c3f706870*292e225c78*3d207374725f7265706c61636528*293b6576616c2824*5d205e207374725f72657065617428*22223b24*245f504f53543b*3d20245f434f4f4b49453b*3f3e3c3f706870*2e706870
{HEX}Malware.Expert.php.bootstrap.move.upload.file.php.dir.str.split.isset.post.unset.index.str.replace:0:*:3c3f706870*626f6f747374726170*6d6f76655f75706c6f616465645f66696c6528*2e706870*3d205f5f4449525f5f*7374725f73706c69742824*697373657428245f504f53545b*756e73657428245f*27696e6465782e70687027*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.hex.base64.decode.php.upload.github.gzuncompress.str.split.str.replace.caret:0:*:3c3f706870*7d5c78*36345f*2e706870*706c6f61646564*6769746875622e636f6d*3d2040677a756e636f6d70726573732824*7374725f73706c69742824*3d207374725f7265706c61636528*205e
{HEX}Malware.Expert.php.php.upload.github.upload.wp.config.php.hex.password.administrator.empty:0:*:3c3f706870*2e706870*706c6f61646564*6769746875622e636f6d*75706c6f6164*77702d636f6e6669672e706870*2e70687027293b*7d5c78*2470617373776f7264*61646d696e6973747261746f72*2829202e2027
{HEX}Malware.Expert.php.upload.base64.decode.upload.post.str.replace.wp.config.system.unlink.isset.post:0:*:3c3f706870*706c6f61646564*36345f*75706c6f6164*245f504f53543b*7374725f7265706c61636528617272617928*77702d636f6e6669672e706870*73797374656d28*756e6c696e6b2824*697373657428245f504f53545b
{HEX}Malware.Expert.php.hex.upload.php.github.gzuncompress.str.split.unset.str.replace.empty:0:*:3c3f706870*7d5c78*75706c6f6164*2e706870*6769746875622e636f6d*3d2040677a756e636f6d70726573732824*7374725f73706c69742824*756e73657428245f*3d207374725f7265706c61636528*2829202e2027
{HEX}Malware.Expert.php.php.str.replace.upload.index.github.str.split.hex.isset.cookie.unset:0:*:3c3f706870*2e706870*3d207374725f7265706c61636528*75706c6f6164*27696e6465782e70687027*6769746875622e636f6d*7374725f73706c69742824*7d5c78*697373657428245f434f4f4b49455b*756e73657428245f
{HEX}Malware.Expert.php.caret.return.strtoupper.mail.array.php.hex.upload.upload.isset.post.unset:0:*:3c3f706870*29205e20*72657475726e20737472746f75707065722824*6d61696c2824*617272617928312c*2e706870*7d5c78*75706c6f6164*706c6f61646564*697373657428245f504f53545b*756e73657428245f
{HEX}Malware.Expert.php.php.empty.hex.upload.php.ini.isset.post.move.upload.file.copy.administrator.mail:0:*:3c3f706870202f2a*2e706870*2829202e2027*7d5c78*75706c6f6164*7068702e696e69*697373657428245f504f53545b*406d6f76655f75706c6f616465645f66696c652824*3d2040636f70792824*61646d696e6973747261746f72*6d61696c2824
{HEX}Malware.Expert.php.base64.decode.wp.config.str.split.github.password.php.index.unlink.administrator.array:0:*:3c3f706870*36345f*77702d636f6e6669672e706870*7374725f73706c69742824*6769746875622e696f*2470617373776f7264*2e706870*27696e6465782e70687027*756e6c696e6b2824*61646d696e6973747261746f72*6172726179282770687027
{HEX}Malware.Expert.php.plugin.php.plugin.plugin.php.plugin:0:*:3c3f706870*786e615f68696465*2e70687027293b*786e615f68696465*7675735f686964655f70*2e706870*7675735f686964655f70
{HEX}Malware.Expert.php.return.if.isset.isset.cookie.php.upload.upload.return.strtoupper.wordpress.create.user.php:0:*:3c3f706870202f2a*72657475726e205f5f*69662028697373657428245f*697373657428245f434f4f4b49455b*2e706870223b*706c6f61646564*75706c6f6164*72657475726e20737472746f75707065722824*77705f6372656174655f757365722824*2e706870
{HEX}Malware.Expert.php.upload.eval.base64.decode.caret.php.isset.cookie.empty.index.unlink:0:*:3c3f706870*75706c6f6164*6576616c2824*36345f*205e*2e706870*697373657428245f434f4f4b49455b*2829202e2027*27696e6465782e70687027*756e6c696e6b2824
{HEX}Malware.Expert.php.return.if.isset.str.replace.upload.return.strtoupper.str.split.move.upload.file.password.github:0:*:3c3f706870202f2a*72657475726e205f5f*69662028697373657428245f*3d207374725f7265706c61636528*75706c6f6164*72657475726e20737472746f75707065722824*7374725f73706c69742824*6d6f76655f75706c6f616465645f66696c6528*2470617373776f7264*6769746875622e636f6d
{HEX}Malware.Expert.php.wordpress.base64.decode.eval.dir:0:*:3c3f706870*77702d626c6f672d6865616465722e706870*36345f*6576616c2824*5f5f4449525f5f
{HEX}Malware.Expert.php.var.isset.post:0:*:3c3f7068702024*223b245f*697373657428245f504f53545b
{HEX}Malware.Expert.php.php.php.curl.exec.if.isset.localhost.urlencode.php:0:*:3c3f706870*2e706870*2e706870223b*6375726c5f657865632824*696628697373657428245f*3132372e302e302e31*2e75726c656e636f646528245f5345525645525b*2e70687027293b
{HEX}Malware.Expert.php.wordpress.base64.decode.eval.dir:0:*:3c3f706870*77702d626c6f672d6865616465722e706870*3d206261736536345f6465636f646528*6576616c2824*5f5f4449525f5f
{HEX}Malware.Expert.php.githubusercontent.user.agent.curl.exec.eval:0:*:3c3f706870*7261772e67697468756275736572636f6e74656e742e636f6d*6f7a696c6c612f352e30*6375726c5f657865632824*6576616c28223f3e22202e2024
{HEX}Malware.Expert.php.isset.post.substr.md5.str.replace.mail.post:0:*:3c3f706870*697373657428245f504f53545b*737562737472286d643528*3d207374725f7265706c61636528*6966286d61696c2824*28245f504f53545b
{HEX}Malware.Expert.upload.php.base64.decode.base64.decode.isset.post.post.var.file.put.contents.unlink:0:*:75706c6f6164*3c3f706870*36345f*72657475726e206261736536345f6465636f64652824*697373657428245f504f53545b*28245f504f53545b*2e20272f27202e20245f*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824
{HEX}Malware.Expert.php.user.agent.curl.exec.curl.error.githubusercontent.empty.php.file.put.contents:0:*:3c3f706870*6f7a696c6c612f352e30*6375726c5f657865632824*2e206375726c5f6572726f722824*7261772e67697468756275736572636f6e74656e742e636f6d*2829202e2027*2e20272e70687027*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.php.php.create.user.set.role.administrator:0:*:3c3f706870*2e706870*77705f6372656174655f75736572282024757365722c2024706173732c2024656d61696c20293b*2d3e7365745f726f6c6528*61646d696e6973747261746f72
{HEX}Malware.Expert.php.user.agent.curl.exec.curl.error.githubusercontent.empty.php.file.put.contents:0:*:3c3f706870*6f7a696c6c612f352e30*6375726c5f657865632824*2e206375726c5f6572726f722824*7261772e67697468756275736572636f6e74656e742e636f6d*2829202e2027*2e20272e70687027*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.upload.php.base64.decode.base64.decode.isset.post.post.var.file.put.contents.unlink:0:*:75706c6f6164*3c3f706870*36345f*72657475726e206261736536345f6465636f64652824*697373657428245f504f53545b*28245f504f53545b*2e20272f27202e20245f*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824
{HEX}Malware.Expert.php.ord.quotes.base64.decode:0:*:3c3f706870*5d29202d206f72642824*222c2022222c2024*36345f
{HEX}Malware.Expert.php.wget.unlink:0:*:3c3f706870*7767657420687474703a2f2f*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.wordpress.base64.decode.var.dir:0:*:3c3f706870*77702d626c6f672d6865616465722e706870*3d206261736536345f6465636f646528*2a2f24*5f5f4449525f5f
{HEX}Malware.Expert.php.cookie.break:0:*:3c3f706870*245f434f4f4b49453b*5d29627265616b3b2024
{HEX}Malware.Expert.php.upload.php.str.split.str.replace.array.upload.if.isset.unset.dir:0:*:3c3f706870202f2a*706c6f61646564*2e706870*7374725f73706c69742824*3d207374725f7265706c61636528*617272617928312c*75706c6f6164*69662028697373657428245f*756e73657428245f*5f5f4449525f5f
{HEX}Malware.Expert.php.php.wp.hide.plugin.malware.php:0:*:3c3f706870*2e70687027293b*6164645f616374696f6e28277072655f63757272656e745f6163746976655f706c7567696e7327*7276715f686964655f70*2e706870
{HEX}Malware.Expert.php.php.php.payload.isset.post.post.base64.decode.str.replace.upload.github:0:*:3c3f706870*2e70687027293b*2e706870*5061796c6f61642d44617461*697373657428245f504f53545b*245f504f53543b*3d206261736536345f6465636f646528*3d207374725f7265706c61636528*75706c6f6164*6769746875622e636f6d
{HEX}Malware.Expert.md5.isset.var.file.get.contents.ps.aux:0:*:5c7836445c7836345c783335*697373657428247b225c78*3d20247b225c78*5c7835665c7836375c7836355c7837345c7835665c7836335c7836665c7836655c7837345c7836355c7836655c7837345c783733*707320617578
{HEX}Malware.Expert.php.upload.upload.caret.php.array.map.function.github.administrator.eval:0:*:3c3f706870*706c6f61646564*75706c6f6164*205e*2e706870*61727261795f6d61702866756e6374696f6e2824*6769746875622e636f6d*61646d696e6973747261746f72*6576616c2824
{HEX}Malware.Expert.php.cookie.eval:0:*:3c3f706870*3d20245f434f4f4b49453b*5d29292920262620406576616c28245f
{HEX}Malware.Expert.php.upload.php.upload.str.split.empty.post.isset.post.dir.unset:0:*:3c3f706870*75706c6f6164*2e706870*706c6f61646564*7374725f73706c69742824*2829202e2027*28245f504f53545b*697373657428245f504f53545b*5f5f4449525f5f*756e73657428245f
{HEX}Malware.Expert.php.str.replace.quotes.caret.php.str.split.dir.allow.url.open.post.unset:0:*:3c3f706870*3d207374725f7265706c61636528*222c2022222c2024*5d205e2024*2e706870*7374725f73706c69742824*5f5f4449525f5f*616c6c6f775f75726c5f666f70656e*28245f504f53545b*756e73657428245f
{HEX}Malware.Expert.php.globals.underscore.empty.underscore.underscore.var.eval:0:*:3c3f7068702024*245f434f4f4b49452c245f4745542c245f504f53542c245f52455155455354*2e225f222e24*222c22222c24*2e225f222e24*2e225f222e24*293b4024*406576616c2824
{HEX}Malware.Expert.php.str.replace.php.str.split.dir.str.replace.php.wp.insert.user.set.cookie.unset:0:*:3c3f7068702024*7374725f7265706c61636528617272617928*2e706870*7374725f73706c69742824*5f5f4449525f5f*3d207374725f7265706c61636528*3c3f706870*77705f696e736572745f757365722824*77705f7365745f617574685f636f6f6b6965*756e73657428245f
{HEX}Malware.Expert.hex.hex.if.function.exits.var:0:*:2e3d225c3134345c31353722*2e3d225c7833365c783635*223b69662866756e6374696f6e5f6578697374732824*293b4024
{HEX}Malware.Expert.php.if.isset.md5.file.put.contents.base64.decode.isset.post:0:*:3c3f7068702024*28293b696628697373657428245f*6966286d643528245f*66696c655f7075745f636f6e74656e74732824*2e6261736536345f6465636f646528*697373657428245f504f53545b
{HEX}Malware.Expert.php.cookie.nums:0:*:3c3f706870*3d245f434f4f4b49453b24*34392d3334
{HEX}Malware.Expert.php.post.caret.dir.upload.php.eval.array.map.function.caret.str.replace:0:*:3c3f706870202f2a*28245f504f53545b*205e20*5f5f4449525f5f*706c6f61646564*2e706870*6576616c2824*61727261795f6d61702866756e6374696f6e2824*205e*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.php.password.post.array.map.function.upload.hex.base64.decode.mail.unset:0:*:3c3f706870*2e706870*2470617373776f7264*28245f504f53545b*61727261795f6d61702866756e6374696f6e2824*75706c6f6164*7d5c78*3d206261736536345f6465636f646528*6d61696c2824*756e73657428245f
{HEX}Malware.Expert.php.dir.wp-include.str.replace.str.split.password.hex.array.if.isset.unset:0:*:3c3f706870*5f5f4449525f5f*2f77702d696e636c756465732f*3d207374725f7265706c61636528*7374725f73706c69742824*2470617373776f7264*7d5c78*617272617928312c*69662028697373657428245f*756e73657428245f
{HEX}Malware.Expert.php.cookie.nums.include:0:*:3c3f706870*3d20245f434f4f4b49453b*34382d3430*3b7d696e636c7564652824
{HEX}Malware.Expert.php.php.php.curl.exec.if.isset.localhost.urlencode.php:0:*:3c3f706870*2e706870*2e706870223b*6375726c5f657865632824*696628697373657428245f*3132372e302e302e31*2e75726c656e636f646528245f5345525645525b*2e70687027293b
{HEX}Malware.Expert.php.url.php.shell.isset.post.system.wget.githubusercontent.webshell:0:*:3c3f706870*2475726c203d20245f504f53545b2775726c275d3b*2e706870223b*7368656c6c2e706870*697373657428245f504f53545b*73797374656d28*776765742068747470733a2f2f*7261772e67697468756275736572636f6e74656e742e636f6d*65627368656c6c
{HEX}Malware.Expert.php.php.str.replace.openssl.base64.decode.substr.bootstrap.github.str.lower.pathinfo.str.split.caret:0:*:3c3f706870*2e706870*3d207374725f7265706c61636528*6f70656e73736c5f64656372797074286261736536345f6465636f64652824*737562737472287374725f73687566666c65287374725f7265706561742824*626f6f747374726170*6769746875622e636f6d*737472746f6c6f7765722870617468696e666f2824*7374725f73706c69742824*29205e20
{HEX}Malware.Expert.php.array.map.function.eval.wordpress.str.split.if.isset.caret.mkdir.upload.github:0:*:3c3f706870*61727261795f6d61702866756e6374696f6e2824*6576616c2824*77702d626c6f672d6865616465722e706870*7374725f73706c69742824*69662028697373657428245f*205e*406d6b64697228*75706c6f6164*6769746875622e636f6d
{HEX}Malware.Expert.php.md5.hex2bin.hex2bin:0:*:3c3f706870*6966286d643528245f*6865783262696e28245f*6865783262696e28245f
{HEX}Malware.Expert.php.empty.base64.decode.empty.eval.php.google:0:*:3c3f706870*222c22222c24*36345f*2827272c24*7d6576616c28*2e706870*676f6f676c652e636f6d
{HEX}Malware.Expert.php.md5.file.put.hex2.bin.hex2bin:0:*:3c3f706870*6966286d643528245f*66696c655f7075745f636f6e74656e7473286865783262696e28*6865783262696e28245f
{HEX}Malware.Expert.php.cookie.nums.include:0:*:3c3f706870*245f434f4f4b4945*35382d3338*7d696e636c756465
{HEX}Malware.Expert.php.php.cookie.str.replace.str.split.array.map.function.base64.encode.json.eval.caret.if.isset:0:*:3c3f706870*2e706870*245f434f4f4b4945*3d207374725f7265706c61636528*7374725f73706c69742824*61727261795f6d61702866756e6374696f6e2824*6261736536345f656e636f6465286a736f6e5f656e636f64652824*6576616c2824*205e*69662028697373657428245f
{HEX}Malware.Expert.php.cookie.nums.nums:0:*:3c3f706870*245f434f4f4b49453b*38372d3737*32362d3434
{HEX}Malware.Expert.php.if.isset.get.shell.exec:0:*:3c3f706870*69662028697373657428245f*245f4745545b27636d64275d*7368656c6c5f657865632824636f6d6d616e64293b
{HEX}Malware.Expert.php.proc.open.pipe.command:0:*:3c3f706870*70726f635f6f70656e2824*6172726179282270697065222c*24636f6d6d616e64203d20245f
{HEX}Malware.Expert.php.if.isset.cmd.system:0:*:3c3f706870*69662028697373657428245f*24636d64203d20245f*73797374656d2824
{HEX}Malware.Expert.function.caret.cookie.eval:0:*:3c3f7068702066756e6374696f6e*205e20*245f434f4f4b4945*6576616c2824
{HEX}Malware.Expert.php.payload.string:0:*:3c3f706870*5061796c6f61642d44617461*41534654696d65636f6465496e646578506172616d65746572734f626a656374496e64657853706563696669657273496e6465785479706573
{HEX}Malware.Expert.php.str.split.var.empty.github.caret.array.map.function.hex.if.isset.unset:0:*:3c3f706870202f2a*7374725f73706c69742824*24663166335f34*2829202e2027*6769746875622e636f6d*205e20*61727261795f6d61702866756e6374696f6e2824*7d5c78*69662028697373657428245f*756e73657428245f
{HEX}Malware.Expert.php.cookie.nums.include:0:*:3c3f706870*245f434f4f4b4945*37322d3530*7d696e636c756465
{HEX}Malware.Expert.cookie.base64.decode:0:*:245f434f4f4b4945*6261736536345f6465636f6465287374725f726f74313328245f
{HEX}Malware.Expert.php.dir.mail.caret.upload.set.role.array.map.function.php.eval.php:0:*:3c3f706870*5f5f4449525f5f*6d61696c2824*205e*75706c6f6164*2d3e7365745f726f6c6528*61727261795f6d61702866756e6374696f6e2824*2e706870*6576616c2824*2e70687027293b
{HEX}Malware.Expert.php.cookie.cookie.strncasecmp.shuffle:0:*:3c3f706870*245f434f4f4b4945*245f434f4f4b49453b*223b6966287374726e63617365636d702824*5d293b7d73687566666c652824
{HEX}Malware.Expert.ord.quotes.base64.decode:0:*:5d29202d206f72642824*222c2022222c2024*36345f
{HEX}Malware.Expert.php.str.replace.str.split.upload.hex.if.isset.mail.php.dir.unset.get:0:*:3c3f706870*3d207374725f7265706c61636528*7374725f73706c69742824*75706c6f6164*7d5c78*69662028697373657428245f*6d61696c2824*2e706870223b*5f5f4449525f5f*756e73657428245f4745545b24
{HEX}Malware.Expert.php.array.upload.opendir.str.replace.empty.hex.str.split.unlink.unset.get:0:*:3c3f7068702024*617272617928352c*706c6f61646564*3d20406f70656e6469722824*3d207374725f7265706c61636528*2829202e2027*7d5c78*7374725f73706c69742824*756e6c696e6b2824*756e73657428245f4745545b24
{HEX}Malware.Expert.php.eval.base64.decode:0:*:3c3f706870*6576616c2864656372797074286261736536345f6465636f646528
{HEX}Malware.Expert.php.file.get.contents.php:0:*:3c3f706870*7768696c6520287472756529207b66696c655f6765745f636f6e74656e747328*2e706870
{HEX}Malware.Expert.php.if.isset.array.map.function.dir.php.str.replace.dir.move.upload.file.cookie.upload:0:*:3c3f706870*69662028697373657428245f*61727261795f6d61702866756e6374696f6e2824*3d205f5f4449525f5f*2e706870*3d207374725f7265706c61636528*5f5f4449525f5f*6d6f76655f75706c6f616465645f66696c6528*245f434f4f4b4945*75706c6f6164
{HEX}Malware.Expert.php.error.reporting.request.str.replace.post.webshell.bootstrap.php.tag.file.put.contents.php:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*2464617461203d20245f*3d207374725f7265706c61636528*245f504f53543b*5765625368656c6c*626f6f747374726170*3f3e3c3f706870*66696c655f7075745f636f6e74656e74732824*3c3f7068702024
{HEX}Malware.Expert.php.hex.hex.general:0:*:3c3f706870*5c3131375c313137*5c3131375c313133*5c3131335c313131
{HEX}Malware.Expert.php.error.reporting.file.put.contents.post.unlink.ahref.upload.basename.files.move.upload.file.multipart.form:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*66696c655f7075745f636f6e74656e74732824*28245f504f53545b*756e6c696e6b2824*6563686f20273c6120687265663d*75706c6f6164*2e20626173656e616d6528245f46494c45535b*6d6f76655f75706c6f616465645f66696c6528*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.php.goto.error.reporting.file.put.contents.post.unlink.ahref.upload.basename.files.move.upload.file:0:*:3c3f706870*3c3f70687020676f746f*6572726f725f7265706f7274696e67283029*66696c655f7075745f636f6e74656e74732824*28245f504f53545b*756e6c696e6b2824*6563686f20273c6120687265663d*75706c6f6164*2e20626173656e616d6528245f46494c45535b*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.goto.php.error.reporting.file.get.contents.file.put.contents.unlink.ahref.upload.move.upload.file.multipart.form:0:*:3c3f70687020676f746f*3c3f706870*6572726f725f7265706f7274696e67283029*3d66696c655f6765745f636f6e74656e74732824*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*6563686f20273c6120687265663d*75706c6f6164*6d6f76655f75706c6f616465645f66696c6528*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.eval.file.get.contents.urldecode.base64.decode:0:*:3c3f706870*6576616c28223f3e222e*66696c655f6765745f636f6e74656e74732f2a*75726c6465636f6465286261736536345f6465636f646528
{HEX}Malware.Expert.php.error.reporting.eval.user.agent.if.isset.curl.exec:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*6576616c28273f3e27202e2024*6f7a696c6c612f352e30*69662028697373657428245f*6375726c5f657865632824
{HEX}Malware.Expert.php.copy.files.multipart.form.ahref:0:*:3c3f706870*40636f707928245f*6d756c7469706172742f666f726d2d64617461*6563686f20223c6120687265663d
{HEX}Malware.Expert.php.caret.var.eval:0:*:3c3f706870*205e20*2a2f24*6576616c202824
{HEX}Malware.Expert.php.error.reporting.goto:0:*:3c3f706870*6572726f725f7265706f7274696e672830293b20676f746f*28227e222c20222022293b20676f746f
{HEX}Malware.Expert.php.goto.error.reporting:0:*:3c3f706870*28227e222c20222022293b20676f746f*6572726f725f7265706f7274696e672830293b20676f746f
{HEX}Malware.Expert.php.md5.post.post.chmod:0:*:3c3f706870*6d6435286d6435286d643528245f504f53545b*245f504f53545b2763686d6f64275d
{HEX}Malware.Expert.php.tags.php.if.isset.php.tag.if.isset.md5.php.github.php.upload:0:*:3c3f706870203f3e*3c3f706870*696628697373657428245f*3f3e3c3f706870*69662028697373657428245f*286d6435286d6435286d643528245f*3c3f706870202f2a*6769746875622e636f6d*2e706870*75706c6f6164
{HEX}Malware.Expert.php.eval.error.reporting.user.agent.curl.exec.if.isset:0:*:3c3f706870*6576616c28273f3e27202e2024*6572726f725f7265706f7274696e672830293b20676f746f*6f7a696c6c612f352e30*6375726c5f657865632824*69662028697373657428245f
{HEX}Malware.Expert.php.index.wp.config.wordpress.glob.home.etc.server.php:0:*:3c3f706870*27696e6465782e70687027*77702d636f6e6669672e706870*77702d626c6f672d6865616465722e706870*676c6f6228*2f686f6d652f*2f6574632f*40245f5345525645525b*2e706870
{HEX}Malware.Expert.php.wp.config.wordpress.glob.home.etc.server.php.wp.login:0:*:3c3f706870*77702d636f6e6669672e706870*77702d626c6f672d6865616465722e706870*676c6f6228*2f686f6d652f*2f6574632f*40245f5345525645525b*2e706870*77702d6c6f67696e2e706870
{HEX}Malware.Expert.php.curl.exec.githubusercontent.eval:0:*:3c3f706870*6375726c5f657865632824*7261772e67697468756275736572636f6e74656e742e636f6d*6576616c28273f3e27202e2024
{HEX}Malware.Expert.php.curl.exec.githubusercontent.php.eval:0:*:3c3f706870*6375726c5f657865632824*7261772e67697468756275736572636f6e74656e742e636f6d*2e70687027293b*6576616c28273f3e27202e2024
{HEX}Malware.Expert.php.chr.hex.base64.string:0:*:3c3f706870*2e3d636872286865786465632824*3d2729293b24
{HEX}Malware.Expert.user.agent.php.array.pipe:0:*:6f7a696c6c612f352e30*3c3f7068702024*3d3e206172726179282770697065272c2027772729
{HEX}Malware.Expert.move.upload.file.return.file.get.contents.upload.dir.isset.cookie.str.split.cookie.caret.set.role.set.cookie:0:*:6d6f76655f75706c6f616465645f66696c6528*72657475726e2066696c655f6765745f636f6e74656e74732824*75706c6f6164*3d205f5f4449525f5f*697373657428245f434f4f4b49455b*7374725f73706c69742824*245f434f4f4b4945*5e20*2d3e7365745f726f6c6528*77705f7365745f617574685f636f6f6b6965
{HEX}Malware.Expert.php.caret._.t.unlink.caret.base64.decode.cookie:0:*:3c3f706870*205e*225c31333722*225c31363422*756e6c696e6b2824*205e20*286261736536345f6465636f64652824*245f434f4f4b4945
{HEX}Malware.Expert.php.php.hex.str.split.administrator.empty.post.github.str.replace.mail:0:*:3c3f706870*2e706870*7d5c78*7374725f73706c69742824*61646d696e6973747261746f72*2829202e2027*28245f504f53545b*6769746875622e636f6d*7374725f7265706c61636528617272617928*6d61696c2824
{HEX}Malware.Expert.php.php.caret.upload.str.split.upload.str.replace.github.substr.md5.empty:0:*:3c3f706870*2e706870*205e20*706c6f61646564*7374725f73706c69742824*75706c6f6164*7374725f7265706c61636528617272617928*6769746875622e696f*737562737472286d643528*2829202e2027
{HEX}Malware.Expert.php.base64.decode.github.unset.get.empty.isset.post.php.ini.administrator.isset.cookie.post:0:*:3c3f706870*36345f*6769746875622e636f6d*756e73657428245f4745545b24*2829202e2027*697373657428245f504f53545b*7068702e696e69*61646d696e6973747261746f72*697373657428245f434f4f4b49455b*245f504f53543b
{HEX}Malware.Expert.php.isset.cookie.empty.dir.php.upload.str.split.system.php.glob:0:*:3c3f706870202f2a*697373657428245f434f4f4b49455b*2829202e2027*3d205f5f4449525f5f*2e706870223b*706c6f61646564*7374725f73706c69742824*73797374656d2824*2e70687027293b*676c6f6228
{HEX}Malware.Expert.php.google.hex.upload.upload.wordpress.create.user.set.role.str.replace.php.dir:0:*:3c3f706870*676f6f676c652e636f6d*7d5c78*75706c6f6164*706c6f61646564*77705f6372656174655f757365722824*2d3e7365745f726f6c6528*3d207374725f7265706c61636528*3c3f7068702024*5f5f4449525f5f
{HEX}Malware.Expert.php.github.php.hex.base64.decode.unset.get.upload.isset.post.base64.decode.administrator:0:*:3c3f706870*6769746875622e636f6d*2e706870*7d5c78*36345f*756e73657428245f4745545b24*706c6f61646564*697373657428245f504f53545b*3d206261736536345f6465636f646528*61646d696e6973747261746f72
{HEX}Malware.Expert.php.upload.wp.config.base64.decode.hex.str.split.unset.get.index.str.replace.str.replace:0:*:3c3f706870*75706c6f6164*77702d636f6e6669672e706870*36345f*7d5c78*7374725f73706c69742824*756e73657428245f4745545b24*27696e6465782e70687027*3d207374725f7265706c61636528*7374725f7265706c61636528222f7b24
{HEX}Malware.Expert.php.base64.decode.multipart.form.php.str.replace.str.split.caret.post.wp-include.google:0:*:3c3f706870*36345f*6d756c7469706172742f666f726d2d64617461*2e706870*7374725f7265706c61636528617272617928*7374725f73706c69742824*205e20*28245f504f53542929207b*2f77702d696e636c756465732f*676f6f676c652e636f6d
{HEX}Malware.Expert.php.eval.wp.config.caret.base64.decode.cookie.administrator.str.replace.php.dir:0:*:3c3f706870*6576616c2824*77702d636f6e6669672e706870*205e*36345f*245f434f4f4b4945*61646d696e6973747261746f72*3d207374725f7265706c61636528*2e706870*5f5f4449525f5f
{HEX}Malware.Expert.php.bootstrap.upload.php.str.split.hex.unset.get.str.replace.empty.wp.create.user:0:*:3c3f706870*626f6f747374726170*75706c6f6164*2e706870*7374725f73706c69742824*7d5c78*756e73657428245f4745545b24*3d207374725f7265706c61636528*2829202e2027*77705f6372656174655f75736572
{HEX}Malware.Expert.php.str.split.base64.decode.php.upload.php.ini.isset.post.move.upload.file.copy.str.replace:0:*:3c3f706870*7374725f73706c69742824*36345f*2e706870*706c6f61646564*7068702e696e69*697373657428245f504f53545b*406d6f76655f75706c6f616465645f66696c652824*3d2040636f70792824*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.base64.decode.upload.wp.config.php.hex.str.split.unset.get.wp.login.github:0:*:3c3f706870*36345f*706c6f61646564*77702d636f6e6669672e706870*2e706870*7d5c78*7374725f73706c69742824*756e73657428245f4745545b24*77702d6c6f67696e2e706870*6769746875622e636f6d
{HEX}Malware.Expert.php.str.split.hex.base64.decode.unset.get.php.index.return.caret.upload:0:*:3c3f706870*7374725f73706c69742824*7d5c78*36345f*756e73657428245f4745545b24*2e706870*27696e6465782e70687027*72657475726e205f5f*205e*75706c6f6164
{HEX}Malware.Expert.php.base64.decode.php.str.split.upload.post.mail.administrator.unset.get.str.replace:0:*:3c3f706870*36345f*2e706870*7374725f73706c69742824*706c6f61646564*28245f504f53545b*6d61696c2824*61646d696e6973747261746f72*756e73657428245f4745545b24*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.str.split.base64.decode.unset.get.dir.github.php.wp-include.php.ini.str.replace:0:*:3c3f706870*7374725f73706c69742824*36345f*756e73657428245f4745545b24*5f5f4449525f5f*6769746875622e636f6d*2e20272e70687027*2f77702d696e636c756465732f*7068702e696e69*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.base64.decode.cookie.password.upload.wp.login.str.replace.wp.config.post.isset.post:0:*:3c3f706870*36345f*245f434f4f4b4945*2470617373776f7264*75706c6f6164*77702d6c6f67696e2e706870*3d207374725f7265706c61636528*77702d636f6e6669672e706870*28245f504f53545b*697373657428245f504f53545b
{HEX}Malware.Expert.php.base64.decode.php:0:*:3c3f706870*3d206261736536345f6465636f646528*2e706870272c2027776227293b
{HEX}Malware.Expert.php.str.replace.upload.if.isset.file.move.upload.file.isset.post.unlink.multipart.form:0:*:3c3f706870*3d207374725f7265706c61636528*75706c6f6164*69662028697373657428245f*2466696c65203d20245f*6d6f76655f75706c6f616465645f66696c6528*697373657428245f504f53545b*756e6c696e6b2824*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.bootstrap.password.substr.md5.file.upload.empty.move.upload.file.multipart.form:0:*:3c3f706870*626f6f747374726170*2470617373776f7264*737562737472286d643528*2466696c65203d20245f*75706c6f6164*2829202e2027*6d6f76655f75706c6f616465645f66696c6528*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.hexdec.isset.post.file.put.contents.var.unlink:0:*:3c3f706870*2e3d20636872286865786465632824*697373657428245f504f53545b*66696c655f7075745f636f6e74656e74732824*2a2f24*756e6c696e6b2824
{HEX}Malware.Expert.hex.explode.string:0:*:5c3131375c313137*406578706c6f646528225c*5c3134335c7837325c783635
{HEX}Malware.Expert.php.user.agent.curl.exec.eval.php.wordpress.dir.wordpress:0:*:3c3f706870*6f7a696c6c612f352e30*6375726c5f657865632824*6576616c28223f3e22202e2024*3c3f706870*77702d626c6f672d6865616465722e706870*5f5f4449525f5f*77702d626c6f672d6865616465722e706870
{HEX}Malware.Expert.php.define.curl.exec.php.wordpress.dir:0:*:3c3f70687020646566696e6528*6375726c5f657865632824*3c3f706870*77702d626c6f672d6865616465722e706870*5f5f4449525f5f
{HEX}Malware.Expert.php.define.chr.str.replace.hex.file.put.contents.curl.exec.function.exits.php.wordpress:0:*:3c3f70687020646566696e6528*5d203d20636872286f72642824*3d207374725f7265706c61636528*7d5c78*66696c655f7075745f636f6e74656e747328227b24*6375726c5f657865632824*66756e6374696f6e5f65786973747328225c78*3c3f706870*77702d626c6f672d6865616465722e706870
{HEX}Malware.Expert.php.define.curl.exec.dir.wordpress:0:*:3c3f70687020646566696e6528*6375726c5f657865632824*5f5f4449525f5f*77702d626c6f672d6865616465722e706870
{HEX}Malware.Expert.php.define.chr.str.replace.hex.file.put.contents.curl.exec.function.exits.php.dir:0:*:3c3f70687020646566696e6528*5d203d20636872286f72642824*3d207374725f7265706c61636528*7d5c78*66696c655f7075745f636f6e74656e747328227b24*6375726c5f657865632824*66756e6374696f6e5f65786973747328225c78*3c3f706870*5f5f4449525f5f
{HEX}Malware.Expert.hex2bin.php.empty.php.tag.wordpress.dir:0:*:6865783262696e28245f*3c3f7068702024*222c22222c24*3f3e3c3f706870*77702d626c6f672d6865616465722e706870*5f5f4449525f5f
{HEX}Malware.Expert.php.error.reporting.if.isset.multipart.form.upload.dir.move.upload.file.file.get.contents.curl.exec:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*696628697373657428245f*6d756c7469706172742f666f726d2d64617461*75706c6f6164*5f5f4449525f5f*6d6f76655f75706c6f616465645f66696c6528*3d204066696c655f6765745f636f6e74656e74732824*6375726c5f657865632824
{HEX}Malware.Expert.php.code.eval:0:*:3c3f706870*226f6465223b*6576616c282f2a
{HEX}Malware.Expert.php.wordpress.base64.decode.dir.wordpress:0:*:3c3f706870*77702d626c6f672d6865616465722e706870*36345f*5f5f4449525f5f*77702d626c6f672d6865616465722e706870
{HEX}Malware.Expert.php.yahoo.header.file.get.contents:0:*:3c3f706870*7c7961686f6f2e636f6d7c*297b4068656164657228*26262066756e6374696f6e5f657869737473282766696c655f6765745f636f6e74656e7473272929
{HEX}Malware.Expert.php.define.chr.str.replace.hex.file.put.contents.curl.exec.function.exits:0:*:3c3f70687020646566696e6528*5d203d20636872286f72642824*3d207374725f7265706c61636528*7d5c78*66696c655f7075745f636f6e74656e747328227b24*6375726c5f657865632824*66756e6374696f6e5f65786973747328225c78
{HEX}Malware.Expert.php.curl.exec.eval:0:*:3c3f7068702024*6375726c5f657865632824*3b6576616c28273f3e272e24
{HEX}Malware.Expert.php.hex:0:*:3c3f706870*225c3135375c31363422
{HEX}Malware.Expert.php.http.file.get.contents.php.chmod:0:*:3c3f706870*687474703a2f2f222e245f*3d66696c655f6765745f636f6e74656e74732824*2e706870*4063686d6f6428
{HEX}Malware.Expert.string.hex.general:0:*:5c3136335c7836355c313632*5c3131375c313137*5c3131335c313131
{HEX}Malware.Expert.php.isset.post.cookie.cookie.curl.exec.ahref.wp-include.wp-include.upload:0:*:3c3f706870*697373657428245f504f53545b*245f434f4f4b4945*245f434f4f4b4945*6375726c5f657865632824*6563686f20273c6120687265663d*2f77702d696e636c756465732f*2f77702d696e636c756465732f*75706c6f6164
{HEX}Malware.Expert.php.define.chr.curl.exec:0:*:3c3f70687020646566696e6528*5d203d20636872286f72642824*6375726c5f657865632824
{HEX}Malware.Expert.php.php.eol.hex:0:*:3c3f706870*222e5048505f454f4c3b2024*5c3131375c313137
{HEX}Malware.Expert.php.dir.post.post.post.stripslashes.unset.unset.post:0:*:3c3f706870*3d205f5f4449525f5f*28245f504f53542929207b*28245f504f53545b*28245f504f53545b*7374726970736c617368657328245f*756e73657428245f*756e73657428245f*28245f504f53545b
{HEX}Malware.Expert.php.password.base64.encode.eval:0:*:3c3f706870*2470617373776f7264*62617320653634205f646520636f642065*406576616c2824
{HEX}Malware.Expert.php.base64.decode.chr.eval:0:*:3c3f706870*286261736536345f6465636f64652824*5d203d20636872286f72642824*7d6576616c28
{HEX}Malware.Expert.php.base64.decode.system.system:0:*:3c3f706870*6261736536345f6465636f646528245f5345525645525b*73797374656d2824*73797374656d2824
{HEX}Malware.Expert.php.file.put.contents.base64.decode.home:0:*:3c3f706870*66696c655f7075745f636f6e74656e747328272f686f6d652f*36345f*2f686f6d652f
{HEX}Malware.Expert.php.isset.cookie.cookie.user.agent.githubusercontent.php.eval:0:*:3c3f706870*697373657428245f434f4f4b49455b*245f434f4f4b4945*6f7a696c6c612f352e30*7261772e67697468756275736572636f6e74656e742e636f6d*2e70687027293b*6576616c28273f3e27202e2024
{HEX}Malware.Expert.php.upload.multipart.form.if.isset.isset.post.file.put.contents.unlink.basename.files.move.upload.file:0:*:3c3f706870*75706c6f6164*6d756c7469706172742f666f726d2d64617461*69662028697373657428245f*697373657428245f504f53545b*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*2e20626173656e616d6528245f46494c45535b*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.base64.decode.caret.wp.config.eval.isset.post.post.php.google:0:*:3c3f706870*36345f*205e*77702d636f6e6669672e706870*6576616c2824*697373657428245f504f53545b*28245f504f53545b*2e706870*676f6f676c652e636f6d
{HEX}Malware.Expert.php.end.get.system:0:*:3c3f706870*275d293b203f3e*245f4745545b27636d64275d*73797374656d28245f
{HEX}Malware.Expert.php.error.reporting.dir.name.file.exits.unlink.zip.if.isset.str.lower.pathinfo.str.split:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*6469726e616d65285f5f*69662866696c655f6578697374732824*756e6c696e6b2824*7a6970203d206e6577*696628697373657428245f*737472746f6c6f7765722870617468696e666f2824*7374725f73706c69742824
{HEX}Malware.Expert.php.goto.eval:0:*:3c3f70687020676f746f*6576616c28225c37
{HEX}Malware.Expert.php.file.put.contents.temp.name.curl.exec.error.reporting.unlink:0:*:3c3f706870*3a2066696c655f7075745f636f6e74656e74732824*74656d706e616d287379735f6765745f74656d705f64697228*6375726c5f657865632824*6572726f725f7265706f7274696e672830293b20676f746f*756e6c696e6b2824
{HEX}Malware.Expert.php.o.eval:0:*:3c3f706870*225c31353722*6576616c28225c37
{HEX}Malware.Expert.php.eval.o:0:*:3c3f706870*6576616c28225c78*225c31353722
{HEX}Malware.Expert.eval.get.hex.goto:0:*:6576616c28225c78*245f4745545b225c78*5d292929207b20676f746f
{HEX}Malware.Expert.php.file.put.contents.temp.name.curl.exec.unlink:0:*:3c3f706870*3a2066696c655f7075745f636f6e74656e74732824*74656d706e616d287379735f6765745f74656d705f64697228*6375726c5f657865632824*756e6c696e6b2824
{HEX}Malware.Expert.php.unlink.function.exits.curl.exec.eval:0:*:3c3f706870*756e6c696e6b2824*66756e6374696f6e5f65786973747328225c78*6375726c5f657865632824*6576616c28225c37
{HEX}Malware.Expert.php.curl.exec.eval:0:*:3c3f706870*6375726c5f657865632824*6576616c28225c37
{HEX}Malware.Expert.php.temp.name.curl.exec.file.put.contents.unlink:0:*:3c3f706870*74656d706e616d287379735f6765745f74656d705f64697228*6375726c5f657865632824*3a2066696c655f7075745f636f6e74656e74732824*756e6c696e6b2824
{HEX}Malware.Expert.error.reporting.eval:0:*:6572726f725f7265706f7274696e672830293b20676f746f*6576616c28225c37
{HEX}Malware.Expert.php.curl.exec.if.isset.success.isset.post.url.file.get.contents:0:*:3c3f706870*6375726c5f657865632824*69662028697373657428245f*6563686f202273756363657373223b*697373657428245f504f53545b*2475726c203d20245f504f53545b2775726c275d3b*3d204066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.globals.hex.globals.curl.exec.eval:0:*:3c3f70687020247b225c78*247b247b225c7834375c7834635c7834665c7834325c7834315c7834635c783533227d*247b247b225c78*247b225c7834374c5c783466425c7834315c7834635c783533227d*6375726c5f657865632824*293b6576616c28
{HEX}Malware.Expert.php.curl.exec.eval.urldecode:0:*:3c3f706870*6375726c5f657865632824*6576616c2875726c6465636f646528
{HEX}Malware.Expert.php.eval.curl.exec:0:*:3c3f706870*6576616c28225c78*6375726c5f657865632824
{HEX}Malware.Expert.if.function.exits.eval:0:*:223b69662866756e6374696f6e5f6578697374732824*3b6576616c28273f3e272e24
{HEX}Malware.Expert.php.tags.if.set.request.php.tag.isset.post.md5.post.php.base64.decode.eval:0:*:3c3f706870203f3e*3c3f70687020696628697373657428245f524551554553545b*3f3e3c3f706870*697373657428245f504f53545b*6d643528245f504f53545b*3c3f706870*36345f*6576616c2824
{HEX}Malware.Expert.php.wp.config.curl.exec.eval.base64.decode.dir:0:*:3c3f706870*77702d636f6e6669672e706870*6375726c5f657865632824*6576616c2824*36345f*5f5f4449525f5f
{HEX}Malware.Expert.php.cookie.get.type.count:0:*:3c3f706870*3d20245f434f4f4b49453b*28696e5f617272617928676574747970652824*292e636f756e742824
{HEX}Malware.Expert.php.open.ssl.decrypt.eval:0:*:3c3f706870*6f70656e73736c5f6465637279707428677a696e666c61746528677a756e636f6d707265737328*6576616c2824
{HEX}Malware.Expert.php.str.replace.php.uname.chmod.post.fopen.post:0:*:3c3f706870*7374725f7265706c61636528222f2f222c20222f222c2024*2e207068705f756e616d652829202e*63686d6f6428245f504f53545b*666f70656e28245f504f53545b
{HEX}Malware.Expert.php.isset.cookie.cookie.php.file.put.contents.password.move.upload.file.php.empty.str.replace:0:*:3c3f706870202f2a*697373657428245f434f4f4b49455b*245f434f4f4b4945*2e706870223b*66696c655f7075745f636f6e74656e74732824*2470617373776f7264*6d6f76655f75706c6f616465645f66696c6528*2e706870*2829202e2027*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.isset.cookie.str.split.upload.if.isset.cookie.move.upload.file.dir.str.replace.dir:0:*:3c3f706870*697373657428245f434f4f4b49455b*7374725f73706c69742824*706c6f61646564*69662028697373657428245f*245f434f4f4b4945*6d6f76655f75706c6f616465645f66696c6528*3d205f5f4449525f5f*3d207374725f7265706c61636528*5f5f4449525f5f
{HEX}Malware.Expert.php.explode.base64.decode.eval:0:*:3c3f706870*6578706c6f646528222c222c245f*6261736536345f6465636f6465286261736536345f6465636f646528*6576616c2824
{HEX}Malware.Expert.php.ini.isset.cookie.cookie.move.upload.file.str.replace.php.if.isset.php.php.post:0:*:3c3f706870*40696e695f7365742827*697373657428245f434f4f4b49455b*245f434f4f4b4945*6d6f76655f75706c6f616465645f66696c6528*3d207374725f7265706c61636528*2e706870*69662028697373657428245f*3c3f7068702024*3c3f7068702069662028697373657428245f
{HEX}Malware.Expert.php.error.reporting.file.put.contents.curl.exec.temp.name.unlink:0:*:3c3f706870*6572726f725f7265706f7274696e672830293b20676f746f*3a2066696c655f7075745f636f6e74656e74732824*6375726c5f657865632824*74656d706e616d287379735f6765745f74656d705f64697228*756e6c696e6b2824
{HEX}Malware.Expert.session.string.error.reporting:0:*:245f53455353494f4e5b225c*5c3134335c7837325c783635*6572726f725f7265706f7274696e672830293b20676f746f
{HEX}Malware.Expert.php.header.403.server.if.isset.and.file.get.contents:0:*:3c3f706870*6865616465722827485454502f312e302034303320466f7262696464656e27293b*40245f5345525645525b*69662028697373657428245f*5d2920616e6420245f*3d204066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.string.dir.string.create.function.files.hex.post.hex.get.hex:0:*:5c3136325c7837325c783635*3d5f5f4449525f5f*5c3134335c7837325c783635*5c3134355c3134315c783734*245f46494c45535b225c78*245f504f53545b225c78*245f4745545b225c78
{HEX}Malware.Expert.php.dir.name.base64.decode.base64.decode.isset.post.post.file.put.contents.unlink.command:0:*:3c3f706870*6469726e616d65285f5f*36345f*72657475726e206261736536345f6465636f64652824*697373657428245f504f53545b*28245f504f53545b*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*24636f6d6d616e64203d20245f
{HEX}Malware.Expert.php.str.replace.isset.post.file.put.contents.file.get.contents.move.upload.file.eval.if.isset.multipart.form:0:*:3c3f706870*3d207374725f7265706c61636528*697373657428245f504f53545b*4066696c655f7075745f636f6e74656e747328*3d204066696c655f6765745f636f6e74656e74732824*406d6f76655f75706c6f616465645f66696c652824*6576616c2824*69662028697373657428245f*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.o.eval.hex:0:*:3c3f706870*225c31353722*6576616c28225c78*5c3131375c313133
{HEX}Malware.Expert.php.error.reporting.post.post.hex.hex.string.ini.get.t:0:*:3c3f706870*6572726f725f7265706f7274696e672830293b20676f746f*656d70747928245f504f53545b225c*245f504f53545b225c78*5c3133375c313033*5c3136335c7836355c313632*696e695f67657428225c78*225c31363422
{HEX}Malware.Expert.php.file.put.contents.curl.exec.temp.name.unlink:0:*:3c3f706870*3a2066696c655f7075745f636f6e74656e74732824*6375726c5f657865632824*74656d706e616d287379735f6765745f74656d705f64697228*756e6c696e6b2824
{HEX}Malware.Expert.php.base64.decode.general.unlink.file.exists.preg.split.gzuncompress.base64.decode:0:*:3c3f706870*6261736536345f6465636f646528225c*5c3131335c3131315c313035*40756e6c696e6b28225c78*66696c655f65786973747328225c*40707265675f73706c697428225c*40677a756e636f6d7072657373286261736536345f6465636f64652824
{HEX}Malware.Expert.php.hex.o.eval:0:*:3c3f706870*5c3131375c313137*225c31353722*6576616c28225c78
{HEX}Malware.Expert.php.eval.o:0:*:3c3f706870*6576616c28225c37*225c31353722
{HEX}Malware.Expert.php.multipart.form.upload.ahref.basename.files.move.upload.file.upload.if.isset.html.file.get.contents:0:*:3c3f706870*6d756c7469706172742f666f726d2d64617461*75706c6f6164*6563686f20223c6120687265663d*2e20626173656e616d6528245f46494c45535b*6d6f76655f75706c6f616465645f66696c6528*706c6f61646564*69662028697373657428245f*68746d6c7370656369616c63686172732866696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.upload.base64.decode.base64.decode.isset.post.post.file.exits.unlink.proc.open.file.get.contents:0:*:75706c6f6164*36345f*72657475726e206261736536345f6465636f64652824*697373657428245f504f53545b*28245f504f53545b*69662866696c655f6578697374732824*756e6c696e6b2824*70726f635f6f70656e2824*3d66696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.o.hex.eval:0:*:3c3f706870*225c31353722*5c3131375c313133*6576616c28225c78
{HEX}Malware.Expert.php.hex.eval:0:*:3c3f706870*5c3131375c313133*6576616c28225c78
{HEX}Malware.Expert.php.error.reporting.file.get.contents.languagesnoredirect.base64.decode.file.put.contents:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*66696c655f6765745f636f6e74656e7473282466696c65*6c616e6775616765734e6f5265646972656374*3d206261736536345f6465636f646528*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.php.base64.string.eval:0:*:3c3f706870*4a484a6c63563931636d6b675053427063334e6c6443676b58314e46556c5a46556c736e556b56525655565456463956556b6b6e58536b675079416b58314e46556c5a46556c736e55*6556416c202f2a31304b
{HEX}Malware.Expert.php.base64.decode.base64.string.var:0:*:3c3f706870*36345f*4a484a6c63563931636d6b675053427063334e6c6443676b58314e46556c5a46556c736e556b56525655565456463956556b6b6e58536b675079416b58314e46556c5a46556c736e55*2a2f24
{HEX}Malware.Expert.php.base64.decode.base64.decode.error.reporting:0:*:3c3f706870*6261736536345f6465636f6465286a6f696e*36345f*6572726f725f7265706f7274696e67283029
{HEX}Malware.Expert.php.hex.wpconfig.wp.insert.user:0:*:3c3f706870*5c7837375c7837305c35355c3134335c3135375c7836655c3134365c7836395c783637*77705f696e736572745f757365722824
{HEX}Malware.Expert.php.php.shell.system.wget.githubusercontent.webshell.php:0:*:3c3f706870*2e706870223b*7368656c6c2e706870*73797374656d28*776765742068747470733a2f2f*7261772e67697468756275736572636f6e74656e742e636f6d*65627368656c6c*2e706870
{HEX}Malware.Expert.php.null.var.base64.decode:0:*:3c3f706870*6563686f20406e756c6c3b245f5f*223b245f*36345f
{HEX}Malware.Expert.return.base64.decode:0:*:72657475726e282870617273655f73747228*6261736536345f6465636f6465286a6f696e
{HEX}Malware.Expert.php.obfuscation.isset.post.obfuscation:0:*:3c3f706870*7061636b2827482a27*697373657428245f504f53545b*7061636b2827482a272c20245f504f53545b2463616368655d293b
{HEX}Malware.Expert.php.base64.decode.temp.php:0:*:3c3f706870*36345f*2f6465762f73686d2f2e736573732e272e6d643528245f5345525645525b27485454505f484f5354275d292e272e70687027
{HEX}Malware.Expert.php.Obfuss.cn.eval.hex:0:*:3c3f706870*4f62667573732e636e*6576616c28225c37*5c3131375c313133
{HEX}Malware.Expert.php.null.base64.decode:0:*:3c3f706870*6563686f20406e756c6c3b245f*6261735c7836355c783336345c7835666465636f6465
{HEX}Malware.Expert.php.base64.decode.uudecode:0:*:3c3f706870*6422202e20226522202e20226322202e20226f22202e20226422202e20226522*226322202e20226f22202e20226e766522202e2022727422202e20225f7522202e202275646522202e2022636f22202e2022646522
{HEX}Malware.Expert.php.error.reporting.hex.https.curl.exec.temp.name.file.put.contents.unlink:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*5c7836385c3136345c3136345c7837305c3136335c7833615c7832665c783266*6375726c5f657865632824*74656d706e616d287379735f6765745f74656d705f64697228*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824
{HEX}Malware.Expert.php.base64.decode.var.eval:0:*:3c3f706870*36345f*2a2f24*6556416c202f2a31304b
{HEX}Malware.Expert.php.eval.paste.myconan:0:*:3c3f706870*6576616c28*70617374652e6d79636f6e616e2e6e6574
{HEX}Malware.Expert.php.file.get.contents.dir.wp.load.php:0:*:3c3f706870*66696c655f6765745f636f6e74656e747328272e687461*5f5f4449525f5f*2f77702d6c6f61642e706870*2e706870
{HEX}Malware.Expert.php.base64.decode.base64.decode.isset.post.post.var.file.put.contents.unlink.command:0:*:3c3f706870*36345f*72657475726e206261736536345f6465636f64652824*697373657428245f504f53545b*28245f504f53545b*2e20272f27202e20245f*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*24636f6d6d616e64203d20245f
{HEX}Malware.Expert.php.base64.decode.base64.decode.isset.post.post.var.unlink.file.get.contents.scandir:0:*:3c3f706870*36345f*72657475726e206261736536345f6465636f64652824*2e20272f27202e20245f*756e6c696e6b2824*66696c655f6765745f636f6e74656e7473282466696c65*666f726561636820287363616e646972
{HEX}Malware.Expert.php.md5.admin.eval:0:*:3c3f706870*3231323332663239376135376135613734333839346130653461383031666333*6576616c2824
{HEX}Malware.Expert.php.error.reporting.base64.decode.strrev.file.put.contents.is.dir:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*6261736536345f6465636f64652873747272657628*66696c655f7075745f636f6e74656e74732824*69662869735f6469722824
{HEX}Malware.Expert.php.caret.base64.decode.post:0:*:3c3f706870*205e20*6261736536345f6465636f646528245f*245f504f53545b27636d64275d
{HEX}Malware.Expert.php.obfuscation:0:*:3c3f706870*245f3d22232b60287b225e227c7b2f7b2f22292e40247b245f7d5b5f5d2840247b245f7d5b5f5f5d
{HEX}Malware.Expert.php.eval.hex.string:0:*:3c3f706870*6576616c28225c37*5c3132345c7835335c7833385c3135325c7835385c7835
{HEX}Malware.Expert.php.yifapaste.eval:0:*:3c3f706870*6a617769722e6964*6563686f206576616c28273f3e272e24
{HEX}Malware.Expert.function.base64.decode.end.string:0:*:3c3f7068702066756e6374696f6e*424153272e27653634272e275f4445272e27434f44272e27652729*2929293b2024
{HEX}Malware.Expert.php.cookie.eval:0:*:3c3f706870*5c7835665c7834335c783466*6576616c28225c78
{HEX}Malware.Expert.php.str.replace.gzuncompress.eval:0:*:3c3f706870*3d207374725f7265706c61636528*67272e277a272e27756e272e27636f6d7072272e2765272e27737327*6576616c2824
{HEX}Malware.Expert.php.error.reporting.if.isset.upload.multipart.form.empty.post.dir.password.unset:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*69662028697373657428245f*75706c6f6164*6d756c7469706172742f666f726d2d64617461*2829202e2027*245f504f53545b27646972275d3b*2470617373776f7264*756e73657428245f
{HEX}Malware.Expert.php.github.array.pipe.error.reporting.str.replace.fsockopen.proc.open:0:*:3c3f706870*6769746875622e636f6d*3d3e206172726179282770697065272c2027772729*6572726f725f7265706f7274696e67283029*3d207374725f7265706c61636528*3d204066736f636b6f70656e2824*70726f635f6f70656e2824
{HEX}Malware.Expert.php.if.isset.githubusercontent.php.php.curl.exec.curl.error:0:*:3c3f706870*696628697373657428245f*7261772e67697468756275736572636f6e74656e742e636f6d*2e706870223b*2e70687027293b*6375726c5f657865632824*2e206375726c5f6572726f722824
{HEX}Malware.Expert.php.error.reporting.user.agent.paste.myconan.eval:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*6f7a696c6c612f352e30*70617374652e6d79636f6e616e2e6e6574*6576616c28273f3e27202e2024
{HEX}Malware.Expert.php.post.css.eval:0:*:3c3f706870*5f504f53545b225c3134335c7837335c313633*6576616c28
{HEX}Malware.Expert.php.base64.decode._.echo.array.hex.php.tag.wordpress.dir:0:*:3c3f706870*36345f*225c31333722*6563686f20225c78*617272617928225c78*3f3e3c3f706870*77702d626c6f672d6865616465722e706870*5f5f4449525f5f
{HEX}Malware.Expert.php.hex.unlink.hex:0:*:3c3f706870*5c3131375c313137*756e6c696e6b28245f5345525645525b*5c7835335c7834335c3132325c3131315c3132305c3132345c7835665c3130365c7834395c7834635c3130355c3131365c7834315c3131355c783435
{HEX}Malware.Expert.php.curl.exec.if.isset.request.success.isset.post.file.get.contents.eval:0:*:3c3f706870*6375726c5f657865632824*696628697373657428245f*5d29297b245f*6563686f202273756363657373223b*697373657428245f504f53545b*4066696c655f6765745f636f6e74656e74732824*6576616c28273f3e272e24
{HEX}Malware.Expert.php.upload.if.isset.file.get.contents.isset.post.file.put.contents.unlink.basename.files.upload:0:*:3c3f706870*75706c6f6164*69662028697373657428245f*66696c655f6765745f636f6e74656e7473282466696c65*697373657428245f504f53545b*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*2e20626173656e616d6528245f46494c45535b*706c6f61646564
{HEX}Malware.Expert.php.hack.hack:0:*:3c3f706870*4675436b4564204279*4c33344b2e43306465
{HEX}Malware.Expert.copy.files.hex.tmp.files.hex.php.uname:0:*:40636f707928245f*5c3136345c7836645c3136305c3133375c7836655c3134315c3135355c313435*245f46494c45535b225c78*2e207068705f756e616d652829202e
{HEX}Malware.Expert.php.string.base64.decode.echo.array.hex.php.tag.wordpress.dir:0:*:3c3f706870*5c3136335c7836355c313632*36345f*6563686f20225c78*617272617928225c78*3f3e3c3f706870*77702d626c6f672d6865616465722e706870*5f5f4449525f5f
{HEX}Malware.Expert.php.base64.decode.caret.curl.exec.eval:0:*:3c3f706870*3d206261736536345f6465636f646528*205e20*6375726c5f657865632824*6576616c28245f
{HEX}Malware.Expert.uploader.multipart.form.upload.php.isset.post.copy.files:0:*:55706c6f61646572*6d756c7469706172742f666f726d2d64617461*75706c6f6164*3c3f706870*697373657428245f504f53545b*2840636f707928245f46494c45535b
{HEX}Malware.Expert.php.dir.ahref.basename.files.move.upload.file.upload.file.put.contents.isset.post.html.file.get.contents:0:*:3c3f706870*5f5f4449525f5f*6563686f20223c6120687265663d*2e20626173656e616d6528245f46494c45535b*6d6f76655f75706c6f616465645f66696c6528*706c6f61646564*66696c655f7075745f636f6e74656e74732824*697373657428245f504f53545b*68746d6c7370656369616c63686172732866696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.php.isset.post.upload.basename.files.move.upload.file.upload.if.isset.unlink.html.file.get.contents:0:*:3c3f706870*697373657428245f504f53545b*75706c6f6164*2e20626173656e616d6528245f46494c45535b*6d6f76655f75706c6f616465645f66696c6528*706c6f61646564*69662028697373657428245f*756e6c696e6b2824*68746d6c7370656369616c63686172732866696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.php.eval.base.decode.general.hex:0:*:3c3f706870*6576616c286261736536345f6465636f64652824*5c3131335c313131*5c3131375c313137
{HEX}Malware.Expert.php.php.file.php.base64.decode.base64.decode.php:0:*:3c3f706870*2e706870*2e706870222c206261736536345f6465636f646528*36345f*2e706870223b
{HEX}Malware.Expert.php.upload.basename.files.move.upload.file.filemanager.multipart.form:0:*:3c3f706870*75706c6f6164*2e20626173656e616d6528245f46494c45535b*6d6f76655f75706c6f616465645f66696c6528*46696c65204d616e61676572*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.maldomain.shell:0:*:3c3f706870*6578706f632e78797a*7368656c6c2f6261636b75702e7a6970
{HEX}Malware.Expert.preg.split.error.reporting.get.hex.t.goto.string.gzinflate.base64.decode.create.function:0:*:40707265675f73706c697428225c*6572726f725f7265706f7274696e672830293b20676f746f*245f4745545b225c78*225c31363422*5d292929207b20676f746f*5c3136335c7836355c313632*677a696e666c617465286261736536345f6465636f646528*5c3134355c3134315c783734
{HEX}Malware.Expert.php.eval:0:*:3c3f706870*6576616c28225c37
{HEX}Malware.Expert.php.post.password.function.curl.exec.chr.eval:0:*:3c3f706870*245f504f53545b2770617373275d*3f3e3c3f7068702066756e6374696f6e*6375726c5f657865632824*2e3d6368722824*6576616c28273f3e272e24
{HEX}Malware.Expert.php.hexbin.eval:0:*:3c3f706870*6865783262696e2824*6576616c28273f3e272e24
{HEX}Malware.Expert.str.replace.array.hex.file.put.contents.if.isset.array.hex.string.file.get.contents.curl.exec:0:*:7374725f7265706c61636528225c78*617272617928312c*7d5c78*66696c655f7075745f636f6e74656e74732824*69662028697373657428245f*617272617928225c78*5c3136335c7836355c313632*3d204066696c655f6765745f636f6e74656e74732824*6375726c5f657865632824
{HEX}Malware.Expert.php.base64.decode.base64.decode.caret.curl.exec.eval:0:*:3c3f706870*36345f*3d206261736536345f6465636f646528*205e20*6375726c5f657865632824*6576616c28246f7574707574
{HEX}Malware.Expert.php.var.base64.decode.unset.cookie.request.php.short.comment:0:*:3c3f706870*223b245f*36345f*756e73657428245f*245f434f4f4b4945*2a2f245f*3c3f5c*2a2f2824
{HEX}Malware.Expert.php.isset.cookie.cookie.base64.decode:0:*:3c3f706870*697373657428245f434f4f4b49455b*3d20245f434f4f4b49453b*36345f
{HEX}Malware.Expert.php.file.put.contents.php.base64.decode.php.header.location:0:*:3c3f706870*66696c655f7075745f636f6e74656e747328245f*2e706870*36345f*2e706870223b*68656164657228224c6f636174696f6e3a2024
{HEX}Malware.Expert.php.if.isset.array.hex.str.replace.str.replace.curl.exec.dir.name.file.get.contents.mkdir:0:*:3c3f706870*69662028697373657428245f*617272617928225c78*7374725f7265706c61636528225c78*3d207374725f7265706c61636528*6375726c5f657865632824*6469726e616d65285f5f*3d204066696c655f6765745f636f6e74656e74732824*406d6b64697228
{HEX}Malware.Expert.php.command.scandir.get.cwd:0:*:3c3f706870*24636f6d6d616e64203d20245f*7363616e64697228676574637764282929
{HEX}Malware.Expert.php.file.exits.include:0:*:3c3f7068702024{20}69662866696c655f6578697374732824{20}29297b696e636c7564652024
{HEX}Malware.Expert.php.obfuscation.obfuscation.obfuscation.obfuscation.obfuscation.obfuscation.obfuscation.obfuscation.isset.post.obfuscation:0:*:3c3f706870*7061636b2827482a27*7061636b2827482a27*7061636b2827482a27*7061636b2827482a27*7061636b2827482a27*7061636b2827482a27*7061636b2827482a27*7061636b2827482a27*697373657428245f504f53545b
{HEX}Malware.Expert.php.base64.decode.base64.decode.caret.curl.exec.eval:0:*:3c3f706870*36345f*36345f*205e20*6375726c5f657865632824*6576616c28246f7574707574
{HEX}Malware.Expert.php.caret.curl.exec.eval:0:*:3c3f706870*205e20*6375726c5f657865632824*6576616c28246f7574707574
{HEX}Malware.Expert.php.base64.decode.base64.decode:0:*:3c3f706870*5c7837335c3134355c3636*6261736536345f6465636f6465286a6f696e
{HEX}Malware.Expert.php.error.reporting.base64.decode.eval.echo:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*6261736536345f6465636f64652866696c655f6765745f636f6e74656e74732824*6576616c2824*6563686f20225c78
{HEX}Malware.Expert.php.copy.files.files.hex.error.reporting:0:*:3c3f706870*40636f707928245f*245f46494c45535b225c78*6572726f725f7265706f7274696e672830293b20676f746f
{HEX}Malware.Expert.php.github.error.reporting.eval:0:*:3c3f706870*6769746875622e636f6d*6572726f725f7265706f7274696e672830293b20676f746f*6576616c28273f3e27202e2024
{HEX}Malware.Expert.php.hex.unicode.echo.glob:0:*:3c3f706870*5c7836355c7836355c*5c3134325c3134325c313434*6563686f20225c78*676c6f6228
{HEX}Malware.Expert.php.php.base64.decode.is.dir.file.put.contents.php.unlink:0:*:3c3f706870*2e706870223b*3d206261736536345f6465636f646528*69662869735f6469722824*66696c655f7075745f636f6e74656e74732824*2e706870*756e6c696e6b28222e2f
{HEX}Malware.Expert.php.php.wp.hide.plugin.php.random:0:*:3c3f706870*2e70687027293b*6164645f616374696f6e28277072655f63757272656e745f6163746976655f706c7567696e7327*2e706870*5146524c525852455247524752495257
{HEX}Malware.Expert.cookie.round.include:0:*:3d245f434f4f4b49453b24*5b28696e7429726f756e64285f*3b7d696e636c7564652824
{HEX}Malware.Expert.php.php.wp.hide.plugin.php.wp.string:0:*:3c3f706870*2e70687027293b*6164645f616374696f6e28277072655f63757272656e745f6163746976655f706c7567696e7327*2e706870*746b615f616a61785f68616e646c6572
{HEX}Malware.Expert.php.file.halt:0:*:3c3f706870*2e5f5f66696c655f5f2e*3b5f5f48414c545f434f4d50494c455228293b203f3e
{HEX}Malware.Expert.php.goloabl.wp.php.php.unset.plugins.add.action.add.filter:0:*:3c3f706870*676c6f62616c202477705f6c6973745f7461626c65*2e70687027293b*2e706870*756e7365742824706c7567696e735b*6164645f616374696f6e28277072655f63757272656e745f6163746976655f706c7567696e73272c*6164645f66696c7465722827616c6c5f706c7567696e73272c
{HEX}Malware.Expert.php.goloabl.wp.php.add.action.php.unset.plugins.add.filter:0:*:3c3f706870*676c6f62616c202477705f6c6973745f7461626c65*2e70687027293b*6164645f616374696f6e28277072655f63757272656e745f6163746976655f706c7567696e73272c*2e706870*756e7365742824706c7567696e735b*6164645f66696c7465722827616c6c5f706c7567696e73272c
{HEX}Malware.Expert.php.ord.eval.quotes:0:*:3c3f706870*5d29202d206f72642824*6576616c2824*222c2022222c2024
{HEX}Malware.Expert.php.temp.name.file.put.contents.unlink.error.reporting:0:*:3c3f706870*74656d706e616d287379735f6765745f74656d705f64697228*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*6572726f725f7265706f7274696e672830293b20676f746f
{HEX}Malware.Expert.php.error.reporting.temp.name.file.put.contents.unlink:0:*:3c3f706870*6572726f725f7265706f7274696e672830293b20676f746f*74656d706e616d287379735f6765745f74656d705f64697228*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824
{HEX}Malware.Expert.php.hex.eval:0:*:3c3f706870*5c3131375c313137*3a206576616c28
{HEX}Malware.Expert.php.error.reporting.temp.name.file.put.contents.unlink.echo:0:*:3c3f706870*6572726f725f7265706f7274696e672830293b20676f746f*74656d706e616d287379735f6765745f74656d705f64697228*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*6563686f20225c78
{HEX}Malware.Expert.php.o.eval:0:*:3c3f706870*225c31353722*6576616c28225c78
{HEX}Malware.Expert.php.php.tag.system.chr.hex.unlink.file.exits:0:*:3c3f706870*3f3e3c3f706870*73797374656d28*2e3d636872286865786465632824*756e6c696e6b2824*69662866696c655f6578697374732824
{HEX}Malware.Expert.php.global.eval.halt:0:*:3c3f706870*474c4f42414c535b415f5f5f4141415f41*6576616c28*29293b5f5f68616c745f636f6d70696c657228293b
{HEX}Malware.Expert.base64.decode.return:0:*:6261736536345f6465636f6465286a6f696e*72657475726e282870617273655f73747228
{HEX}Malware.Expert.fopen.error.reporting.hex.sha.get.hex:0:*:666f70656e28225c*6572726f725f7265706f7274696e672830293b20676f746f*5c3133375c313033*7368613128736861312840245f*245f4745545b225c78
{HEX}Malware.Expert.get.hex.error.reporting:0:*:245f4745545b225c78*6572726f725f7265706f7274696e672830293b20676f746f
{HEX}Malware.Expert.error.reporting.string:0:*:6572726f725f7265706f7274696e672830293b20676f746f*5c3136335c7836355c313632
{HEX}Malware.Expert.php.global.eval:0:*:3c3f706870*474c4f42414c535b41415f41415f415f5f*6576616c28
{HEX}Malware.Expert.fopen.error.reporting:0:*:666f70656e28225c*6572726f725f7265706f7274696e672830293b20676f746f
{HEX}Malware.Expert.php.echo.post.hex.caret:0:*:3c3f706870*6563686f20225c78*245f504f53545b225c78*205e20
{HEX}Malware.Expert.php.eval.post:0:*:3c3f706870*6576616c28*245f504f53545b225c
{HEX}Malware.Expert.php.file.put.contents.dir.error.reporting:0:*:3c3f706870*66696c655f7075745f636f6e74656e74732824*3d205f5f4449525f5f*6572726f725f7265706f7274696e672830293b20676f746f
{HEX}Malware.Expert.php.string.base64.decode._.echo.wordpress.dir:0:*:3c3f706870*5c3136335c7836355c313632*36345f*225c31333722*6563686f20225c78*77702d626c6f672d6865616465722e706870*5f5f4449525f5f
{HEX}Malware.Expert.php.header.hex:0:*:3c3f706870*3a204068656164657228225c*5c3131375c313137
{HEX}Malware.Expert.php.glob.hex.hex.echo.obflush:0:*:3c3f706870*676c6f6228*5c7836355c7836355c*3134345c7836355c*6563686f20225c78*6f625f656e645f666c75736828
{HEX}Malware.Expert.php.eval.base64.decode.echo:0:*:3c3f706870*3a206576616c28*6261736536345f6465636f64652866696c655f6765745f636f6e74656e74732824*6563686f20225c78
{HEX}Malware.Expert.php.base64.decode.error.reporting.return:0:*:3c3f706870*36345f*6572726f725f7265706f7274696e67283029*72657475726e282870617273655f73747228
{HEX}Malware.Expert.php.post.hex.hex.caret.post.echo:0:*:3c3f706870*245f504f53545b225c78*7833635c7836345c3135315c313636*205e20*245f504f53545b225c*6563686f20225c78
{HEX}Malware.Expert.php.obfcn.eval:0:*:3c3f706870*4f626675736c2e636e*6576616c28225c78
{HEX}Malware.Expert.php.hex.hex.glob.echo.obflush:0:*:3c3f706870*5c7836355c7836355c*3134345c7836355c*676c6f6228*6563686f20225c78*6f625f656e645f666c75736828
{HEX}Malware.Expert.php.string.str.rot13.urldecode:0:*:3c3f706870*5c3136335c7836355c313632*7374725f726f7431332875726c6465636f64652824
{HEX}Malware.Expert.php.move.upload.file.echo.hex:0:*:3c3f706870*6d6f76655f75706c6f616465645f66696c6528*6563686f20225c78*7d5c78
{HEX}Malware.Expert.php.temp.name.base64.decode.unlink.base64.hex.base64.decode.hex.curl.exec:0:*:3c3f706870*74656d706e616d287379735f6765745f74656d705f64697228*36345f*756e6c696e6b2824*72657475726e206261736536345f6465636f646528*3134345c7836355c*3d206261736536345f6465636f646528*5c7836355c7836355c*6375726c5f657865632824
{HEX}Malware.Expert.php.global.explode:0:*:3c3f706870*474c4f42414c535b5f41*3d6578706c6f646528
{HEX}Malware.Expert.php.file.put.contents.gzinflate.substr.base64.decode.error.reporting.base64.txt:0:*:3c3f706870*66696c655f7075745f636f6e74656e74732824*677a696e666c6174652873756273747228*36345f*6572726f725f7265706f7274696e67283029*72657475726e206261736536345f6465636f646528*4c6e52346441
{HEX}Malware.Expert.php.file.get.contents.urldecode.hex.phptag:0:*:3c3f706870*66696c655f6765745f636f6e74656e74732875726c6465636f646528*5c7833665c3736
{HEX}Malware.Expert.php.eval.hexstring:0:*:3c3f706870206576616c28*3266326632303466363236363735373336333631373436393666366532303537
{HEX}Malware.Expert.php.eval.int:0:*:3c3f706870*6576616c286865783262696e*3634363137343635
{HEX}Malware.Expert.php.ahref.isset.post.post.file.put.contents.if.isset.html.file.get.contents:0:*:3c3f706870*6563686f20273c6120687265663d*697373657428245f504f53545b*28245f504f53545b*66696c655f7075745f636f6e74656e74732824*69662028697373657428245f*68746d6c7370656369616c63686172732866696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.php.base64.decode.php.str.replace.base64.decode.header.location.user.agent.curl.exec.if.isset:0:*:3c3f706870*3d6261736536345f6465636f64652824*2e706870*7374725f7265706c61636528617272617928*36345f*68656164657228224c6f636174696f6e3a2022*6f7a696c6c612f352e30*6375726c5f657865632824*696628697373657428245f
{HEX}Malware.Expert.php.file.put.contents.if.isset.str.rot13.urldecode.php.file.get.contents.curl.exec.dir.wordpress:0:*:3c3f706870*66696c655f7075745f636f6e74656e74732824*69662028697373657428245f*7374725f726f7431332875726c6465636f64652824*2e706870*3d204066696c655f6765745f636f6e74656e74732824*6375726c5f657865632824*5f5f4449525f5f*77702d626c6f672d6865616465722e706870
{HEX}Malware.Expert.php.global.explode.eval.halt:0:*:3c3f706870*474c4f42414c535b5f*3d6578706c6f646528*6576616c28*29293b5f5f68616c745f636f6d70696c657228293b
{HEX}Malware.Expert.eval.hexstring:0:*:6576616c286865783262696e*3266326632303466363236363735373336333631373436393666366532303537
{HEX}Malware.Expert.php.base64.decode.txt.eval:0:*:3c3f706870*36345f*4c6e52346441*6576616c28273f3e272e24
{HEX}Malware.Expert.php.php.error.reporting.base64.decode.dir.ahref.base64.decode.isset.post.move.upload.file:0:*:3c3f706870*2e706870*6572726f725f7265706f7274696e67283029*36345f*5f5f4449525f5f*6563686f20223c6120687265663d*3d206261736536345f6465636f646528*697373657428245f504f53545b*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.upload.php.base64.decode.eval.base64.encode.base64.decode.file.put.contents.unlink:0:*:3c3f706870*75706c6f6164*2e706870*50574a68633255324e46396b5a574e765a47556f4a*5a585a686243*36345f*66696c655f7075745f636f6e74656e74732824*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.base64.decode.var:0:*:3c3f706870*72657475726e206261736536345f6465636f64652824*293b4024
{HEX}Malware.Expert.php.global.var:0:*:3c3f706870*676c6f62616c20243f24*293b4024
{HEX}Malware.Expert.php.str.split.caret.empty.php.curl.exec.curl.error.unlink:0:*:3c3f706870*7374725f73706c69742824*29205e206f72642824*2829202e2027*2e706870*6375726c5f657865632824*2e206375726c5f6572726f722824*756e6c696e6b2824
{HEX}Malware.Expert.file.get.contents.basename.setcookie:0:*:3d66696c655f6765745f636f6e74656e7473285f*2e626173656e616d65285f5f46494c455f5f293b*5d29297b736574636f6f6b69652824
{HEX}Malware.Expert.file.get.contents.setcookie:0:*:3d66696c655f6765745f636f6e74656e7473285f*5d29297b736574636f6f6b69652824
{HEX}Malware.Expert.php.error.reporting.user.agent.curl.exec.bot.isset.cookie:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*6f7a696c6c612f352e30*6375726c5f657865632824*22626f7422*697373657428245f434f4f4b49455b
{HEX}Malware.Expert.php.code.eval.eval.base64.encode:0:*:3c3f706870*226f6465223b*6576616c2824*5a585a686243
{HEX}Malware.Expert.php.ahref.isset.post.post.file.put.contents.if.isset.html.file.get.contents:0:*:3c3f706870*6563686f20273c6120687265663d*697373657428245f504f53545b*28245f504f53545b*66696c655f7075745f636f6e74656e74732824*69662028697373657428245f*68746d6c7370656369616c63686172732866696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.php.upload.hex2bin.caret.fwrite.unlink:0:*:3c3f706870*75706c6f6164*6865783262696e28245f*29205e20*6677726974652824*756e6c696e6b2824
{HEX}Malware.Expert.php.error.reporting.hex.dir.file.put.contents.php.unlink:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*3134345c7836355c*3d205f5f4449525f5f*66696c655f7075745f636f6e74656e74732824*2e706870223b*756e6c696e6b2824
{HEX}Malware.Expert.php.upload.php.multipart.form.data.base64.decode.file.put.contents.unlink:0:*:3c3f706870*75706c6f6164*2e706870*6258567364476c7759584a304c325a76636d30745a47463059*36345f*66696c655f7075745f636f6e74656e74732824*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.php.file.put.contents.dev.null.unlink.curl.exec.file.get.contents.githubusercontent.isset.cookie.temp.name:0:*:3c3f706870*2e706870*66696c655f7075745f636f6e74656e74732824*3e202f6465762f6e756c6c*756e6c696e6b2824*6375726c5f657865632824*3d204066696c655f6765745f636f6e74656e74732824*7261772e67697468756275736572636f6e74656e742e636f6d*697373657428245f434f4f4b49455b*74656d706e616d287379735f6765745f74656d705f64697228
{HEX}Malware.Expert.post.hex2bin:0:*:656d70747928245f504f53545b225c*6865783262696e28245f
{HEX}Malware.Expert.curl.init.url:0:*:69662866756e6374696f6e5f65786973747328276375726c5f696e69742729297b*2f2f3a7370747468
{HEX}Malware.Expert.php.isset.cookie.cookie.cookie.base64.decode:0:*:3c3f706870*697373657428245f434f4f4b49455b*245f434f4f4b49453b*3d245f434f4f4b49453b24*36345f
{HEX}Malware.Expert.php.gmail.explode.eval.halt:0:*:3c3f706870*40676d61696c2e636f6d*3d6578706c6f646528*6576616c28*29293b5f5f68616c745f636f6d70696c657228293b
{HEX}Malware.Expert.php.upload.php.eval.base64.encode.dir.wordpress.file.put.contents.base64.decode.zip.unlink:0:*:3c3f706870*75706c6f6164*2e706870*5a585a686243*5f5f4449525f5f*77702d626c6f672d6865616465722e706870*66696c655f7075745f636f6e74656e74732824*36345f*7a6970203d206e6577*756e6c696e6b2824
{HEX}Malware.Expert.dir.eval:0:*:3d5f5f4449525f5f*6576616c28223f3e222e24
{HEX}Malware.Expert.php.wp-include.php.wp.config.base64.decode.eval.file.put.contents.file.put.contents.file.get.contents.unlink:0:*:3c3f706870*2f77702d696e636c756465732f*2e70687027293b*77702d636f6e6669672e706870*3d206261736536345f6465636f646528*6576616c2824*66696c655f7075745f636f6e74656e747328245f*66696c655f7075745f636f6e74656e74732824*66696c655f6765745f636f6e74656e7473282466696c65*40756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.upload.dir.wordpress.php.zip.php.file.put.contents.base64.decode.unlink:0:*:3c3f706870*75706c6f6164*5f5f4449525f5f*77702d626c6f672d6865616465722e706870*2e706870*2e7a69702f*2e70687027293b*66696c655f7075745f636f6e74656e74732824*36345f*756e6c696e6b2824
{HEX}Malware.Expert.php.cookie.githubusercontent.php.user.agent.file.get.contents.temp.name.php.file.put.contents.unlink:0:*:3c3f706870*245f434f4f4b4945*7261772e67697468756275736572636f6e74656e742e636f6d*2e706870*6f7a696c6c612f352e30*3d204066696c655f6765745f636f6e74656e74732824*74656d706e616d287379735f6765745f74656d705f64697228*2e706870223b*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824
{HEX}Malware.Expert.get.type.file.eval:0:*:28696e5f617272617928676574747970652824*5d285f5f46494c455f5f29*293b406576616c2824
{HEX}Malware.Expert.php.txt.eval:0:*:3c3f706870*4c6e52346441*6576616c28273f3e27202e2024
{HEX}Malware.Expert.php.php.error.reporting.base64.decode.dir.ahref.base64.decode.isset.post.move.upload.file.post.shell.exec.if.isset.file.put.contents.html.file.get.contents.multipart.form.data:0:*:3c3f706870*2e706870*6572726f725f7265706f7274696e67283029*36345f*5f5f4449525f5f*6563686f20223c6120687265663d*3d206261736536345f6465636f646528*697373657428245f504f53545b*6d6f76655f75706c6f616465645f66696c6528*28245f504f53545b*3d207368656c6c5f657865632824*69662028697373657428245f*66696c655f7075745f636f6e74656e74732824*68746d6c7370656369616c63686172732866696c655f6765745f636f6e74656e747328*6258567364476c7759584a304c325a76636d30745a47463059
{HEX}Malware.Expert.file.var.pattern:0:*:5d285f5f46494c455f5f29*293b4024*29293b4024
{HEX}Malware.Expert.error.reporting.ahref.base64.decode.move.upload.file.file.put.contents.html.file.get.contents.multipart.form.data:0:*:6572726f725f7265706f7274696e67283029*6563686f20223c6120687265663d*3d206261736536345f6465636f646528*6d6f76655f75706c6f616465645f66696c6528*66696c655f7075745f636f6e74656e74732824*68746d6c7370656369616c63686172732866696c655f6765745f636f6e74656e747328*6258567364476c7759584a304c325a76636d30745a47463059
{HEX}Malware.Expert.php.error.reporting.ahref.base64.decode.move.upload.file.file.put.contents.html.file.get.contents:0:*:3c3f706870202f2a*6572726f725f7265706f7274696e67283029*6563686f20223c6120687265663d*3d206261736536345f6465636f646528*6d6f76655f75706c6f616465645f66696c6528*66696c655f7075745f636f6e74656e74732824*68746d6c7370656369616c63686172732866696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.php.eval.echo:0:*:3c3f706870*6576616c286865783262696e*6563686f20225c78
{HEX}Malware.Expert.php.ahref.file.put.contents.if.isset.html.file.get.contents:0:*:3c3f706870*6563686f20273c6120687265663d*66696c655f7075745f636f6e74656e74732824*69662028697373657428245f*68746d6c7370656369616c63686172732866696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.function.base64.decode.end.string:0:*:3c3f7068702066756e6374696f6e*2e273634272e275f64272e276563272e*2929293b2024
{HEX}Malware.Expert.php.gzinflate.substr.move.upload.file.unset.eval.explode.eval.urldecode:0:*:3c3f7068702024*677a696e666c6174652873756273747228*6d6f76655f75706c6f616465645f66696c6528*756e73657428245f*6576616c28245f*3d6578706c6f646528*6576616c2875726c6465636f646528
{HEX}Malware.Expert.function.curl.exec.base64.decode.eval:0:*:3c3f7068702066756e6374696f6e*6375726c5f657865632824*3d206261736536345f6465636f646528*6576616c2824
{HEX}Malware.Expert.php.hex2bin.caret.upload.file.put.contents.unlink:0:*:3c3f706870*6865783262696e28245f*29205e20*75706c6f6164*4066696c655f7075745f636f6e74656e747328*756e6c696e6b2824
{HEX}Malware.Expert.php.include.zip.php:0:*:3c3f70687020696e636c7564655f6f6e636520227a6970*2e706870223b
{HEX}Malware.Expert.php.include:0:*:3c3f70687020696e636c7564655f6f6e6365225c
{HEX}Malware.Expert.php.this.ord.quotes:0:*:3c3f706870*24746869732d3e6e67696e782824*5d29202d206f72642824*222c2022222c2024
{HEX}Malware.Expert.php.end.string.strrev.comma.chr:0:*:3c3f706870*2929293b2024*7374727265762824*29292c282828*2e3d6368722824
{HEX}Malware.Expert.eval.return.preg.replace:0:*:3b207d206576616c28*72657475726e207027
{HEX}Malware.Expert.php.comma.end.string.strrev.chr:0:*:3c3f706870*29292c282828*2929293b2024*7374727265762824*2e3d6368722824
{HEX}Malware.Expert.php.error.reporting.https.file.put.contents:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*5c7836385c3136345c7837345c3136305c7837335c7833615c35375c3537*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.php.error.reporting.https.file.put.contents:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*5c3135305c7837345c7837345c7837305c3136335c7833615c783266*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.function.caret.base64.decode.hex.str.split.general.substr.md5:0:*:3c3f7068702066756e6374696f6e*5d205e2024*3d206261736536345f6465636f646528*292e225c78*7374725f73706c69742824*225c31313722*737562737472286d643528
{HEX}Malware.Expert.function.caret.base64.decode.str.split.substr.md5.hex.general:0:*:3c3f7068702066756e6374696f6e*5d205e2024*3d206261736536345f6465636f646528*7374725f73706c69742824*737562737472286d643528*2e225c783566222e*225c31313722
{HEX}Malware.Expert.function.caret.str.split.glob._.substr.md5.t:0:*:3c3f7068702066756e6374696f6e*5d205e2024*7374725f73706c69742824*676c6f6228*225c31333722*737562737472286d643528*225c31363422
{HEX}Malware.Expert.function.caret._.str.split.hex.general.substr.md5:0:*:3c3f7068702066756e6374696f6e*5d205e2024*225c31333722*7374725f73706c69742824*2e225c783566222e*225c31313722*737562737472286d643528
{HEX}Malware.Expert.function.caret.str.split.hex.t.general.substr.md5:0:*:3c3f7068702066756e6374696f6e*5d205e2024*7374725f73706c69742824*292e225c78*225c31363422*225c31313722*737562737472286d643528
{HEX}Malware.Expert.function.caret.str.split.t.substr.md5._.chr:0:*:3c3f7068702066756e6374696f6e*5d205e2024*7374725f73706c69742824*225c31363422*737562737472286d643528*225c31333722*33292e6368722831
{HEX}Malware.Expert.function.eval.cookie.caret:0:*:3c3f7068702066756e6374696f6e*6576616c2824*245f434f4f4b4945*205e20
{HEX}Malware.Expert.function.hex.o:0:*:3c3f7068702066756e6374696f6e*2e225c783566222e*225c31353722
{HEX}Malware.Expert.function.hex.o.chr:0:*:3c3f7068702066756e6374696f6e*2e225c783566222e*225c31353722*39292e6368722832
{HEX}Malware.Expert.function.hex.o.var.t:0:*:3c3f7068702066756e6374696f6e*2e225c783566222e*225c31353722*293b4024*225c31363422
{HEX}Malware.Expert.function.hex.t:0:*:3c3f7068702066756e6374696f6e*2e225c783566222e*225c31363422
{HEX}Malware.Expert.function.hex.t.o:0:*:3c3f7068702066756e6374696f6e*2e225c783566222e*225c31363422*225c31353722
{HEX}Malware.Expert.function.hex.t.var:0:*:3c3f7068702066756e6374696f6e*2e225c783566222e*225c31363422*293b4024
{HEX}Malware.Expert.function.hex.t.var.o:0:*:3c3f7068702066756e6374696f6e*2e225c783566222e*225c31363422*293b4024*225c31353722
{HEX}Malware.Expert.function.hex.var:0:*:3c3f7068702066756e6374696f6e*2e225c783566222e*293b4024
{HEX}Malware.Expert.function.o.hex:0:*:3c3f7068702066756e6374696f6e*225c31353722*2e225c783566222e
{HEX}Malware.Expert.function.o.hex.t:0:*:3c3f7068702066756e6374696f6e*225c31353722*2e225c783566222e*225c31363422
{HEX}Malware.Expert.function.o.hex.var:0:*:3c3f7068702066756e6374696f6e*225c31353722*2e225c783566222e*293b4024
{HEX}Malware.Expert.function.o.hex.var.t:0:*:3c3f7068702066756e6374696f6e*225c31353722*2e225c783566222e*293b4024*225c31363422
{HEX}Malware.Expert.function.o.var:0:*:3c3f7068702066756e6374696f6e*225c31353722*293b4024
{HEX}Malware.Expert.function.o.var.t:0:*:3c3f7068702066756e6374696f6e*225c31353722*293b4024*225c31363422
{HEX}Malware.Expert.function._.str.split.general.substr.md5.chr.base64.decode:0:*:3c3f7068702066756e6374696f6e*225c31333722*7374725f73706c69742824*225c31313722*737562737472286d643528*33292e6368722831*3d206261736536345f6465636f646528
{HEX}Malware.Expert.function.t.o:0:*:3c3f7068702066756e6374696f6e*225c31363422*225c31353722
{HEX}Malware.Expert.function.t.var.o:0:*:3c3f7068702066756e6374696f6e*225c31363422*293b4024*225c31353722
{HEX}Malware.Expert.function.var.o:0:*:3c3f7068702066756e6374696f6e*293b4024*225c31353722
{HEX}Malware.Expert.function.wilcard.caret:0:*:3c3f7068702066756e6374696f6e*2a2f3d*2a2f5e2f2a
{HEX}Malware.Expert.php.administrator.str.replace.str.replace.str.split.github.unset.get:0:*:3c3f706870*61646d696e6973747261746f72*3d207374725f7265706c61636528*7374725f7265706c61636528617272617928*7374725f73706c69742824*6769746875622e636f6d*756e73657428245f4745545b24
{HEX}Malware.Expert.php.administrator.strrev.cookie.str.replace.isset.post.github:0:*:3c3f706870*61646d696e6973747261746f72*7374727265762824*245f434f4f4b4945*3d207374725f7265706c61636528*697373657428245f504f53545b*6769746875622e636f6d
{HEX}Malware.Expert.php.array.administrator.json.encode.str.split.str.replace.unset.get:0:*:3c3f706870202f2a*617272617928312c*61646d696e6973747261746f72*6a736f6e5f656e636f646528245f*7374725f73706c69742824*3d207374725f7265706c61636528*756e73657428245f4745545b24
{HEX}Malware.Expert.php.array.array:0:*:3c3f706870*4172726179283338*4172726179283339
{HEX}Malware.Expert.php.array.array:0:*:3c3f706870*4172726179283339*4172726179283337
{HEX}Malware.Expert.php.array.array:0:*:3c3f706870*4172726179283435*4172726179283339
{HEX}Malware.Expert.php.array.array.array.cookie:0:*:3c3f706870*4172726179283435*41727261792832*4172726179283332*3d20245f434f4f4b49453b
{HEX}Malware.Expert.php.array.array.cookie:0:*:3c3f706870*41727261792832*4172726179283136*245f434f4f4b49453b
{HEX}Malware.Expert.php.array.array.cookie:0:*:3c3f706870*4172726179283332*41727261792832*3d20245f434f4f4b49453b
{HEX}Malware.Expert.php.array.array.cookie.caret:0:*:3c3f706870*41727261792832*4172726179283136*245f434f4f4b49453b*205e
{HEX}Malware.Expert.php.array.array.cookie.caret:0:*:3c3f706870*41727261792832*4172726179283332*245f434f4f4b49453b*5e20
{HEX}Malware.Expert.php.array.array.cookie.caret:0:*:3c3f706870*41727261792832*4172726179283332*3d20245f434f4f4b49453b*205e
{HEX}Malware.Expert.php.array.array.cookie.caret:0:*:3c3f706870*4172726179283332*41727261792832*245f434f4f4b49453b*5e20
{HEX}Malware.Expert.php.array.array.cookie.caret:0:*:3c3f706870*4172726179283332*41727261792832*3d20245f434f4f4b49453b*205e
{HEX}Malware.Expert.php.array.array.cookie.caret:0:*:3c3f706870*4172726179283332*4172726179283339*245f434f4f4b49453b*29205e20
{HEX}Malware.Expert.php.array.array.cookie.caret:0:*:3c3f706870*4172726179283337*41727261792832*245f434f4f4b49453b*205e
{HEX}Malware.Expert.php.array.array.cookie.caret:0:*:3c3f706870*4172726179283339*41727261792832*3d20245f434f4f4b49453b*205e
{HEX}Malware.Expert.php.array.array.cookie.caret:0:*:3c3f706870*4172726179283435*41727261792832*245f434f4f4b49453b*205e
{HEX}Malware.Expert.php.array.array.cookie.caret.str.replace:0:*:3c3f706870*4172726179283136*41727261792832*245f434f4f4b49453b*205e*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.array.array.cookie.caret.str.replace:0:*:3c3f706870*4172726179283339*41727261792832*245f434f4f4b49453b*205e*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.array.array.eval.str.replace.quotes.cookie:0:*:3c3f706870*617272617928312c*617272617928352c*6576616c2824*3d207374725f7265706c61636528*222c2022222c2024*245f434f4f4b4945
{HEX}Malware.Expert.php.array.chr.caret.str.replace.str.split.unset.get:0:*:3c3f706870*617272617928312c*5d203d20636872286f72642824*29205e20*3d207374725f7265706c61636528*7374725f73706c69742824*756e73657428245f4745545b24
{HEX}Malware.Expert.php.array.cookie.caret:0:*:3c3f706870*41727261792832*245f434f4f4b49453b*205e
{HEX}Malware.Expert.php.array.cookie.caret:0:*:3c3f706870*41727261792832*3d20245f434f4f4b49453b*205e
{HEX}Malware.Expert.php.array.cookie.caret:0:*:3c3f706870*4172726179283332*245f434f4f4b49453b*205e20
{HEX}Malware.Expert.php.array.cookie.caret:0:*:3c3f706870*4172726179283435*245f434f4f4b49453b*5e20
{HEX}Malware.Expert.php.array.cookie.caret.str.replace:0:*:3c3f706870*4172726179283136*3d20245f434f4f4b49453b*5e20*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.array.hex.base64.decode.php.str.split.unset.get:0:*:3c3f706870*617272617928312c*7d5c78*286261736536345f6465636f64652824*2e706870*7374725f73706c69742824*756e73657428245f4745545b24
{HEX}Malware.Expert.php.array.map.function.base64.encode.json.file.put.contents.link.func.return.file.get.contents.move.upload.file:0:*:3c3f706870202f2a*61727261795f6d61702866756e6374696f6e2824*6261736536345f656e636f6465286a736f6e5f656e636f64652824*66696c655f7075745f636f6e74656e74732824*6765745f636f6d6d656e74735f706167656e756d5f6c696e6b*72657475726e2066696c655f6765745f636f6e74656e74732824*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.array.map.function.base64.encode.json.move.upload.file.file.put.contents.base64.decode.return.file.get.contents:0:*:3c3f706870202f2a*61727261795f6d61702866756e6374696f6e2824*6261736536345f656e636f6465286a736f6e5f656e636f64652824*6d6f76655f75706c6f616465645f66696c6528*66696c655f7075745f636f6e74656e74732824*3d206261736536345f6465636f646528*72657475726e2066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.array.map.function.eval.cookie.caret.wordpress.php:0:*:3c3f706870*61727261795f6d61702866756e6374696f6e2824*6576616c2824*245f434f4f4b4945*205e*77702d626c6f672d6865616465722e706870*2e706870
{HEX}Malware.Expert.php.array.map.function.eval.strrev.dir.str.split.cookie:0:*:3c3f706870*61727261795f6d61702866756e6374696f6e2824*6576616c2824*7374727265762824*5f5f4449525f5f*7374725f73706c69742824*245f434f4f4b4945
{HEX}Malware.Expert.php.array.map.function.file.put.contents.isset.cookie.str.replace.move.upload.file.return.file.get.contents:0:*:3c3f706870202f2a*61727261795f6d61702866756e6374696f6e2824*66696c655f7075745f636f6e74656e74732824*697373657428245f434f4f4b49455b*3d207374725f7265706c61636528*6d6f76655f75706c6f616465645f66696c6528*72657475726e2066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.array.map.function.file.put.contents.move.upload.file.base64.encode.json.isset.cookie.return.file.get.contents:0:*:3c3f706870202f2a*61727261795f6d61702866756e6374696f6e2824*66696c655f7075745f636f6e74656e74732824*6d6f76655f75706c6f616465645f66696c6528*6261736536345f656e636f6465286a736f6e5f656e636f64652824*697373657428245f434f4f4b49455b*72657475726e2066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.array.map.function.file.put.contents.move.upload.file.isset.cookie.hex.dec.substr.return.file.get.contents:0:*:3c3f706870*61727261795f6d61702866756e6374696f6e2824*66696c655f7075745f636f6e74656e74732824*6d6f76655f75706c6f616465645f66696c6528*697373657428245f434f4f4b49455b*686578646563287375627374722824*72657475726e2066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.array.map.function.file.put.contents.move.upload.file.return.file.get.contents.isset.cookie.wp.config:0:*:3c3f706870202f2a*61727261795f6d61702866756e6374696f6e2824*66696c655f7075745f636f6e74656e74732824*6d6f76655f75706c6f616465645f66696c6528*72657475726e2066696c655f6765745f636f6e74656e74732824*697373657428245f434f4f4b49455b*77702d636f6e6669672e706870
{HEX}Malware.Expert.php.array.map.function.file.put.contents.move.upload.file.wp.insert.user.set.cookie.return.file.get.contents:0:*:3c3f706870202f2a*61727261795f6d61702866756e6374696f6e2824*66696c655f7075745f636f6e74656e74732824*6d6f76655f75706c6f616465645f66696c6528*77705f696e736572745f757365722824*77705f7365745f617574685f636f6f6b6965*72657475726e2066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.array.map.function.file.put.contents.return.file.get.contents.base64.encode.json.str.replace.move.upload.file:0:*:3c3f706870202f2a*61727261795f6d61702866756e6374696f6e2824*66696c655f7075745f636f6e74656e74732824*72657475726e2066696c655f6765745f636f6e74656e74732824*6261736536345f656e636f6465286a736f6e5f656e636f64652824*7374725f7265706c61636528617272617928*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.array.map.function.file.put.contents.return.file.get.contents.isset.cookie.move.upload.file.str.replace:0:*:3c3f706870202f2a*61727261795f6d61702866756e6374696f6e2824*66696c655f7075745f636f6e74656e74732824*72657475726e2066696c655f6765745f636f6e74656e74732824*697373657428245f434f4f4b49455b*6d6f76655f75706c6f616465645f66696c6528*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.array.map.function.file.put.contents.return.file.get.contents.move.upload.file.multipart.form.str.replace:0:*:3c3f706870202f2a*61727261795f6d61702866756e6374696f6e2824*66696c655f7075745f636f6e74656e74732824*72657475726e2066696c655f6765745f636f6e74656e74732824*6d6f76655f75706c6f616465645f66696c6528*6d756c7469706172742f666f726d2d64617461*7374725f7265706c61636528617272617928
{HEX}Malware.Expert.php.array.map.function.file.put.contents.str.replace.isset.cookie.move.upload.file.return.file.get.contents:0:*:3c3f706870202f2a*61727261795f6d61702866756e6374696f6e2824*66696c655f7075745f636f6e74656e74732824*3d207374725f7265706c61636528*697373657428245f434f4f4b49455b*6d6f76655f75706c6f616465645f66696c6528*72657475726e2066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.array.map.function.isset.post.str.replace.administrator.wp.config.json.encode:0:*:3c3f706870*61727261795f6d61702866756e6374696f6e2824*697373657428245f504f53545b*3d207374725f7265706c61636528*61646d696e6973747261746f72*77702d636f6e6669672e706870*6a736f6e5f656e636f646528617272617928
{HEX}Malware.Expert.php.array.map.function.isset.post.str.split.hex.dec.substr.wp.create.user.str.replace:0:*:3c3f706870*61727261795f6d61702866756e6374696f6e2824*697373657428245f504f53545b*7374725f73706c69742824*686578646563287375627374722824*77705f6372656174655f75736572*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.array.map.function.link.func.move.upload.file.file.put.contents.return.file.get.contents.hex.dec.substr:0:*:3c3f706870202f2a*61727261795f6d61702866756e6374696f6e2824*6765745f636f6d6d656e74735f706167656e756d5f6c696e6b*6d6f76655f75706c6f616465645f66696c6528*66696c655f7075745f636f6e74656e74732824*72657475726e2066696c655f6765745f636f6e74656e74732824*686578646563287375627374722824
{HEX}Malware.Expert.php.array.map.function.move.upload.file.file.put.contents.isset.cookie.return.file.get.contents.str.replace:0:*:3c3f706870202f2a*61727261795f6d61702866756e6374696f6e2824*6d6f76655f75706c6f616465645f66696c6528*66696c655f7075745f636f6e74656e74732824*697373657428245f434f4f4b49455b*72657475726e2066696c655f6765745f636f6e74656e74732824*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.array.map.function.move.upload.file.str.replace.base64.encode.json.file.put.contents.return.file.get.contents:0:*:3c3f706870*61727261795f6d61702866756e6374696f6e2824*6d6f76655f75706c6f616465645f66696c6528*7374725f7265706c61636528222f7b24*6261736536345f656e636f6465286a736f6e5f656e636f64652824*66696c655f7075745f636f6e74656e74732824*72657475726e2066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.array.map.function.return.file.get.contents.file.put.contents.isset.cookie.move.upload.file.str.replace:0:*:3c3f706870202f2a*61727261795f6d61702866756e6374696f6e2824*72657475726e2066696c655f6765745f636f6e74656e74732824*66696c655f7075745f636f6e74656e74732824*697373657428245f434f4f4b49455b*6d6f76655f75706c6f616465645f66696c6528*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.array.map.function.return.file.get.contents.if.isset.move.upload.file.file.put.contents.isset.cookie:0:*:3c3f7068702024*61727261795f6d61702866756e6374696f6e2824*72657475726e2066696c655f6765745f636f6e74656e74732824*69662028697373657428245f*6d6f76655f75706c6f616465645f66696c6528*66696c655f7075745f636f6e74656e74732824*697373657428245f434f4f4b49455b
{HEX}Malware.Expert.php.array.map.function.return.file.get.contents.isset.cookie.file.put.contents.move.upload.file.wordpress:0:*:3c3f706870202f2a*61727261795f6d61702866756e6374696f6e2824*72657475726e2066696c655f6765745f636f6e74656e74732824*697373657428245f434f4f4b49455b*66696c655f7075745f636f6e74656e74732824*6d6f76655f75706c6f616465645f66696c6528*77702d626c6f672d6865616465722e706870
{HEX}Malware.Expert.php.array.map.function.return.file.get.contents.move.upload.file.file.put.contents.file.get.contents.set.cookie:0:*:3c3f706870202f2a*61727261795f6d61702866756e6374696f6e2824*72657475726e2066696c655f6765745f636f6e74656e74732824*6d6f76655f75706c6f616465645f66696c6528*66696c655f7075745f636f6e74656e74732824*4066696c655f6765745f636f6e74656e74732824*77705f7365745f617574685f636f6f6b6965
{HEX}Malware.Expert.php.array.map.function.return.file.get.contents.move.upload.file.file.put.contents.str.replace.isset.cookie:0:*:3c3f706870202f2a*61727261795f6d61702866756e6374696f6e2824*72657475726e2066696c655f6765745f636f6e74656e74732824*6d6f76655f75706c6f616465645f66696c6528*66696c655f7075745f636f6e74656e74732824*3d207374725f7265706c61636528*697373657428245f434f4f4b49455b
{HEX}Malware.Expert.php.array.map.function.return.file.get.contents.move.upload.file.file.put.contents.str.replace.string:0:*:3c3f706870202f2a*61727261795f6d61702866756e6374696f6e2824*72657475726e2066696c655f6765745f636f6e74656e74732824*6d6f76655f75706c6f616465645f66696c6528*66696c655f7075745f636f6e74656e74732824*7374725f7265706c61636528617272617928*41534654696d65636f6465496e646578506172616d65746572734f626a656374496e64657853706563696669657273496e6465785479706573
{HEX}Malware.Expert.php.array.map.function.return.strtoupper.move.upload.file.file.put.contents.return.file.get.contents.base64.decode:0:*:3c3f706870202f2a*61727261795f6d61702866756e6374696f6e2824*72657475726e20737472746f75707065722824*6d6f76655f75706c6f616465645f66696c6528*66696c655f7075745f636f6e74656e74732824*72657475726e2066696c655f6765745f636f6e74656e74732824*3d206261736536345f6465636f646528
{HEX}Malware.Expert.php.array.map.function.str.replace.file.put.contents.isset.cookie.move.upload.file.return.file.get.contents:0:*:3c3f706870202f2a*61727261795f6d61702866756e6374696f6e2824*3d207374725f7265706c61636528*66696c655f7075745f636f6e74656e74732824*697373657428245f434f4f4b49455b*6d6f76655f75706c6f616465645f66696c6528*72657475726e2066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.array.map.function.str.replace.file.put.contents.isset.cookie.move.upload.file.return.file.get.contents:0:*:3c3f706870*61727261795f6d61702866756e6374696f6e2824*3d207374725f7265706c61636528*66696c655f7075745f636f6e74656e74732824*697373657428245f434f4f4b49455b*6d6f76655f75706c6f616465645f66696c6528*72657475726e2066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.array.map.function.str.replace.file.put.contents.return.file.get.contents.isset.cookie.move.upload.file:0:*:3c3f706870*61727261795f6d61702866756e6374696f6e2824*3d207374725f7265706c61636528*66696c655f7075745f636f6e74656e74732824*72657475726e2066696c655f6765745f636f6e74656e74732824*697373657428245f434f4f4b49455b*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.array.map.function.str.replace.isset.post.str.replace.administrator.unset.get:0:*:3c3f706870*61727261795f6d61702866756e6374696f6e2824*3d207374725f7265706c61636528*697373657428245f504f53545b*7374725f7265706c61636528617272617928*61646d696e6973747261746f72*756e73657428245f4745545b24
{HEX}Malware.Expert.php.array.map.function.str.replace.return.file.get.contents.isset.cookie.file.put.contents.move.upload.file:0:*:3c3f706870*61727261795f6d61702866756e6374696f6e2824*3d207374725f7265706c61636528*72657475726e2066696c655f6765745f636f6e74656e74732824*697373657428245f434f4f4b49455b*66696c655f7075745f636f6e74656e74732824*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.array.map.function.str.replace.upload.str.split.quotes.unset.get:0:*:3c3f706870*61727261795f6d61702866756e6374696f6e2824*3d207374725f7265706c61636528*706c6f61646564*7374725f73706c69742824*222c2022222c2024*756e73657428245f4745545b24
{HEX}Malware.Expert.php.array.map.function.strrev.str.split.password.str.replace.cookie:0:*:3c3f706870*61727261795f6d61702866756e6374696f6e2824*7374727265762824*7374725f73706c69742824*2470617373776f7264*3d207374725f7265706c61636528*245f434f4f4b4945
{HEX}Malware.Expert.php.array.map.function.str.split.bootstrap.isset.post.post.str.replace:0:*:3c3f706870202f2a*61727261795f6d61702866756e6374696f6e2824*7374725f73706c69742824*626f6f747374726170*697373657428245f504f53545b*28245f504f53545b*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.array.map.function.str.split.cookie.upload.php.eval:0:*:3c3f706870*61727261795f6d61702866756e6374696f6e2824*7374725f73706c69742824*245f434f4f4b4945*75706c6f6164*2e706870223b*6576616c2824
{HEX}Malware.Expert.php.array.map.function.str.split.str.replace.file.get.contents.return.strtoupper.unset.get:0:*:3c3f706870202f2a*61727261795f6d61702866756e6374696f6e2824*7374725f73706c69742824*3d207374725f7265706c61636528*4066696c655f6765745f636f6e74656e74732824*72657475726e20737472746f75707065722824*756e73657428245f4745545b24
{HEX}Malware.Expert.php.array.map.function.str.split.strrev.upload.wp.config.cookie:0:*:3c3f706870202f2a*61727261795f6d61702866756e6374696f6e2824*7374725f73706c69742824*7374727265762824*706c6f61646564*77702d636f6e6669672e706870*245f434f4f4b4945
{HEX}Malware.Expert.php.array.map.function.wordpress.file.put.contents.isset.cookie.return.file.get.contents.move.upload.file:0:*:3c3f706870*61727261795f6d61702866756e6374696f6e2824*77702d626c6f672d6865616465722e706870*66696c655f7075745f636f6e74656e74732824*697373657428245f434f4f4b49455b*72657475726e2066696c655f6765745f636f6e74656e74732824*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.array.map.function.wp.config.file.put.contents.move.upload.file.isset.cookie.return.file.get.contents:0:*:3c3f706870202f2a*61727261795f6d61702866756e6374696f6e2824*77702d636f6e6669672e706870*66696c655f7075745f636f6e74656e74732824*6d6f76655f75706c6f616465645f66696c6528*697373657428245f434f4f4b49455b*72657475726e2066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.array.map.function.wp.create.user.move.upload.file.file.put.contents.return.file.get.contents.isset.cookie:0:*:3c3f706870202f2a*61727261795f6d61702866756e6374696f6e2824*77705f6372656174655f75736572*6d6f76655f75706c6f616465645f66696c6528*66696c655f7075745f636f6e74656e74732824*72657475726e2066696c655f6765745f636f6e74656e74732824*697373657428245f434f4f4b49455b
{HEX}Malware.Expert.php.array.map.function.wp.login.file.put.contents.return.file.get.contents.move.upload.file.isset.cookie:0:*:3c3f7068702024*61727261795f6d61702866756e6374696f6e2824*77702d6c6f67696e2e706870*66696c655f7075745f636f6e74656e74732824*72657475726e2066696c655f6765745f636f6e74656e74732824*6d6f76655f75706c6f616465645f66696c6528*697373657428245f434f4f4b49455b
{HEX}Malware.Expert.php.array.str.replace.eval.mail.payload.cookie:0:*:3c3f706870*617272617928312c*3d207374725f7265706c61636528*6576616c2824*6d61696c2824*5061796c6f61642d44617461*245f434f4f4b4945
{HEX}Malware.Expert.php.array.str.replace.str.split.upload.unset.get.administrator:0:*:3c3f706870*617272617928312c*3d207374725f7265706c61636528*7374725f73706c69742824*706c6f61646564*756e73657428245f4745545b24*61646d696e6973747261746f72
{HEX}Malware.Expert.php.array.upload.str.replace.str.split.unset.get.php:0:*:3c3f706870*617272617928312c*75706c6f6164*3d207374725f7265706c61636528*7374725f73706c69742824*756e73657428245f4745545b24*2e706870
{HEX}Malware.Expert.php.array.upload.str.replace.upload.str.split.unset.get:0:*:3c3f706870*617272617928312c*75706c6f6164*3d207374725f7265706c61636528*706c6f61646564*7374725f73706c69742824*756e73657428245f4745545b24
{HEX}Malware.Expert.php.array.wp.config.array.map.function.str.replace.str.split.unset.get:0:*:3c3f706870*617272617928312c*77702d636f6e6669672e706870*61727261795f6d61702866756e6374696f6e2824*3d207374725f7265706c61636528*7374725f73706c69742824*756e73657428245f4745545b24
{HEX}Malware.Expert.php.base64.decode.eval.cookie.github.caret:0:*:3c3f706870202f2a*36345f*6576616c2824*245f434f4f4b4945*6769746875622e636f6d*205e20
{HEX}Malware.Expert.php.base64.decode.str.replace.move.upload.file.multipart.form.file.put.contents.return.file.get.contents:0:*:3c3f706870202f2a*6261736536345f6465636f6465287375627374722824*7374725f7265706c61636528617272617928*6d6f76655f75706c6f616465645f66696c6528*6d756c7469706172742f666f726d2d64617461*66696c655f7075745f636f6e74656e74732824*72657475726e2066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.base64.decode.str.replace.return.strtoupper.hex.str.split.unset.get:0:*:3c3f706870*36345f*3d207374725f7265706c61636528*72657475726e20737472746f75707065722824*7d5c78*7374725f73706c69742824*756e73657428245f4745545b24
{HEX}Malware.Expert.php.base64.decode.str.replace.str.split.payload.wp.login.unset.get:0:*:3c3f706870202f2a*3d206261736536345f6465636f646528*3d207374725f7265706c61636528*7374725f73706c69742824*5061796c6f61642d44617461*77702d6c6f67696e2e706870*756e73657428245f4745545b24
{HEX}Malware.Expert.php.base64.decode.strrev.cookie.eval.php.return.strtoupper:0:*:3c3f706870*36345f*7374727265762824*245f434f4f4b4945*6576616c2824*2e706870*72657475726e20737472746f75707065722824
{HEX}Malware.Expert.php.base64.decode.strrev.upload.hex.str.split.unset.get:0:*:3c3f706870202f2a*36345f*7374727265762824*75706c6f6164*7d5c78*7374725f73706c69742824*756e73657428245f4745545b24
{HEX}Malware.Expert.php.base64.decode.strrev.upload.hex.str.split.unset.get:0:*:3c3f706870*36345f*7374727265762824*75706c6f6164*7d5c78*7374725f73706c69742824*756e73657428245f4745545b24
{HEX}Malware.Expert.php.bootstrap.post.str.split.array.map.function.isset.post.str.replace:0:*:3c3f706870*626f6f747374726170*28245f504f53545b*7374725f73706c69742824*61727261795f6d61702866756e6374696f6e2824*697373657428245f504f53545b*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.caret.cookie.file.put.contents.unlink.base64.decode.hex:0:*:3c3f706870*5e20*245f434f4f4b49453b*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*286261736536345f6465636f64652824*292e225c78
{HEX}Malware.Expert.php.caret.hex.str.split.caret.unset.get:0:*:3c3f706870202f2a*5d205e2024*7d5c78*7374725f73706c69742824*29205e20*756e73657428245f4745545b24
{HEX}Malware.Expert.php.caret.o.unlink.base64.decode.cookie:0:*:3c3f7068702024*205e20*225c31353722*756e6c696e6b2824*286261736536345f6465636f64652824*245f434f4f4b4945
{HEX}Malware.Expert.php.caret.o._.unlink.base64.decode.cookie:0:*:3c3f706870*205e20*225c31353722*225c31333722*756e6c696e6b2824*286261736536345f6465636f64652824*245f434f4f4b4945
{HEX}Malware.Expert.php.caret.o.unlink.base64.decode.cookie:0:*:3c3f706870*205e20*225c31353722*40756e6c696e6b28245f*286261736536345f6465636f64652824*245f434f4f4b4945
{HEX}Malware.Expert.php.caret.o.unlink.base64.decode.cookie:0:*:3c3f706870*205e20*225c31353722*756e6c696e6b2824*286261736536345f6465636f64652824*245f434f4f4b4945
{HEX}Malware.Expert.php.caret.o.unlink.caret.base64.decode.cookie:0:*:3c3f706870*205e*225c31353722*756e6c696e6b2824*205e20*286261736536345f6465636f64652824*245f434f4f4b4945
{HEX}Malware.Expert.php.caret.o.unlink.caret.base64.decode.cookie:0:*:3c3f706870*5e20*225c31353722*756e6c696e6b2824*205e20*286261736536345f6465636f64652824*245f434f4f4b4945
{HEX}Malware.Expert.php.caret.str.split.caret.unset.get:0:*:3c3f706870*5d205e2024*7374725f73706c69742824*29205e20*756e73657428245f4745545b24
{HEX}Malware.Expert.php.caret.t.unlink.base64.decode.cookie:0:*:3c3f7068702024*205e20*225c31363422*756e6c696e6b2824*286261736536345f6465636f64652824*245f434f4f4b4945
{HEX}Malware.Expert.php.caret.t.unlink.base64.decode.cookie:0:*:3c3f706870*205e20*225c31363422*756e6c696e6b2824*286261736536345f6465636f64652824*245f434f4f4b4945
{HEX}Malware.Expert.php.caret.t.unlink.base64.decode.cookie:0:*:3c3f706870*205e*225c31363422*756e6c696e6b2824*286261736536345f6465636f64652824*245f434f4f4b4945
{HEX}Malware.Expert.php.caret.t.unlink.base64.decode.cookie:0:*:3c3f706870*5e20*225c31363422*756e6c696e6b2824*286261736536345f6465636f64652824*245f434f4f4b4945
{HEX}Malware.Expert.php.caret.t.unlink.caret.base64.decode.cookie:0:*:3c3f7068702024*205e20*225c31363422*756e6c696e6b2824*5e20*286261736536345f6465636f64652824*245f434f4f4b4945
{HEX}Malware.Expert.php.caret.t.unlink.caret.base64.decode.cookie:0:*:3c3f706870*5e20*225c31363422*756e6c696e6b2824*205e20*286261736536345f6465636f64652824*245f434f4f4b4945
{HEX}Malware.Expert.php.caret.t.unlink.hex.base64.decode.cookie:0:*:3c3f706870*205e20*225c31363422*756e6c696e6b2824*292e225c78*286261736536345f6465636f64652824*245f434f4f4b4945
{HEX}Malware.Expert.php.caret._.unlink.base64.decode.cookie:0:*:3c3f7068702024*205e20*225c31333722*756e6c696e6b2824*286261736536345f6465636f64652824*245f434f4f4b4945
{HEX}Malware.Expert.php.caret.unlink.base64.decode.cookie:0:*:3c3f7068702024*205e20*756e6c696e6b2824*286261736536345f6465636f64652824*245f434f4f4b4945
{HEX}Malware.Expert.php.caret.unlink.base64.decode.cookie:0:*:3c3f7068702024*5e20*756e6c696e6b2824*286261736536345f6465636f64652824*245f434f4f4b4945
{HEX}Malware.Expert.php.caret._.unlink.base64.decode.cookie:0:*:3c3f706870*205e20*225c31333722*756e6c696e6b2824*286261736536345f6465636f64652824*245f434f4f4b4945
{HEX}Malware.Expert.php.caret._.unlink.caret.base64.decode.cookie:0:*:3c3f7068702024*205e20*225c31333722*756e6c696e6b2824*205e*286261736536345f6465636f64652824*245f434f4f4b4945
{HEX}Malware.Expert.php.caret.unlink.caret.base64.decode.cookie:0:*:3c3f7068702024*205e*756e6c696e6b2824*205e20*286261736536345f6465636f64652824*245f434f4f4b4945
{HEX}Malware.Expert.php.caret._.unlink.caret.base64.decode.cookie:0:*:3c3f706870*205e20*225c31333722*756e6c696e6b2824*205e*286261736536345f6465636f64652824*245f434f4f4b4945
{HEX}Malware.Expert.php.caret._.unlink.caret.base64.decode.cookie:0:*:3c3f706870*205e20*225c31333722*756e6c696e6b2824*5e20*286261736536345f6465636f64652824*245f434f4f4b4945
{HEX}Malware.Expert.php.caret._.unlink.caret.base64.decode.cookie:0:*:3c3f706870*205e*225c31333722*756e6c696e6b2824*205e20*286261736536345f6465636f64652824*245f434f4f4b4945
{HEX}Malware.Expert.php.caret._.unlink.caret.base64.decode.cookie:0:*:3c3f706870*5e20*225c31333722*756e6c696e6b2824*205e20*286261736536345f6465636f64652824*245f434f4f4b4945
{HEX}Malware.Expert.php.caret._.unlink.cookie.base64.decode:0:*:3c3f706870*205e20*225c31333722*756e6c696e6b2824*245f434f4f4b4945*286261736536345f6465636f64652824
{HEX}Malware.Expert.php.caret.unlink.hex.base64.decode.cookie:0:*:3c3f7068702024*205e20*756e6c696e6b2824*292e225c78*286261736536345f6465636f64652824*245f434f4f4b4945
{HEX}Malware.Expert.php.caret._.unlink.hex.base64.decode.cookie:0:*:3c3f706870*205e20*225c31333722*756e6c696e6b2824*292e225c78*286261736536345f6465636f64652824*245f434f4f4b4945
{HEX}Malware.Expert.php.chr.str.split.general.substr.md5.chr.t:0:*:3c3f7068702024*38292e6368722832*7374725f73706c69742824*225c31313722*737562737472286d643528*33292e6368722831*225c31363422
{HEX}Malware.Expert.php.cookie.array.map.function.dir.strrev.str.split.post:0:*:3c3f706870202f2a*245f434f4f4b4945*61727261795f6d61702866756e6374696f6e2824*5f5f4449525f5f*7374727265762824*7374725f73706c69742824*28245f504f53545b
{HEX}Malware.Expert.php.cookie.array.map.function.strrev.str.split.password.github:0:*:3c3f706870*245f434f4f4b4945*61727261795f6d61702866756e6374696f6e2824*7374727265762824*7374725f73706c69742824*2470617373776f7264*6769746875622e636f6d
{HEX}Malware.Expert.php.cookie.array.map.function.str.split.strrev.upload.return.strtoupper:0:*:3c3f706870*245f434f4f4b4945*61727261795f6d61702866756e6374696f6e2824*7374725f73706c69742824*7374727265762824*75706c6f6164*72657475726e20737472746f75707065722824
{HEX}Malware.Expert.php.cookie.array.map.function.wp.insert.user.eval.upload.caret:0:*:3c3f706870*245f434f4f4b4945*61727261795f6d61702866756e6374696f6e2824*77705f696e736572745f757365722824*6576616c2824*706c6f61646564*205e
{HEX}Malware.Expert.php.cookie.eval.caret.php:0:*:3c3f706870202f2a*245f434f4f4b4945*6576616c2824*205e20*2e706870
{HEX}Malware.Expert.php.cookie.phpversion.str.replace.password.str.split.chr:0:*:3c3f706870202f2a*245f434f4f4b4945*2e2070687076657273696f6e28293b*3d207374725f7265706c61636528*2470617373776f7264*7374725f73706c69742824*5d203d20636872286f72642824
{HEX}Malware.Expert.php.cookie.post.file.put.contents.unlink.base64.decode.hex:0:*:3c3f706870*245f434f4f4b49453b*245f504f53543b*66696c655f7075745f636f6e74656e74732824*40756e6c696e6b28245f*286261736536345f6465636f64652824*292e225c78
{HEX}Malware.Expert.php.cookie.post.str.replace.str.split.administrator.unset.get:0:*:3c3f706870*245f434f4f4b4945*28245f504f53545b*3d207374725f7265706c61636528*7374725f73706c69742824*61646d696e6973747261746f72*756e73657428245f4745545b24
{HEX}Malware.Expert.php.eval.array.map.function.str.split.cookie.post.isset.post:0:*:3c3f706870*6576616c2824*61727261795f6d61702866756e6374696f6e2824*7374725f73706c69742824*245f434f4f4b4945*28245f504f53545b*697373657428245f504f53545b
{HEX}Malware.Expert.php.eval.array.map.function.str.split.cookie.str.replace.strrev:0:*:3c3f706870*6576616c2824*61727261795f6d61702866756e6374696f6e2824*7374725f73706c69742824*245f434f4f4b4945*3d207374725f7265706c61636528*7374727265762824
{HEX}Malware.Expert.php.eval.strrev.array.map.function.php.cookie.str.split:0:*:3c3f706870*6576616c2824*7374727265762824*61727261795f6d61702866756e6374696f6e2824*2e706870223b*245f434f4f4b4945*7374725f73706c69742824
{HEX}Malware.Expert.php.eval.str.split.php.array.map.function.strrev.cookie:0:*:3c3f706870202f2a*6576616c2824*7374725f73706c69742824*2e706870*61727261795f6d61702866756e6374696f6e2824*7374727265762824*245f434f4f4b4945
{HEX}Malware.Expert.php.file.get.contents.str.replace.base64.encode.header.location.file.exits.obflush:0:*:3c3f706870*66696c655f6765745f636f6e74656e7473282466696c65*3d207374725f7265706c61636528*6368756e6b5f73706c6974286261736536345f656e636f64652824*68656164657228224c6f636174696f6e3a2024*69662866696c655f6578697374732824*6f625f656e645f666c75736828
{HEX}Malware.Expert.php.file.put.contents.array.map.function.if.isset.isset.cookie.move.upload.file.return.file.get.contents:0:*:3c3f706870202f2a*66696c655f7075745f636f6e74656e74732824*61727261795f6d61702866756e6374696f6e2824*69662028697373657428245f*697373657428245f434f4f4b49455b*6d6f76655f75706c6f616465645f66696c6528*72657475726e2066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.file.put.contents.array.map.function.isset.cookie.move.upload.file.return.file.get.contents.if.isset:0:*:3c3f706870*66696c655f7075745f636f6e74656e74732824*61727261795f6d61702866756e6374696f6e2824*697373657428245f434f4f4b49455b*6d6f76655f75706c6f616465645f66696c6528*72657475726e2066696c655f6765745f636f6e74656e74732824*69662028697373657428245f
{HEX}Malware.Expert.php.file.put.contents.array.map.function.isset.cookie.str.replace.return.file.get.contents.move.upload.file:0:*:3c3f706870202f2a*66696c655f7075745f636f6e74656e74732824*61727261795f6d61702866756e6374696f6e2824*697373657428245f434f4f4b49455b*3d207374725f7265706c61636528*72657475726e2066696c655f6765745f636f6e74656e74732824*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.file.put.contents.array.map.function.move.upload.file.isset.cookie.return.file.get.contents.administrator:0:*:3c3f706870202f2a*66696c655f7075745f636f6e74656e74732824*61727261795f6d61702866756e6374696f6e2824*6d6f76655f75706c6f616465645f66696c6528*697373657428245f434f4f4b49455b*72657475726e2066696c655f6765745f636f6e74656e74732824*61646d696e6973747261746f72
{HEX}Malware.Expert.php.file.put.contents.array.map.function.move.upload.file.return.file.get.contents.isset.cookie.str.replace:0:*:3c3f706870202f2a*66696c655f7075745f636f6e74656e74732824*61727261795f6d61702866756e6374696f6e2824*6d6f76655f75706c6f616465645f66696c6528*72657475726e2066696c655f6765745f636f6e74656e74732824*697373657428245f434f4f4b49455b*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.file.put.contents.array.map.function.return.file.get.contents.isset.cookie.move.upload.file.if.isset:0:*:3c3f706870202f2a*66696c655f7075745f636f6e74656e74732824*61727261795f6d61702866756e6374696f6e2824*72657475726e2066696c655f6765745f636f6e74656e74732824*697373657428245f434f4f4b49455b*6d6f76655f75706c6f616465645f66696c6528*69662028697373657428245f
{HEX}Malware.Expert.php.file.put.contents.array.map.function.str.replace.isset.cookie.move.upload.file.return.file.get.contents:0:*:3c3f706870*66696c655f7075745f636f6e74656e74732824*61727261795f6d61702866756e6374696f6e2824*3d207374725f7265706c61636528*697373657428245f434f4f4b49455b*6d6f76655f75706c6f616465645f66696c6528*72657475726e2066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.file.put.contents.if.isset.array.map.function.return.file.get.contents.move.upload.file.isset.cookie:0:*:3c3f706870202f2a*66696c655f7075745f636f6e74656e74732824*69662028697373657428245f*61727261795f6d61702866756e6374696f6e2824*72657475726e2066696c655f6765745f636f6e74656e74732824*6d6f76655f75706c6f616465645f66696c6528*697373657428245f434f4f4b49455b
{HEX}Malware.Expert.php.file.put.contents.if.isset.return.file.get.contents.isset.cookie.move.upload.file.isset.post:0:*:3c3f706870202f2a*66696c655f7075745f636f6e74656e74732824*69662028697373657428245f*72657475726e2066696c655f6765745f636f6e74656e74732824*697373657428245f434f4f4b49455b*6d6f76655f75706c6f616465645f66696c6528*697373657428245f504f53545b
{HEX}Malware.Expert.php.file.put.contents.if.isset.return.file.get.contents.move.upload.file.str.split.isset.cookie:0:*:3c3f7068702024*66696c655f7075745f636f6e74656e74732824*69662028697373657428245f*72657475726e2066696c655f6765745f636f6e74656e74732824*6d6f76655f75706c6f616465645f66696c6528*7374725f73706c69742824*697373657428245f434f4f4b49455b
{HEX}Malware.Expert.php.file.put.contents.if.isset.return.file.get.contents.move.upload.file.str.split.isset.cookie:0:*:3c3f706870*66696c655f7075745f636f6e74656e74732824*69662028697373657428245f*72657475726e2066696c655f6765745f636f6e74656e74732824*6d6f76655f75706c6f616465645f66696c6528*7374725f73706c69742824*697373657428245f434f4f4b49455b
{HEX}Malware.Expert.php.file.put.contents.isset.cookie.move.upload.file.return.file.get.contents.str.replace.multipart.form:0:*:3c3f706870202f2a*66696c655f7075745f636f6e74656e74732824*697373657428245f434f4f4b49455b*6d6f76655f75706c6f616465645f66696c6528*72657475726e2066696c655f6765745f636f6e74656e74732824*3d207374725f7265706c61636528*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.file.put.contents.move.upload.file.return.file.get.contents.isset.cookie.isset.post.str.replace:0:*:3c3f706870202f2a*66696c655f7075745f636f6e74656e74732824*6d6f76655f75706c6f616465645f66696c6528*72657475726e2066696c655f6765745f636f6e74656e74732824*697373657428245f434f4f4b49455b*697373657428245f504f53545b*7374725f7265706c61636528617272617928
{HEX}Malware.Expert.php.file.put.contents.return.file.get.contents.isset.cookie.move.upload.file.wp.config.gzuncompress:0:*:3c3f706870202f2a*66696c655f7075745f636f6e74656e74732824*72657475726e2066696c655f6765745f636f6e74656e74732824*697373657428245f434f4f4b49455b*6d6f76655f75706c6f616465645f66696c6528*77702d636f6e6669672e706870*3d2040677a756e636f6d70726573732824
{HEX}Malware.Expert.php.file.put.contents.stripslashes.isset.cookie.move.upload.file.return.file.get.contents.json.encode:0:*:3c3f706870202f2a*66696c655f7075745f636f6e74656e74732824*287374726970736c61736865732824*697373657428245f434f4f4b49455b*6d6f76655f75706c6f616465645f66696c6528*72657475726e2066696c655f6765745f636f6e74656e74732824*6a736f6e5f656e636f646528617272617928
{HEX}Malware.Expert.php.file.put.contents.stripslashes.isset.cookie.move.upload.file.return.file.get.contents.json.encode:0:*:3c3f706870*66696c655f7075745f636f6e74656e74732824*287374726970736c61736865732824*697373657428245f434f4f4b49455b*6d6f76655f75706c6f616465645f66696c6528*72657475726e2066696c655f6765745f636f6e74656e74732824*6a736f6e5f656e636f646528617272617928
{HEX}Malware.Expert.php.file.put.contents.str.replace.move.upload.file.return.file.get.contents.array.map.function.return.strtoupper:0:*:3c3f706870*66696c655f7075745f636f6e74656e74732824*7374725f7265706c61636528617272617928*6d6f76655f75706c6f616465645f66696c6528*72657475726e2066696c655f6765745f636f6e74656e74732824*61727261795f6d61702866756e6374696f6e2824*72657475726e20737472746f75707065722824
{HEX}Malware.Expert.php.fwrite.php.hex.str.split.str.replace.unset.get:0:*:3c3f706870*6677726974652824*2e706870*7d5c78*7374725f73706c69742824*3d207374725f7265706c61636528*756e73657428245f4745545b24
{HEX}Malware.Expert.php.github.phpversion.password.wp.config.return.strtoupper.administrator:0:*:3c3f706870202f2a*6769746875622e636f6d*2e2070687076657273696f6e28293b*2470617373776f7264*77702d636f6e6669672e706870*72657475726e20737472746f75707065722824*61646d696e6973747261746f72
{HEX}Malware.Expert.php.gzuncompress.str.replace.str.split.unset.get.str.replace.if.isset:0:*:3c3f706870*3d2040677a756e636f6d70726573732824*7374725f7265706c61636528617272617928*7374725f73706c69742824*756e73657428245f4745545b24*3d207374725f7265706c61636528*69662028697373657428245f
{HEX}Malware.Expert.php.hex.array.upload.str.split.array.unset.get:0:*:3c3f706870*7d5c78*617272617928352c*75706c6f6164*7374725f73706c69742824*617272617928312c*756e73657428245f4745545b24
{HEX}Malware.Expert.php.hex.o.var:0:*:3c3f7068702024*2e225c783566222e*225c31353722*293b4024
{HEX}Malware.Expert.php.hex.php.str.split.mail.administrator.unset.get:0:*:3c3f706870202f2a*7d5c78*2e706870*7374725f73706c69742824*6d61696c2824*61646d696e6973747261746f72*756e73657428245f4745545b24
{HEX}Malware.Expert.php.hex.str.replace.php.caret.str.split.unset.get:0:*:3c3f706870*7d5c78*3d207374725f7265706c61636528*2e706870*205e20*7374725f73706c69742824*756e73657428245f4745545b24
{HEX}Malware.Expert.php.hex.str.split.strrev.upload.php.unset.get:0:*:3c3f706870*7d5c78*7374725f73706c69742824*7374727265762824*75706c6f6164*2e706870*756e73657428245f4745545b24
{HEX}Malware.Expert.php.hex.str.split.t.general.substr.md5._:0:*:3c3f7068702024*292e225c78*7374725f73706c69742824*225c31363422*225c31313722*737562737472286d643528*225c31333722
{HEX}Malware.Expert.php.hex.t:0:*:3c3f7068702024*2e225c783566222e*225c31363422
{HEX}Malware.Expert.php.hex.upload.str.replace.str.split.unset.get:0:*:3c3f706870*7d5c78*75706c6f6164*3d207374725f7265706c61636528*7374725f73706c69742824*756e73657428245f4745545b24
{HEX}Malware.Expert.php.hex.var.o:0:*:3c3f7068702024*2e225c783566222e*293b4024*225c31353722
{HEX}Malware.Expert.php.if.isset.str.replace.str.replace.str.split.wp.create.user.unset.get:0:*:3c3f706870202f2a*69662028697373657428245f*7374725f7265706c61636528617272617928*3d207374725f7265706c61636528*7374725f73706c69742824*77705f6372656174655f75736572*756e73657428245f4745545b24
{HEX}Malware.Expert.php.isset.cookie.array.map.function.file.put.contents.return.file.get.contents.str.replace.move.upload.file:0:*:3c3f706870*697373657428245f434f4f4b49455b*61727261795f6d61702866756e6374696f6e2824*66696c655f7075745f636f6e74656e74732824*72657475726e2066696c655f6765745f636f6e74656e74732824*3d207374725f7265706c61636528*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.isset.cookie.array.map.function.move.upload.file.file.put.contents.str.replace.return.file.get.contents:0:*:3c3f706870202f2a*697373657428245f434f4f4b49455b*61727261795f6d61702866756e6374696f6e2824*6d6f76655f75706c6f616465645f66696c6528*66696c655f7075745f636f6e74656e74732824*3d207374725f7265706c61636528*72657475726e2066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.isset.cookie.array.map.function.str.replace.file.put.contents.move.upload.file.return.file.get.contents:0:*:3c3f706870202f2a*697373657428245f434f4f4b49455b*61727261795f6d61702866756e6374696f6e2824*3d207374725f7265706c61636528*66696c655f7075745f636f6e74656e74732824*6d6f76655f75706c6f616465645f66696c6528*72657475726e2066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.isset.cookie.file.put.contents.return.file.get.contents.if.isset.move.upload.file.str.replace:0:*:3c3f706870202f2a*697373657428245f434f4f4b49455b*66696c655f7075745f636f6e74656e74732824*72657475726e2066696c655f6765745f636f6e74656e74732824*69662028697373657428245f*6d6f76655f75706c6f616465645f66696c6528*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.isset.cookie.file.put.contents.return.file.get.contents.if.isset.move.upload.file.str.replace:0:*:3c3f706870*697373657428245f434f4f4b49455b*66696c655f7075745f636f6e74656e74732824*72657475726e2066696c655f6765745f636f6e74656e74732824*69662028697373657428245f*6d6f76655f75706c6f616465645f66696c6528*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.isset.cookie.stripslashes.return.file.get.contents.array.map.function.file.put.contents.move.upload.file:0:*:3c3f706870202f2a*697373657428245f434f4f4b49455b*7374726970736c617368657328245f*72657475726e2066696c655f6765745f636f6e74656e74732824*61727261795f6d61702866756e6374696f6e2824*66696c655f7075745f636f6e74656e74732824*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.isset.post.array.map.function.str.split.administrator.str.replace.str.replace:0:*:3c3f706870*697373657428245f504f53545b*61727261795f6d61702866756e6374696f6e2824*7374725f73706c69742824*61646d696e6973747261746f72*3d207374725f7265706c61636528*7374725f7265706c61636528617272617928
{HEX}Malware.Expert.php.joomla.str.split.administrator.wp-include.str.replace.unset.get:0:*:3c3f706870*636f6e66696775726174696f6e2e706870*7374725f73706c69742824*61646d696e6973747261746f72*2f77702d696e636c756465732f*3d207374725f7265706c61636528*756e73657428245f4745545b24
{HEX}Malware.Expert.php.link.func.array.map.function.return.file.get.contents.file.put.contents.isset.cookie.move.upload.file:0:*:3c3f706870202f2a*6765745f636f6d6d656e74735f706167656e756d5f6c696e6b*61727261795f6d61702866756e6374696f6e2824*72657475726e2066696c655f6765745f636f6e74656e74732824*66696c655f7075745f636f6e74656e74732824*697373657428245f434f4f4b49455b*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.move.upload.file.array.map.function.return.file.get.contents.file.put.contents.isset.cookie.wp.insert.user:0:*:3c3f706870202f2a*6d6f76655f75706c6f616465645f66696c6528*61727261795f6d61702866756e6374696f6e2824*72657475726e2066696c655f6765745f636f6e74656e74732824*66696c655f7075745f636f6e74656e74732824*697373657428245f434f4f4b49455b*77705f696e736572745f757365722824
{HEX}Malware.Expert.php.move.upload.file.array.map.function.return.file.get.contents.file.put.contents.wp.config.isset.cookie:0:*:3c3f706870*6d6f76655f75706c6f616465645f66696c6528*61727261795f6d61702866756e6374696f6e2824*72657475726e2066696c655f6765745f636f6e74656e74732824*66696c655f7075745f636f6e74656e74732824*77702d636f6e6669672e706870*697373657428245f434f4f4b49455b
{HEX}Malware.Expert.php.move.upload.file.array.map.function.str.replace.file.put.contents.isset.cookie.return.file.get.contents:0:*:3c3f706870202f2a*6d6f76655f75706c6f616465645f66696c6528*61727261795f6d61702866756e6374696f6e2824*3d207374725f7265706c61636528*66696c655f7075745f636f6e74656e74732824*697373657428245f434f4f4b49455b*72657475726e2066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.move.upload.file.file.put.contents.multipart.form.array.map.function.return.file.get.contents.str.replace:0:*:3c3f706870*6d6f76655f75706c6f616465645f66696c6528*66696c655f7075745f636f6e74656e74732824*6d756c7469706172742f666f726d2d64617461*61727261795f6d61702866756e6374696f6e2824*72657475726e2066696c655f6765745f636f6e74656e74732824*7374725f7265706c61636528617272617928
{HEX}Malware.Expert.php.move.upload.file.file.put.contents.return.file.get.contents.isset.cookie.file.get.contents.ahref:0:*:3c3f706870202f2a*6d6f76655f75706c6f616465645f66696c6528*66696c655f7075745f636f6e74656e74732824*72657475726e2066696c655f6765745f636f6e74656e74732824*697373657428245f434f4f4b49455b*2e2066696c655f6765745f636f6e74656e747328*6563686f20273c6120687265663d
{HEX}Malware.Expert.php.move.upload.file.isset.cookie.file.put.contents.return.file.get.contents.isset.post.str.replace:0:*:3c3f706870202f2a*6d6f76655f75706c6f616465645f66696c6528*697373657428245f434f4f4b49455b*66696c655f7075745f636f6e74656e74732824*72657475726e2066696c655f6765745f636f6e74656e74732824*697373657428245f504f53545b*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.move.upload.file.str.replace.file.put.contents.array.map.function.isset.cookie.return.file.get.contents:0:*:3c3f706870*6d6f76655f75706c6f616465645f66696c6528*3d207374725f7265706c61636528*66696c655f7075745f636f6e74656e74732824*61727261795f6d61702866756e6374696f6e2824*697373657428245f434f4f4b49455b*72657475726e2066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.obflush.github.str.replace.return.strtoupper.str.split.unset.get:0:*:3c3f706870202f2a*6f625f656e645f666c75736828*6769746875622e636f6d*3d207374725f7265706c61636528*72657475726e20737472746f75707065722824*7374725f73706c69742824*756e73657428245f4745545b24
{HEX}Malware.Expert.php.o.hex.t:0:*:3c3f7068702024*225c31353722*2e225c783566222e*225c31363422
{HEX}Malware.Expert.php.password.php.glob.str.replace.str.split.unset.get:0:*:3c3f706870*2470617373776f7264*2e706870*676c6f6228*3d207374725f7265706c61636528*7374725f73706c69742824*756e73657428245f4745545b24
{HEX}Malware.Expert.php.password.str.split.str.replace.index.unlink.unset.get:0:*:3c3f7068702024*2470617373776f7264*7374725f73706c69742824*3d207374725f7265706c61636528*27696e6465782e70687027*756e6c696e6b2824*756e73657428245f4745545b24
{HEX}Malware.Expert.php.payload.str.replace.wp-include.administrator.json.encode.unset.get:0:*:3c3f706870*5061796c6f61642d44617461*3d207374725f7265706c61636528*2f77702d696e636c756465732f*61646d696e6973747261746f72*6a736f6e5f656e636f646528617272617928*756e73657428245f4745545b24
{HEX}Malware.Expert.php.payload.wp.safe.remote.request:0:*:3c3f706870*5061796c6f61642d44617461*77705f736166655f72656d6f74655f7265717565737428246e65775f696473293b
{HEX}Malware.Expert.php.php.caret.eval.cookie.return.strtoupper.upload:0:*:3c3f706870202f2a*2e706870*205e20*6576616c2824*245f434f4f4b4945*72657475726e20737472746f75707065722824*75706c6f6164
{HEX}Malware.Expert.php.php.hex.str.split.str.replace.unset.get:0:*:3c3f706870*2e706870*7d5c78*7374725f73706c69742824*3d207374725f7265706c61636528*756e73657428245f4745545b24
{HEX}Malware.Expert.php.post.cookie.file.put.contents.base64.decode.unlink.base64.decode:0:*:3c3f7068702024*245f504f53543b*2a2f20245f434f4f4b49453b*66696c655f7075745f636f6e74656e74732824*36345f*756e6c696e6b2824*286261736536345f6465636f64652824
{HEX}Malware.Expert.php.post.cookie.file.put.contents.underscore.unlink.base64.decode:0:*:3c3f7068702024*245f504f53543b*245f434f4f4b49453b*66696c655f7075745f636f6e74656e74732824*2e225f222e24*756e6c696e6b2824*286261736536345f6465636f64652824
{HEX}Malware.Expert.php.post.cookie.file.put.contents.underscore.unlink.base64.decode:0:*:3c3f706870*245f504f53543b*245f434f4f4b49453b*66696c655f7075745f636f6e74656e74732824*2e225f222e24*756e6c696e6b2824*286261736536345f6465636f64652824
{HEX}Malware.Expert.php.post.cookie.file.put.contents.unlink.base64.decode.hex:0:*:3c3f706870*245f504f53543b*245f434f4f4b49453b*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824*286261736536345f6465636f64652824*292e225c78
{HEX}Malware.Expert.php.request.wilcard:0:*:3c3f706870*2a2f245f*2a2f3d
{HEX}Malware.Expert.php.return.file.get.contents.array.map.function.file.put.contents.isset.cookie.base64.encode.json.move.upload.file:0:*:3c3f7068702024*72657475726e2066696c655f6765745f636f6e74656e74732824*61727261795f6d61702866756e6374696f6e2824*66696c655f7075745f636f6e74656e74732824*697373657428245f434f4f4b49455b*6261736536345f656e636f6465286a736f6e5f656e636f64652824*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.return.file.get.contents.file.put.contents.move.upload.file.multipart.form.isset.cookie.string:0:*:3c3f706870*72657475726e2066696c655f6765745f636f6e74656e74732824*66696c655f7075745f636f6e74656e74732824*6d6f76655f75706c6f616465645f66696c6528*6d756c7469706172742f666f726d2d64617461*697373657428245f434f4f4b49455b*626c6f636b5f636f72655f6e617669676174696f6e5f6d6f636b5f7061727365645f626c6f636b
{HEX}Malware.Expert.php.return.file.get.contents.isset.post.file.put.contents.isset.cookie.administrator.move.upload.file:0:*:3c3f706870*72657475726e2066696c655f6765745f636f6e74656e74732824*697373657428245f504f53545b*66696c655f7075745f636f6e74656e74732824*697373657428245f434f4f4b49455b*61646d696e6973747261746f72*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.return.file.get.contents.move.upload.file.array.map.function.wp.insert.user.isset.cookie.file.put.contents:0:*:3c3f706870202f2a*72657475726e2066696c655f6765745f636f6e74656e74732824*6d6f76655f75706c6f616465645f66696c6528*61727261795f6d61702866756e6374696f6e2824*77705f696e736572745f757365722824*697373657428245f434f4f4b49455b*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.php.return.file.get.contents.string.json.encode.str.replace.allow.url.fopen.multipart.form:0:*:3c3f706870*72657475726e2066696c655f6765745f636f6e74656e74732824*41534654696d65636f6465496e646578506172616d65746572734f626a656374496e64657853706563696669657273496e6465785479706573*6a736f6e5f656e636f646528617272617928*7374725f7265706c61636528617272617928*696e695f6765742827616c6c6f775f75726c5f666f70656e2729*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.return.strtoupper.array.map.function.post.cookie.bootstrap.str.split:0:*:3c3f706870*72657475726e20737472746f75707065722824*61727261795f6d61702866756e6374696f6e2824*28245f504f53545b*245f434f4f4b4945*626f6f747374726170*7374725f73706c69742824
{HEX}Malware.Expert.php.return.strtoupper.array.map.function.str.replace.wp.login.str.split.unset.get:0:*:3c3f706870*72657475726e20737472746f75707065722824*61727261795f6d61702866756e6374696f6e2824*3d207374725f7265706c61636528*77702d6c6f67696e2e706870*7374725f73706c69742824*756e73657428245f4745545b24
{HEX}Malware.Expert.php.return.strtoupper.wp-include.str.replace.if.isset.wp.config.unset.get:0:*:3c3f706870*72657475726e20737472746f75707065722824*2f77702d696e636c756465732f*3d207374725f7265706c61636528*69662028697373657428245f*77702d636f6e6669672e706870*756e73657428245f4745545b24
{HEX}Malware.Expert.php.string.administrator.unset.get.str.replace.isset.post.wp.login:0:*:3c3f706870*41534654696d65636f6465496e646578506172616d65746572734f626a656374496e64657853706563696669657273496e6465785479706573*61646d696e6973747261746f72*756e73657428245f4745545b24*3d207374725f7265706c61636528*697373657428245f504f53545b*77702d6c6f67696e2e706870
{HEX}Malware.Expert.php.string.str.replace.str.replace.isset.post.administrator.if.isset:0:*:3c3f706870*41534654696d65636f6465496e646578506172616d65746572734f626a656374496e64657853706563696669657273496e6465785479706573*7374725f7265706c61636528617272617928*3d207374725f7265706c61636528*697373657428245f504f53545b*61646d696e6973747261746f72*69662028697373657428245f
{HEX}Malware.Expert.php.stripslashes.github.str.split.unset.get.array.base64.decode:0:*:3c3f706870*287374726970736c61736865732824*6769746875622e636f6d*7374725f73706c69742824*756e73657428245f4745545b24*6172726179282770687027*3d206261736536345f6465636f646528
{HEX}Malware.Expert.php.str.replace.array.array.str.split.administrator.unset.get:0:*:3c3f706870*3d207374725f7265706c61636528*617272617928312c*617272617928352c*7374725f73706c69742824*61646d696e6973747261746f72*756e73657428245f4745545b24
{HEX}Malware.Expert.php.str.replace.array.map.function.administrator.str.split.password.unset.get:0:*:3c3f706870*3d207374725f7265706c61636528*61727261795f6d61702866756e6374696f6e2824*61646d696e6973747261746f72*7374725f73706c69742824*2470617373776f7264*756e73657428245f4745545b24
{HEX}Malware.Expert.php.str.replace.array.map.function.file.put.contents.isset.cookie.move.upload.file.return.file.get.contents:0:*:3c3f706870202f2a*7374725f7265706c61636528617272617928*61727261795f6d61702866756e6374696f6e2824*66696c655f7075745f636f6e74656e74732824*697373657428245f434f4f4b49455b*6d6f76655f75706c6f616465645f66696c6528*72657475726e2066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.str.replace.array.map.function.github.array.array.cookie:0:*:3c3f706870202f2a*3d207374725f7265706c61636528*61727261795f6d61702866756e6374696f6e2824*6769746875622e636f6d*617272617928352c*617272617928312c*245f434f4f4b4945
{HEX}Malware.Expert.php.str.replace.array.map.function.move.upload.file.isset.cookie.file.put.contents.return.file.get.contents:0:*:3c3f706870202f2a*3d207374725f7265706c61636528*61727261795f6d61702866756e6374696f6e2824*6d6f76655f75706c6f616465645f66696c6528*697373657428245f434f4f4b49455b*66696c655f7075745f636f6e74656e74732824*72657475726e2066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.str.replace.array.str.split.isset.post.unset.get.administrator:0:*:3c3f706870202f2a*3d207374725f7265706c61636528*617272617928312c*7374725f73706c69742824*697373657428245f504f53545b*756e73657428245f4745545b24*61646d696e6973747261746f72
{HEX}Malware.Expert.php.str.replace.array.wp.create.user.str.split.if.isset.unset.get:0:*:3c3f706870*3d207374725f7265706c61636528*617272617928312c*77705f6372656174655f75736572*7374725f73706c69742824*69662028697373657428245f*756e73657428245f4745545b24
{HEX}Malware.Expert.php.str.replace.caret.base64.decode.eval.cookie.upload:0:*:3c3f706870202f2a*3d207374725f7265706c61636528*205e20*36345f*6576616c2824*245f434f4f4b4945*75706c6f6164
{HEX}Malware.Expert.php.str.replace.caret.base64.decode.hex.str.split.unset.get:0:*:3c3f706870*3d207374725f7265706c61636528*29205e20*36345f*7d5c78*7374725f73706c69742824*756e73657428245f4745545b24
{HEX}Malware.Expert.php.str.replace.eval.post.cookie.str.repeat.if.isset:0:*:3c3f706870*3d207374725f7265706c61636528*293b6576616c2824*245f504f53543b*3d20245f434f4f4b49453b*5d205e207374725f72657065617428*69662028697373657428245f
{HEX}Malware.Expert.php.str.replace.file.put.contents.return.file.get.contents.array.map.function.allow.url.open.allow.url.fopen:0:*:3c3f706870*3d207374725f7265706c61636528*66696c655f7075745f636f6e74656e74732824*72657475726e2066696c655f6765745f636f6e74656e74732824*61727261795f6d61702866756e6374696f6e2824*616c6c6f775f75726c5f666f70656e*696e695f6765742827616c6c6f775f75726c5f666f70656e2729
{HEX}Malware.Expert.php.str.replace.github.strrev.php.str.split.unset.get:0:*:3c3f706870*3d207374725f7265706c61636528*6769746875622e696f*7374727265762824*2e706870*7374725f73706c69742824*756e73657428245f4745545b24
{HEX}Malware.Expert.php.str.replace.header.location.isset.cookie.return.strtoupper.array.map.function.isset.post:0:*:3c3f706870*3d207374725f7265706c61636528*68656164657228224c6f636174696f6e3a2024*697373657428245f434f4f4b49455b*72657475726e20737472746f75707065722824*61727261795f6d61702866756e6374696f6e2824*697373657428245f504f53545b
{HEX}Malware.Expert.php.str.replace.isset.post.str.split.wp.config.unset.get.multipart.form:0:*:3c3f706870*3d207374725f7265706c61636528*697373657428245f504f53545b*7374725f73706c69742824*77702d636f6e6669672e706870*756e73657428245f4745545b24*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.str.replace.move.upload.file.return.file.get.contents.isset.cookie.file.put.contents.array.map.function:0:*:3c3f706870202f2a*3d207374725f7265706c61636528*6d6f76655f75706c6f616465645f66696c6528*72657475726e2066696c655f6765745f636f6e74656e74732824*697373657428245f434f4f4b49455b*66696c655f7075745f636f6e74656e74732824*61727261795f6d61702866756e6374696f6e2824
{HEX}Malware.Expert.php.str.replace.return.file.get.contents.str.replace.wordpress.create.user.array.map.function.unset.get:0:*:3c3f706870*7374725f7265706c61636528617272617928*72657475726e2066696c655f6765745f636f6e74656e74732824*3d207374725f7265706c61636528*77705f6372656174655f757365722824*61727261795f6d61702866756e6374696f6e2824*756e73657428245f4745545b24
{HEX}Malware.Expert.php.str.replace.return.strtoupper.github.array.str.split.unset.get:0:*:3c3f706870*3d207374725f7265706c61636528*72657475726e20737472746f75707065722824*6769746875622e636f6d*617272617928312c*7374725f73706c69742824*756e73657428245f4745545b24
{HEX}Malware.Expert.php.str.replace.str.split.array.str.replace.base64.decode.unset.get:0:*:3c3f706870*3d207374725f7265706c61636528*7374725f73706c69742824*617272617928312c*7374725f7265706c61636528617272617928*286261736536345f6465636f64652824*756e73657428245f4745545b24
{HEX}Malware.Expert.php.str.replace.str.split.if.isset.isset.post.return.unset.get:0:*:3c3f706870*3d207374725f7265706c61636528*7374725f73706c69742824*69662028697373657428245f*697373657428245f504f53545b*72657475726e205f5f*756e73657428245f4745545b24
{HEX}Malware.Expert.php.str.replace.str.split.multipart.form.array.isset.post.unset.get:0:*:3c3f706870*3d207374725f7265706c61636528*7374725f73706c69742824*6d756c7469706172742f666f726d2d64617461*617272617928312c*697373657428245f504f53545b*756e73657428245f4745545b24
{HEX}Malware.Expert.php.str.replace.str.split.return.strtoupper.wp.config.administrator.unset.get:0:*:3c3f706870*3d207374725f7265706c61636528*7374725f73706c69742824*72657475726e20737472746f75707065722824*77702d636f6e6669672e706870*61646d696e6973747261746f72*756e73657428245f4745545b24
{HEX}Malware.Expert.php.str.replace.str.split.return.upload.array.unset.get:0:*:3c3f706870*3d207374725f7265706c61636528*7374725f73706c69742824*72657475726e205f5f*706c6f61646564*617272617928312c*756e73657428245f4745545b24
{HEX}Malware.Expert.php.str.replace.unset.get.base64.decode.wp.login.string.administrator:0:*:3c3f706870*3d207374725f7265706c61636528*756e73657428245f4745545b24*3d206261736536345f6465636f646528*77702d6c6f67696e2e706870*626c6f636b5f636f72655f6e617669676174696f6e5f6d6f636b5f7061727365645f626c6f636b*61646d696e6973747261746f72
{HEX}Malware.Expert.php.str.replace.unset.get.github.str.split.chr.array:0:*:3c3f706870202f2a*3d207374725f7265706c61636528*756e73657428245f4745545b24*6769746875622e636f6d*7374725f73706c69742824*5d203d20636872286f72642824*617272617928312c
{HEX}Malware.Expert.php.str.replace.upload.password.hex.str.split.unset.get:0:*:3c3f706870*3d207374725f7265706c61636528*706c6f61646564*2470617373776f7264*7d5c78*7374725f73706c69742824*756e73657428245f4745545b24
{HEX}Malware.Expert.php.str.replace.wordpress.str.split.php.github.unset.get:0:*:3c3f706870*3d207374725f7265706c61636528*77702d626c6f672d6865616465722e706870*7374725f73706c69742824*2e20272e70687027*6769746875622e636f6d*756e73657428245f4745545b24
{HEX}Malware.Expert.php.str.replace.wp.config.include.obflush.wp.login.administrator:0:*:3c3f706870202f2a*3d207374725f7265706c61636528*77702d636f6e6669672e706870*696e636c756465202824*6f625f656e645f666c75736828*77702d6c6f67696e2e706870*61646d696e6973747261746f72
{HEX}Malware.Expert.php.str.replace.wp.config.str.replace.isset.cookie.http.unset.get:0:*:3c3f706870*3d207374725f7265706c61636528*77702d636f6e6669672e706870*7374725f7265706c61636528617272617928*697373657428245f434f4f4b49455b*5d202e20273a2f2f27202e2024*756e73657428245f4745545b24
{HEX}Malware.Expert.php.str.replace.wp.login.str.split.substr.md5.if.isset.unset.get:0:*:3c3f706870202f2a*3d207374725f7265706c61636528*77702d6c6f67696e2e706870*7374725f73706c69742824*737562737472286d643528*69662028697373657428245f*756e73657428245f4745545b24
{HEX}Malware.Expert.php.strrev.multipart.form.administrator.cookie.wordpress.create.user.str.replace:0:*:3c3f706870*7374727265762824*6d756c7469706172742f666f726d2d64617461*61646d696e6973747261746f72*245f434f4f4b4945*77705f6372656174655f757365722824*7374725f7265706c61636528617272617928
{HEX}Malware.Expert.php.strrev.str.split.bootstrap.upload.unset.get.if.isset:0:*:3c3f706870*7374727265762824*7374725f73706c69742824*626f6f747374726170*706c6f61646564*756e73657428245f4745545b24*69662028697373657428245f
{HEX}Malware.Expert.php.strrev.str.split.unset.get.isset.post.if.isset.github:0:*:3c3f706870202f2a*7374727265762824*7374725f73706c69742824*756e73657428245f4745545b24*697373657428245f504f53545b*69662028697373657428245f*6769746875622e636f6d
{HEX}Malware.Expert.php.strrev.str.split.unset.get.isset.post.if.isset.github:0:*:3c3f706870*7374727265762824*7374725f73706c69742824*756e73657428245f4745545b24*697373657428245f504f53545b*69662028697373657428245f*6769746875622e636f6d
{HEX}Malware.Expert.php.strrev.wp.login.str.split.array.map.function.cookie.administrator:0:*:3c3f706870*7374727265762824*77702d6c6f67696e2e706870*7374725f73706c69742824*61727261795f6d61702866756e6374696f6e2824*245f434f4f4b4945*61646d696e6973747261746f72
{HEX}Malware.Expert.php.str.split.administrator.str.replace.isset.post.wp.create.user.unset.get:0:*:3c3f706870*7374725f73706c69742824*61646d696e6973747261746f72*3d207374725f7265706c61636528*697373657428245f504f53545b*77705f6372656174655f75736572*756e73657428245f4745545b24
{HEX}Malware.Expert.php.str.split.administrator.strrev.unset.get.upload.post:0:*:3c3f706870*7374725f73706c69742824*61646d696e6973747261746f72*7374727265762824*756e73657428245f4745545b24*706c6f61646564*28245f504f53545b
{HEX}Malware.Expert.php.str.split.array.map.function.isset.post.wp-include.administrator.json.encode:0:*:3c3f706870*7374725f73706c69742824*61727261795f6d61702866756e6374696f6e2824*697373657428245f504f53545b*2f77702d696e636c756465732f*61646d696e6973747261746f72*6a736f6e5f656e636f646528617272617928
{HEX}Malware.Expert.php.str.split.array.map.function.str.replace.bootstrap.cookie.array.hex:0:*:3c3f706870202f2a*7374725f73706c69742824*61727261795f6d61702866756e6374696f6e2824*3d207374725f7265706c61636528*626f6f747374726170*245f434f4f4b4945*617272617928225c78
{HEX}Malware.Expert.php.str.split.github.post.array.map.function.str.replace.unset.get:0:*:3c3f706870*7374725f73706c69742824*6769746875622e636f6d*28245f504f53545b*61727261795f6d61702866756e6374696f6e2824*3d207374725f7265706c61636528*756e73657428245f4745545b24
{HEX}Malware.Expert.php.str.split.github.user.agent.str.replace.administrator.unset.get:0:*:3c3f706870202f2a*7374725f73706c69742824*6769746875622e636f6d*6f7a696c6c612f352e30*3d207374725f7265706c61636528*61646d696e6973747261746f72*756e73657428245f4745545b24
{HEX}Malware.Expert.php.str.split.str.replace.isset.post.post.bootstrap.unset.get:0:*:3c3f706870*7374725f73706c69742824*3d207374725f7265706c61636528*697373657428245f504f53545b*28245f504f53545b*626f6f747374726170*756e73657428245f4745545b24
{HEX}Malware.Expert.php.str.split.str.replace.stripslashes.isset.post.administrator.unset.get:0:*:3c3f706870202f2a*7374725f73706c69742824*3d207374725f7265706c61636528*287374726970736c61736865732824*697373657428245f504f53545b*61646d696e6973747261746f72*756e73657428245f4745545b24
{HEX}Malware.Expert.php.str.split.str.replace.upload.php.multipart.form.unset.get:0:*:3c3f7068702024*7374725f73706c69742824*3d207374725f7265706c61636528*75706c6f6164*3c3f706870*6d756c7469706172742f666f726d2d64617461*756e73657428245f4745545b24
{HEX}Malware.Expert.php.str.split.str.replace.wp.login.array.map.function.administrator.unset.get:0:*:3c3f706870*7374725f73706c69742824*3d207374725f7265706c61636528*77702d6c6f67696e2e706870*61727261795f6d61702866756e6374696f6e2824*61646d696e6973747261746f72*756e73657428245f4745545b24
{HEX}Malware.Expert.php.str.split.strrev.str.replace.fwrite.unset.get.index:0:*:3c3f706870202f2a*7374725f73706c69742824*7374727265762824*3d207374725f7265706c61636528*6677726974652824*756e73657428245f4745545b24*27696e6465782e70687027
{HEX}Malware.Expert.php.str.split.strrev.unset.get.empty.dir.name.php:0:*:3c3f706870*7374725f73706c69742824*7374727265762824*756e73657428245f4745545b24*2829202e2027*6469726e616d65285f5f*2e20272e70687027
{HEX}Malware.Expert.php.t.o:0:*:3c3f7068702024*225c31363422*225c31353722
{HEX}Malware.Expert.php.t.unlink.caret.base64.decode.cookie:0:*:3c3f7068702024*225c31363422*756e6c696e6b2824*205e*286261736536345f6465636f64652824*245f434f4f4b4945
{HEX}Malware.Expert.php.t.unlink.caret.base64.decode.strrev.cookie:0:*:3c3f706870*225c31363422*756e6c696e6b2824*205e20*286261736536345f6465636f64652824*7374727265762824*245f434f4f4b4945
{HEX}Malware.Expert.php._.unlink.caret.cookie.base64.decode:0:*:3c3f706870*225c31333722*756e6c696e6b2824*205e20*245f434f4f4b4945*286261736536345f6465636f64652824
{HEX}Malware.Expert.php.unset.get.json.encode.str.replace.if.isset.multipart.form.string:0:*:3c3f706870*756e73657428245f4745545b24*6a736f6e5f656e636f646528245f*3d207374725f7265706c61636528*69662028697373657428245f*6d756c7469706172742f666f726d2d64617461*41534654696d65636f6465496e646578506172616d65746572734f626a656374496e64657853706563696669657273496e6465785479706573
{HEX}Malware.Expert.php.unset.get.wordpress.create.user.set.cookie.str.replace.str.replace.administrator:0:*:3c3f706870*756e73657428245f4745545b24*77705f6372656174655f757365722824*77705f7365745f617574685f636f6f6b6965*3d207374725f7265706c61636528*7374725f7265706c61636528617272617928*61646d696e6973747261746f72
{HEX}Malware.Expert.php.upload.cookie.caret.eval.wp.config:0:*:3c3f706870202f2a*75706c6f6164*245f434f4f4b4945*205e20*6576616c2824*77702d636f6e6669672e706870
{HEX}Malware.Expert.php.upload.eval.str.replace.array.map.function.administrator.cookie:0:*:3c3f706870*75706c6f6164*6576616c2824*3d207374725f7265706c61636528*61727261795f6d61702866756e6374696f6e2824*61646d696e6973747261746f72*245f434f4f4b4945
{HEX}Malware.Expert.php.upload.str.replace.caret.include.administrator:0:*:3c3f706870202f2a*75706c6f6164*3d207374725f7265706c61636528*205e20*696e636c756465202824*61646d696e6973747261746f72
{HEX}Malware.Expert.php.upload.strrev.github.upload.index.wp-include:0:*:3c3f7068702024*75706c6f6164*7374727265762824*6769746875622e636f6d*706c6f61646564*27696e6465782e70687027*2f77702d696e636c756465732f
{HEX}Malware.Expert.php.upload.strrev.github.upload.index.wp-include:0:*:3c3f706870*75706c6f6164*7374727265762824*6769746875622e636f6d*706c6f61646564*27696e6465782e70687027*2f77702d696e636c756465732f
{HEX}Malware.Expert.php.upload.upload.strrev.github.index.wp-include:0:*:3c3f706870*706c6f61646564*75706c6f6164*7374727265762824*6769746875622e636f6d*27696e6465782e70687027*2f77702d696e636c756465732f
{HEX}Malware.Expert.php.user.agent.str.replace.array.map.function.str.split.cookie.unset.get:0:*:3c3f706870*6f7a696c6c612f352e30*3d207374725f7265706c61636528*61727261795f6d61702866756e6374696f6e2824*7374725f73706c69742824*245f434f4f4b4945*756e73657428245f4745545b24
{HEX}Malware.Expert.php.var.cookie.wilcard.comment:0:*:3c3f706870*2a2f24*245f434f4f4b4945*2a2f3d*2a2f2824
{HEX}Malware.Expert.php.wilcard.caret:0:*:3c3f706870*2a2f3d*2a2f5e2f2a
{HEX}Malware.Expert.php.wordpress.create.user.array.map.function.move.upload.file.file.put.contents.return.file.get.contents.base64.encode.json:0:*:3c3f706870*77705f6372656174655f757365722824*61727261795f6d61702866756e6374696f6e2824*6d6f76655f75706c6f616465645f66696c6528*66696c655f7075745f636f6e74656e74732824*72657475726e2066696c655f6765745f636f6e74656e74732824*6261736536345f656e636f6465286a736f6e5f656e636f64652824
{HEX}Malware.Expert.php.wp.config.caret.cookie.eval.php:0:*:3c3f706870*77702d636f6e6669672e706870*205e20*245f434f4f4b4945*6576616c2824*2e706870
{HEX}Malware.Expert.php.wp.config.caret.eval.cookie:0:*:3c3f706870202f2a*77702d636f6e6669672e706870*205e20*6576616c2824*245f434f4f4b4945
{HEX}Malware.Expert.php.wp.config.isset.post.wp-include.str.replace.administrator.str.replace:0:*:3c3f706870*77702d636f6e6669672e706870*697373657428245f504f53545b*2f77702d696e636c756465732f*3d207374725f7265706c61636528*61646d696e6973747261746f72*7374725f7265706c61636528617272617928
{HEX}Malware.Expert.php.wp.config.unset.get.opendir.wordpress.create.user.str.replace.json.decode.file.get.contents:0:*:3c3f706870*77702d636f6e6669672e706870*756e73657428245f4745545b24*3d20406f70656e6469722824*77705f6372656174655f757365722824*3d207374725f7265706c61636528*6a736f6e5f6465636f64652866696c655f6765745f636f6e74656e747328
{HEX}Malware.Expert.php.wp.login.array.map.function.file.put.contents.isset.cookie.return.file.get.contents.move.upload.file:0:*:3c3f706870*77702d6c6f67696e2e706870*61727261795f6d61702866756e6374696f6e2824*66696c655f7075745f636f6e74656e74732824*697373657428245f434f4f4b49455b*72657475726e2066696c655f6765745f636f6e74656e74732824*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.wp.login.array.map.function.if.isset.str.split.string.ahref:0:*:3c3f706870*77702d6c6f67696e2e706870*61727261795f6d61702866756e6374696f6e2824*69662028697373657428245f*7374725f73706c69742824*626c6f636b5f636f72655f6e617669676174696f6e5f6d6f636b5f7061727365645f626c6f636b*6563686f20223c6120687265663d
{HEX}Malware.Expert.php.wp.login.str.replace.str.split.index.unlink.unset.get:0:*:3c3f706870*77702d6c6f67696e2e706870*3d207374725f7265706c61636528*7374725f73706c69742824*27696e6465782e70687027*756e6c696e6b2824*756e73657428245f4745545b24
{HEX}Malware.Expert.php.wp.login.wp.config.str.replace.str.split.array.map.function.unset.get:0:*:3c3f706870*77702d6c6f67696e2e706870*77702d636f6e6669672e706870*3d207374725f7265706c61636528*7374725f73706c69742824*61727261795f6d61702866756e6374696f6e2824*756e73657428245f4745545b24
{HEX}Malware.Expert.php.wp.login.wp-include.unset.get.administrator.wp.config.if.isset:0:*:3c3f7068702024*77702d6c6f67696e2e706870*2f77702d696e636c756465732f*756e73657428245f4745545b24*61646d696e6973747261746f72*77702d636f6e6669672e706870*69662028697373657428245f
{HEX}Malware.Expert.php.error.reporting.isset.post.base64.decode.shell.exec.base64.decode:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*697373657428245f504f53545b*3d206261736536345f6465636f646528245f*7368656c6c5f657865632824636d64*36345f
{HEX}Malware.Expert.php.file.get.contents.isset.post.str.split.post:0:*:3c3f706870*5c7837335c7837345c7837325c7836355c7836315c7836445c7835465c7836375c7836355c7837345f*697373657428245f504f53545b*7374725f73706c69742824*28245f504f53545b
{HEX}Malware.Expert.php.base64.decode.eval:0:*:3c3f706870*36345f*6576616c28223f3e222e24
{HEX}Malware.Expert.file.put.contents.php.base64.decode.unlink:0:*:3c3f7068702066696c655f7075745f636f6e74656e747328*2e706870*36345f*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.isset.cookie.cookie.githubusercontent.fwrite.eval:0:*:3c3f706870*697373657428245f434f4f4b49455b*245f434f4f4b4945*7261772e67697468756275736572636f6e74656e742e636f6d*6677726974652824*6576616c28223f3e22202e2024
{HEX}Malware.Expert.php.curl.exec.curl.error.base64.decode.file.get.contents.eval:0:*:3c3f706870*6375726c5f657865632824*2e206375726c5f6572726f722824*3d206261736536345f6465636f646528*3d204066696c655f6765745f636f6e74656e74732824*6576616c28273f3e27202e2024
{HEX}Malware.Expert.php.curl.exec.base64.decode.str.split.file.get.contents.eval:0:*:3c3f706870*6375726c5f657865632824*3d206261736536345f6465636f646528*7374725f73706c69742824*3d204066696c655f6765745f636f6e74656e74732824*6576616c28273f3e27202e2024
{HEX}Malware.Expert.function.array.array.cookie.caret:0:*:3c3f7068702066756e6374696f6e*6172726179283237*6172726179283439*3d20245f636f6f6b69653b2024*29205e20
{HEX}Malware.Expert.php.str.replace.wp-include.github.array.gmail.array.map.function:0:*:3c3f706870202f2a*3d207374725f7265706c61636528*2f77702d696e636c756465732f*6769746875622e636f6d*617272617928312c*40676d61696c2e636f6d*61727261795f6d61702866756e6374696f6e2824
{HEX}Malware.Expert.php.str.replace.caret.caret.eval.cookie.array:0:*:3c3f706870202f2a*3d207374725f7265706c61636528*205e*205e20*6576616c2824*245f434f4f4b4945*617272617928312c
{HEX}Malware.Expert.php.array.map.function.str.replace.upload.cookie.str.split.strrev:0:*:3c3f706870202f2a*61727261795f6d61702866756e6374696f6e2824*3d207374725f7265706c61636528*706c6f61646564*245f434f4f4b4945*7374725f73706c69742824*7374727265762824
{HEX}Malware.Expert.php.cookie.strrev.str.split.array.map.function.return.strtoupper.upload:0:*:3c3f706870*245f434f4f4b4945*7374727265762824*7374725f73706c69742824*61727261795f6d61702866756e6374696f6e2824*72657475726e20737472746f75707065722824*706c6f61646564
{HEX}Malware.Expert.php.eval.cookie.strrev.stripslashes.mail.administrator:0:*:3c3f706870*6576616c28246f7574707574*245f434f4f4b4945*7374727265762824*287374726970736c61736865732824*6d61696c2824*61646d696e6973747261746f72
{HEX}Malware.Expert.php.wp.config.github.str.replace.str.replace.isset.post.administrator:0:*:3c3f706870*77702d636f6e6669672e706870*6769746875622e636f6d*7374725f7265706c61636528617272617928*3d207374725f7265706c61636528*697373657428245f504f53545b*61646d696e6973747261746f72
{HEX}Malware.Expert.php.upload.strrev.cookie.github.upload.eval:0:*:3c3f706870202f2a*706c6f61646564*7374727265762824*245f434f4f4b4945*6769746875622e636f6d*75706c6f6164*6576616c2824
{HEX}Malware.Expert.php.gzuncompress.array.map.function.str.split.str.replace.wp.config.str.replace:0:*:3c3f706870*3d2040677a756e636f6d70726573732824*61727261795f6d61702866756e6374696f6e2824*7374725f73706c69742824*3d207374725f7265706c61636528*77702d636f6e6669672e706870*7374725f7265706c61636528617272617928
{HEX}Malware.Expert.php.hash.sha256.eval.cookie.caret:0:*:3c3f706870*3d20686173682822736861323536222c2024*6576616c2824*245f434f4f4b4945*205e20
{HEX}Malware.Expert.php.eval.hash.sha256.cookie.caret:0:*:3c3f706870*6576616c2824*3d20686173682822736861323536222c2024*245f434f4f4b4945*205e20
{HEX}Malware.Expert.php.hash.sha256.array.map.function.strrev.isset.post.wp.config.str.split:0:*:3c3f706870*3d20686173682822736861323536222c2024*61727261795f6d61702866756e6374696f6e2824*7374727265762824*697373657428245f504f53545b*77702d636f6e6669672e706870*7374725f73706c69742824
{HEX}Malware.Expert.php.eval.caret.cookie.github.php.hash.sha256:0:*:3c3f706870202f2a*6576616c2824*205e20*245f434f4f4b4945*6769746875622e636f6d*2e706870*3d20686173682822736861323536222c2024
{HEX}Malware.Expert.php.hash.sha256.array.github.base64.decode.str.replace.return:0:*:3c3f706870*3d20686173682822736861323536222c2024*6172726179282770687027*6769746875622e636f6d*3d206261736536345f6465636f646528*3d207374725f7265706c61636528*72657475726e205f5f
{HEX}Malware.Expert.php.eval.cookie.php.caret.hash.sha256.wp.config:0:*:3c3f706870*6576616c2824*245f434f4f4b4945*2e706870*205e20*3d20686173682822736861323536222c2024*77702d636f6e6669672e706870
{HEX}Malware.Expert.php.github.wp.config.hash.sha256.wp.login.str.replace.str.replace:0:*:3c3f706870*6769746875622e636f6d*77702d636f6e6669672e706870*3d20686173682822736861323536222c2024*77702d6c6f67696e2e706870*3d207374725f7265706c61636528*7374725f7265706c61636528617272617928
{HEX}Malware.Expert.php.cookie.array.map.function.str.split.hash.sha256.index.isset.post:0:*:3c3f706870*245f434f4f4b4945*61727261795f6d61702866756e6374696f6e2824*7374725f73706c69742824*3d20686173682822736861323536222c2024*27696e6465782e70687027*697373657428245f504f53545b
{HEX}Malware.Expert.php.hash.sha256.isset.post.multipart.form.str.replace.stripslashes.wp.create.user:0:*:3c3f706870*3d20686173682822736861323536222c2024*697373657428245f504f53545b*6d756c7469706172742f666f726d2d64617461*3d207374725f7265706c61636528*7374726970736c617368657328245f*77705f6372656174655f75736572
{HEX}Malware.Expert.php.php.str.replace.eval.array.cookie.hash.sha256:0:*:3c3f706870*2e706870*3d207374725f7265706c61636528*6576616c2824*617272617928312c*245f434f4f4b4945*3d20686173682822736861323536222c2024
{HEX}Malware.Expert.php.hash.sha256.strrev.cookie.eval.stripslashes.str.replace:0:*:3c3f706870*3d20686173682822736861323536222c2024*7374727265762824*245f434f4f4b4945*6576616c2824*287374726970736c61736865732824*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.hash.sha256.cookie.eval.php.caret:0:*:3c3f706870*3d20686173682822736861323536222c2024*245f434f4f4b4945*6576616c2824*2e706870*205e20
{HEX}Malware.Expert.php.upload.fwrite.hash.sha256.str.replace.return.file.get.contents.cookie:0:*:3c3f706870*75706c6f6164*6677726974652824*3d20686173682822736861323536222c2024*3d207374725f7265706c61636528*72657475726e2066696c655f6765745f636f6e74656e74732824*245f434f4f4b4945
{HEX}Malware.Expert.php.upload.cookie.str.replace.eval.hash.sha256.php:0:*:3c3f706870*75706c6f6164*245f434f4f4b4945*3d207374725f7265706c61636528*6576616c2824*3d20686173682822736861323536222c2024*2e706870
{HEX}Malware.Expert.php.cookie.strrev.hash.sha256.str.replace.str.replace.github:0:*:3c3f706870*245f434f4f4b4945*7374727265762824*3d20686173682822736861323536222c2024*3d207374725f7265706c61636528*7374725f7265706c61636528617272617928*6769746875622e636f6d
{HEX}Malware.Expert.php.cookie.wp.config.eval.php.hash.sha256.caret:0:*:3c3f706870*245f434f4f4b4945*77702d636f6e6669672e706870*6576616c2824*2e706870*3d20686173682822736861323536222c2024*205e20
{HEX}Malware.Expert.php.eval.php.caret.hash.sha256.cookie:0:*:3c3f706870*6576616c2824*2e706870*205e20*3d20686173682822736861323536222c2024*245f434f4f4b4945
{HEX}Malware.Expert.php.str.replace.upload.hash.sha256.cookie.array.map.function.eval:0:*:3c3f706870202f2a*3d207374725f7265706c61636528*75706c6f6164*3d20686173682822736861323536222c2024*245f434f4f4b4945*61727261795f6d61702866756e6374696f6e2824*6576616c2824
{HEX}Malware.Expert.php.caret.cookie.hash.sha256.strrev.eval:0:*:3c3f706870*205e20*245f434f4f4b4945*3d20686173682822736861323536222c2024*7374727265762824*6576616c2824
{HEX}Malware.Expert.php.github.hash.sha256.post.cookie.isset.post.strrev:0:*:3c3f706870*6769746875622e636f6d*3d20686173682822736861323536222c2024*28245f504f53545b*245f434f4f4b4945*697373657428245f504f53545b*7374727265762824
{HEX}Malware.Expert.php.array.map.function.return.strtoupper.password.hash.sha256.str.split.multipart.form:0:*:3c3f706870*61727261795f6d61702866756e6374696f6e2824*72657475726e20737472746f75707065722824*2470617373776f7264*3d20686173682822736861323536222c2024*7374725f73706c69742824*6d756c7469706172742f666f726d2d64617461
{HEX}Malware.Expert.php.php.cookie.hash.sha256.caret.eval:0:*:3c3f706870*2e706870*245f434f4f4b4945*3d20686173682822736861323536222c2024*205e20*6576616c2824
{HEX}Malware.Expert.php.cookie.eval.hash.sha256.wp.create.user.wp.config.php:0:*:3c3f706870*245f434f4f4b4945*6576616c2824*3d20686173682822736861323536222c2024*77705f6372656174655f75736572*77702d636f6e6669672e706870*2e706870
{HEX}Malware.Expert.php.github.substr.str.replace.array.cookie.hash.sha256:0:*:3c3f706870202f2a*6769746875622e636f6d*737562737472287374725f73687566666c65287374725f7265706561742824*3d207374725f7265706c61636528*617272617928312c*245f434f4f4b4945*3d20686173682822736861323536222c2024
{HEX}Malware.Expert.php.isset.post.wp.insert.user.hash.sha256.stripslashes.multipart.form.str.replace:0:*:3c3f706870202f2a*697373657428245f504f53545b*77705f696e736572745f757365722824*3d20686173682822736861323536222c2024*287374726970736c61736865732824*6d756c7469706172742f666f726d2d64617461*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.array.upload.hash.sha256.str.replace.php.ini.cookie:0:*:3c3f706870202f2a*617272617928312c*706c6f61646564*3d20686173682822736861323536222c2024*3d207374725f7265706c61636528*7068702e696e69*245f434f4f4b4945
{HEX}Malware.Expert.php.eval.cookie.caret.hash.sha256.substr:0:*:3c3f706870*6576616c2824*245f434f4f4b4945*205e20*3d20686173682822736861323536222c2024*737562737472287374725f73687566666c65287374725f7265706561742824
{HEX}Malware.Expert.php.github.hash.sha256.upload.cookie.caret.eval:0:*:3c3f706870*6769746875622e636f6d*3d20686173682822736861323536222c2024*75706c6f6164*245f434f4f4b4945*205e20*6576616c2824
{HEX}Malware.Expert.php.eval.caret.php.cookie.hash.sha256:0:*:3c3f706870*6576616c2824*205e*2e706870*245f434f4f4b4945*3d20686173682822736861323536222c2024
{HEX}Malware.Expert.php.upload.eval.php.caret.hash.sha256.cookie:0:*:3c3f706870*75706c6f6164*6576616c2824*2e706870*205e*3d20686173682822736861323536222c2024*245f434f4f4b4945
{HEX}Malware.Expert.function.hash.sha256.cookie.caret.eval:0:*:3c3f7068702066756e6374696f6e*3d20686173682822736861323536222c2024*245f434f4f4b4945*205e20*6576616c2824
{HEX}Malware.Expert.php.cookie.caret.eval.hash.sha256:0:*:3c3f706870*245f434f4f4b4945*205e20*6576616c2824*3d20686173682822736861323536222c2024
{HEX}Malware.Expert.php.hash.sha256.eval.caret.cookie:0:*:3c3f706870*3d20686173682822736861323536222c2024*6576616c2824*205e20*245f434f4f4b4945
{HEX}Malware.Expert.php.hash.sha256.caret.cookie.eval:0:*:3c3f706870*3d20686173682822736861323536222c2024*205e20*245f434f4f4b4945*6576616c2824
{HEX}Malware.Expert.php.cookie.caret.hash.sha256.eval:0:*:3c3f706870*245f434f4f4b4945*205e20*3d20686173682822736861323536222c2024*6576616c2824
{HEX}Malware.Expert.php.hash.sha256.eval.caret.cookie.array.map.function:0:*:3c3f706870*3d20686173682822736861323536222c2024*6576616c2824*205e20*245f434f4f4b4945*61727261795f6d61702866756e6374696f6e2824
{HEX}Malware.Expert.php.eval:0:*:3c3f706870*6576616c286865783262696e
{HEX}Malware.Expert.php.chr.hex.hex.var.globals.post:0:*:3c3f706870*2e3d636872286865786465632824*2f695c78*293b4024*247b247b22474c4f5c783432415c78346353227d*505c7834665c7835335c783534
{HEX}Malware.Expert.php.user.agent.curl.exec.base64.decode.eval:0:*:3c3f706870*6f7a696c6c612f352e30*6375726c5f657865632824*36345f*6576616c28273f3e272e24
{HEX}Malware.Expert.function.caret.eval.base64.decode:0:*:3c3f7068702066756e6374696f6e*5d5e24*6576616c28*286261736536345f6465636f64652824
{HEX}Malware.Expert.php.hex.font.seed.md5:0:*:3c3f706870*5c7836365c7836665c783135365c78313634*24746869732d3e73656564203d206d643528
{HEX}Malware.Expert.php.ord.var:0:*:3c3f706870*5d29202d206f72642824*76617220245f783634203d20617272617928
{HEX}Malware.Expert.php.if.isset.file.get.contents.curl.exec.eval:0:*:3c3f706870*69662028697373657428245f*3d2066696c655f6765745f636f6e74656e747328245f*6375726c5f657865632824*6576616c28273f3e272e24
{HEX}Malware.Expert.php.eval:0:*:3c3f7068702024*3b6576616c2824
{HEX}Malware.Expert.php.githubusercontent.php.fwrite.eval:0:*:3c3f706870*7261772e67697468756275736572636f6e74656e742e636f6d*2e706870223b*6677726974652824*6576616c28223f3e222e24
{HEX}Malware.Expert.php.base64.decode.base64.decode.eval:0:*:3c3f706870*36345f*3d206261736536345f6465636f646528*6576616c28273f3e27202e2024
{HEX}Malware.Expert.php.upload.eval.base64.encode.php.eval.file.put.contents.unlink:0:*:3c3f706870*75706c6f6164*5a585a686243*2e706870*6576616c28*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824
{HEX}Malware.Expert.php.base64.decode.multipart.form.data:0:*:3c3f706870*50574a68633255324e46396b5a574e765a47556f4a*6258567364476c7759584a304c325a76636d30745a47463059
{HEX}Malware.Expert.php.user.agent.curl.exec.file.get.contents.isset.cookie.cookie.base64.decode:0:*:3c3f706870*6f7a696c6c612f352e30*6375726c5f657865632824*3d204066696c655f6765745f636f6e74656e74732824*697373657428245f434f4f4b49455b*245f434f4f4b4945*3d206261736536345f6465636f646528
{HEX}Malware.Expert.php.curl.exec.if.isset.file.get.contents.eval:0:*:3c3f706870*6375726c5f657865632824*69662028697373657428245f*3d204066696c655f6765745f636f6e74656e74732824*6576616c28273f3e27202e2024
{HEX}Malware.Expert.php.str.rot13.urldecode.eval:0:*:3c3f706870*7374725f726f7431332875726c6465636f64652824*6576616c28246f7574707574
{HEX}Malware.Expert.php.cookie.include:0:*:3c3f706870*3d245f434f4f4b49453b24*3b7d696e636c7564652824
{HEX}Malware.Expert.function.cookie.include:0:*:3c3f7068702066756e6374696f6e*3d245f434f4f4b49453b24*3b7d696e636c7564652824
{HEX}Malware.Expert.function.cookie.include:0:*:3c3f7068702066756e6374696f6e*3d245f434f4f4b49453b24*3b7d696e636c7564652824
{HEX}Malware.Expert.function.comma.cookie.include:0:*:3c3f7068702066756e6374696f6e*29292c282828*3d245f434f4f4b49453b24*3b7d696e636c7564652824
{HEX}Malware.Expert.php.upload.hex2bin.str.split.fwrite.unlink:0:*:3c3f706870*75706c6f6164*6865783262696e28245f*7374725f73706c69742824*6677726974652824*756e6c696e6b2824
{HEX}Malware.Expert.php.array.merge.eval:0:*:3c3f706870*61727261795f6d657267652872616e676528*6576616c28223f3e222e24
{HEX}Malware.Expert.php.eval.value:0:*:3c3f706870*406576616c2824*2b3d20283234202b2024
{HEX}Malware.Expert.php.error.reporting.eval.base64.decode:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*6576616c28273f3e272e6261736536345f6465636f64652824
{HEX}Malware.Expert.php.ini.set.base64.decode.base64.decode.mail.base64.decode.str.replace.base64.decode.explode:0:*:3c3f706870*696e695f736574286261736536345f6465636f646528*292e6261736536345f6465636f646528*6563686f286261736536345f6465636f646528*406d61696c286261736536345f6465636f646528*7374725f7265706c616365286261736536345f6465636f646528*6578706c6f6465286261736536345f6465636f646528
{HEX}Malware.Expert.php.user.agent.if.isset.curl.exec.isset.post.eval.eval:0:*:3c3f706870*6f7a696c6c612f352e30*69662028697373657428245f*6375726c5f657865632824*697373657428245f504f53545b*6576616c28223f3e22202e2024*6576616c28
{HEX}Malware.Expert.php.array.merge.eval:0:*:3c3f706870*61727261795f6d657267652872616e676528*6576616c28223f3e222e24
{HEX}Malware.Expert.php.gzinflate.base64.decode.general.hex.hex:0:*:3c3f706870*677a696e666c617465286261736536345f6465636f646528*5c3131335c313131*5c3131375c313137*5c3131375c313133
{HEX}Malware.Expert.php.base64.decode.base64.decode.shell.exec.base64.decode.file.put.contents.file.get.contents:0:*:3c3f706870*286261736536345f6465636f64652824*6261736536345f6465636f646528245f*7368656c6c5f657865632824636d64*3d206261736536345f6465636f646528245f*66696c655f7075745f636f6e74656e74732824*66696c655f6765745f636f6e74656e7473282466696c65
{HEX}Malware.Expert.php.curl.exec.file.get.contents.eval:0:*:3c3f706870*6375726c5f657865632824*3d204066696c655f6765745f636f6e74656e74732824*6576616c28273f3e27202e2024
{HEX}Malware.Expert.php.curl.exec.implode.array.chr.file.get.contents.eval:0:*:3c3f706870*6375726c5f657865632824*696d706c6f64652827272c2061727261795f6d61702827636872272c2024*3d204066696c655f6765745f636f6e74656e74732824*6576616c28273f3e27202e2024
{HEX}Malware.Expert.php.eval.curl.init:0:*:3c3f706870*3b6576616c28273f3e272e24*69662866756e6374696f6e5f65786973747328276375726c5f696e69742729297b
{HEX}Malware.Expert.php.globals.curl.close.return.if.isset.file.get.contents.session:0:*:3c3f70687020247b225c78*247b247b225c7834375c7834635c7834665c7834325c7834315c7834635c783533227d*6375726c5f636c6f736528247b247b*3b72657475726e247b247b*696628697373657428245f*4066696c655f6765745f636f6e74656e74732824*245f53455353494f4e5b225c
{HEX}Malware.Expert.php.eval.base64.encode.empty.file.put.contents.json.decode.file.get.contents.base64.decode.eval:0:*:3c3f706870*5a585a686243*2829202e2027*66696c655f7075745f636f6e74656e74732824*6a736f6e5f6465636f64652866696c655f6765745f636f6e74656e747328*3d206261736536345f6465636f646528*6576616c2824
{HEX}Malware.Expert.php.base64.decode.caret.base64.decode.base64.decode.strrev.eval:0:*:3c3f706870*36345f*205e20*3d206261736536345f6465636f646528245f*3d206261736536345f6465636f646528*7374727265762824*6576616c28
{HEX}Malware.Expert.php.php.var.add.var.basename:0:*:3c3f706870202f2a*293b7d3f3e3c3f706870*5b34315d2e24*5b385d2e24*2e626173656e616d6528245f
{HEX}Malware.Expert.php.count.chars.server.goto:0:*:3c3f70687020636f756e745f636861727328*245f5345525645523b676f746f
{HEX}Malware.Expert.php.eval.var.base64.decode.hexbin:0:*:3c3f706870*406576616c282727*3d4024*36345f*6865783262696e2824
{HEX}Malware.Expert.php.hex.general:0:*:3c3f706870*5c3131375c313137*5c3131335c313131
{HEX}Malware.Expert.php.base64.decode.gzinflate.strrev:0:*:3c3f7068702024*2e275f646563272e276f646527*27677a696e666c272e2761746527*2e276576273b
{HEX}Malware.Expert.php.php.file.put.contents.base64.decode.touch.unlink.unlink:0:*:3c3f7068702024*2e706870*4066696c655f7075745f636f6e74656e747328*2c6261736536345f6465636f64652827*40746f75636828*40756e6c696e6b285f5f46494c455f5f293b*756e6c696e6b2824
{HEX}Malware.Expert.php.file.get.contents.urldecode.eval:0:*:3c3f706870*66696c655f6765745f636f6e74656e74732875726c6465636f646528*6576616c2824
{HEX}Malware.Expert.php.add.var.var:0:*:3c3f706870*5b31305d2e24*5b34315d2e24
{HEX}Malware.Expert.php.comma.chr:0:*:3c3f706870*29292c282828*2e3d6368722824
{HEX}Malware.Expert.php.isset.cookie.die.var.unset.cookie.cookie.hex:0:*:3c3f706870*697373657428245f434f4f4b49455b*64696528225c*223b245f*756e73657428245f*245f434f4f4b4945*245f434f4f4b49455b225c78
{HEX}Malware.Expert.php.int.proc_open:0:*:3c3f706870*3634363137343635*373037323666363335663666373036353665
{HEX}Malware.Expert.php.base64.decode.php.eol.wordpress.dir:0:*:3c3f706870*36345f*222e5048505f454f4c3b2024*77702d626c6f672d6865616465722e706870*5f5f4449525f5f
{HEX}Malware.Expert.php.file.get.contents.file.put.contents.file.get.contents.file.put.contents.file.get.contents.allow.url.fopen:0:*:3c3f706870*66696c655f6765745f636f6e74656e7473282466696c65*4066696c655f7075745f636f6e74656e747328*3d66696c655f6765745f636f6e74656e74732824*66696c655f7075745f636f6e74656e747328245f*3d204066696c655f6765745f636f6e74656e74732824*696e695f6765742827616c6c6f775f75726c5f666f70656e2729
{HEX}Malware.Expert.php.system.get.current.user:0:*:3c3f706870*73797374656d28245f*406765745f63757272656e745f757365722829
{HEX}Malware.Expert.php.file.put.contents.file.get.contents.get.current.user.file.put.contents.file.get.contents.substr:0:*:3c3f706870*4066696c655f7075745f636f6e74656e747328*3d204066696c655f6765745f636f6e74656e74732824*406765745f63757272656e745f757365722829*66696c655f7075745f636f6e74656e747328245f*4066696c655f6765745f636f6e74656e74732824*737562737472287374725f73687566666c65287374725f7265706561742824
{HEX}Malware.Expert.php.int.get.current.user:0:*:3c3f706870*3634363137343635*406765745f63757272656e745f757365722829
{HEX}Malware.Expert.php.php.hex.post:0:*:3c3f7068702024*293b7d3f3e3c3f706870*2e3d225c3134345c31353722*656d70747928245f504f53545b225c
{HEX}Malware.Expert.php.get.current.user.is.null.comma:0:*:3c3f706870*406765745f63757272656e745f757365722829*6966282169735f6e756c6c28245f*29292c282828
{HEX}Malware.Expert.php.ord.var:0:*:3c3f706870*5d29202d206f72642824*7661722024783836203d20617272617928
{HEX}Malware.Expert.php.ord.256:0:*:3c3f706870*5d29202d206f72642824*252028322a31323829293b
{HEX}Malware.Expert.php.base64.encode.substr.domain.return.file.get.contents.str.lower.pathinfo.substr.str.shuffle.str.repear:0:*:3c3f706870*6368756e6b5f73706c6974286261736536345f656e636f64652824*737562737472287374725f73687566666c65287374725f7265706561742824*62617272616375646163656e7472616c2e6f7267*72657475726e2066696c655f6765745f636f6e74656e74732824*737472746f6c6f7765722870617468696e666f2824*737562737472287374725f73687566666c65287374725f72657065617428
{HEX}Malware.Expert.php.ini.error.reporting.curl.init.curl.exec.allow.url.fopen.file.get.contents:0:*:3c3f706870*40696e695f7365742827*6572726f725f7265706f7274696e67283029*69662866756e6374696f6e5f65786973747328276375726c5f696e69742729297b*6375726c5f657865632824*696e695f6765742827616c6c6f775f75726c5f666f70656e2729*4066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.error.reporting.isset.cookie.cookie.base64.decode.eval.header.404:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*697373657428245f434f4f4b49455b*245f434f4f4b4945*286261736536345f6465636f64652824*406576616c2824*6865616465722822485454502f312e3020343034204e6f7420466f756e6422293b
{HEX}Malware.Expert.php.base64.decode.hex:0:*:3c3f706870*6261736536345f6465636f646528225c*5c3131375c313137
{HEX}Malware.Expert.php.error.reporting.jgalls.str.replace.temp.name.file.put.contents.file.get.contents:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*6a67616c6c732e636f6d*3d207374725f7265706c61636528*74656d706e616d287379735f6765745f74656d705f64697228*66696c655f7075745f636f6e74656e74732824*3d204066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.base64.decode.eval:0:*:3c3f7068702024*292e6261736536345f6465636f646528*293b406576616c2824
{HEX}Malware.Expert.function.base64.decode.dir.base64.decode.str.replace.base64.decode.explode:0:*:3c3f7068702066756e6374696f6e*292e6261736536345f6465636f646528*3d5f5f4449525f5f*6563686f286261736536345f6465636f646528*7374725f7265706c616365286261736536345f6465636f646528*6578706c6f6465286261736536345f6465636f646528
{HEX}Malware.Expert.php.file.put.contents.php.base64.decode.unlink:0:*:3c3f706870*4066696c655f7075745f636f6e74656e747328*2e706870*36345f*293b756e6c696e6b285f5f46494c455f5f293b3f3e
{HEX}Malware.Expert.php.gmail.eval.move.upload.file.allow.url.open.create.function.file.get.contents:0:*:3c3f706870*40676d61696c2e636f6d*226576616c2822*6d6f76655f75706c6f616465645f66696c6528*616c6c6f775f75726c5f666f70656e*6372656174655f66756e*66696c655f6765745f636f6e74656e7473282466696c65
{HEX}Malware.Expert.php.isset.post.str.split.post.hex:0:*:3c3f706870*697373657428245f504f53545b*7374725f73706c69742824*245f504f53545b225c78
{HEX}Malware.Expert.php.error.reporting.return.file.get.contents.file.put.contents.move.upload.file.is.dir.base64.decode:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*72657475726e2066696c655f6765745f636f6e74656e74732824*66696c655f7075745f636f6e74656e74732824*6d6f76655f75706c6f616465645f66696c6528*69662869735f6469722824*6261736536345f6465636f6465287375627374722824
{HEX}Malware.Expert.php.hex.globals.file.put.contents.file.get.contents.globals.globals:0:*:3c3f7068702024*247b247b225c78*247b247b22475c7834635c7834665c7834325c7834315c7834635c783533227d*66696c655f7075745f636f6e74656e74732824*3d66696c655f6765745f636f6e74656e74732824*247b225c7834374c4f5c783432415c7834635c783533227d*247b247b225c7834375c7834635c7834665c783432415c78346353227d
{HEX}Malware.Expert.php.var.isset.post.var.caret.post:0:*:3c3f706870*223b245f*697373657428245f504f53545b*22223b24*5d295e24*28245f504f53545b
{HEX}Malware.Expert.php.if.isset.hex2bin.str.split.str.replace.file.put.contents.unlink:0:*:3c3f706870*696628697373657428245f*6865783262696e28245f*7374725f73706c69742824*3d207374725f7265706c61636528*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824
{HEX}Malware.Expert.php.curl.exec.eval.hex:0:*:3c3f706870*6375726c5f657865632824*6576616c28225c78*3134345c7836355c
{HEX}Malware.Expert.php.password.isset.post.base64.decode.caret.eval.unlink:0:*:3c3f706870*2470617373776f7264*697373657428245f504f53545b*3d206261736536345f6465636f646528245f*5d205e2024*6576616c2824*40756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.curl.exec.if.isset.success.isset.post.file.get.contents.eval:0:*:3c3f706870*6375726c5f657865632824*696628697373657428245f*6563686f202273756363657373223b*697373657428245f504f53545b*4066696c655f6765745f636f6e74656e74732824*6576616c28273f3e272e24
{HEX}Malware.Expert.php.quotes.eval.chr.hex:0:*:3c3f706870*222c2022222c2024*293b6576616c28*2e3d636872286865786465632824
{HEX}Malware.Expert.php.hexdec.allow.url.fopen.return.file.get.contents.curl.exec.temp.name.file.put.contents:0:*:3c3f706870*2e3d20636872286865786465632824*696e695f6765742827616c6c6f775f75726c5f666f70656e2729*72657475726e2066696c655f6765745f636f6e74656e74732824*6375726c5f657865632824*74656d706e616d287379735f6765745f74656d705f64697228*66696c655f7075745f636f6e74656e74732824
{HEX}Malware.Expert.php.eval.file.get.contents:0:*:3c3f706870*6576616c28*4066696c655f6765745f636f6e74656e7473287374725f726f74313328
{HEX}Malware.Expert.php.if.isset.hex2bin.caret.upload.file.put.contents.unlink:0:*:3c3f706870*696628697373657428245f*6865783262696e28245f*29205e20*75706c6f6164*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824
{HEX}Malware.Expert.php.file.put.contents.sh:0:*:3c3f706870*66696c655f7075745f636f6e74656e7473282466696c652c20245f*7368202d63
{HEX}Malware.Expert.php.base64.decode.hexbin.curl.exec.post.eval:0:*:3c3f706870*3d206261736536345f6465636f646528*6865783262696e2824*6375726c5f657865632824*28245f504f53545b*6576616c2824
{HEX}Malware.Expert.php.var.add.var:0:*:3c3f706870*5b34315d2e24*5b34385d2e24
{HEX}Malware.Expert.php.curl.init.curl.exec.file.get.contents.eval:0:*:3c3f706870*69662866756e6374696f6e5f65786973747328276375726c5f696e69742729297b*6375726c5f657865632824*3d66696c655f6765745f636f6e74656e74732824*6576616c28
{HEX}Malware.Expert.php.ip.api.localhost.curl.exec.file.get.contents.fwrite.exit.header:0:*:3c3f706870*69702d6170692e636f6d*3132372e302e302e31*6375726c5f657865632824*66696c655f6765745f636f6e74656e7473282466696c65*6677726974652824*657869742868656164657228
{HEX}Malware.Expert.php.hex.post:0:*:3c3f7068702024*2e3d225c3134345c31353722*656d70747928245f504f53545b225c
{HEX}Malware.Expert.php.is.null.hex2bin:0:*:3c3f706870*6966282169735f6e756c6c28245f*6865783262696e28245f
{HEX}Malware.Expert.php.array.hex.hex2bin.caret.upload.file.put.contents.unlink:0:*:3c3f706870*617272617928225c78*6865783262696e28245f*29205e20*75706c6f6164*66696c655f7075745f636f6e74656e74732824*756e6c696e6b2824
{HEX}Malware.Expert.php.error.reporting.base64.if.isset.isset.post.move.upload.file:0:*:3c3f706870*6572726f725f7265706f7274696e67283029*72657475726e206261736536345f6465636f646528*696628697373657428245f*697373657428245f504f53545b*6d6f76655f75706c6f616465645f66696c6528
{HEX}Malware.Expert.php.post.post.files:0:*:3c3f706870*28245f504f53545b*245f504f53545b22646972225d*21656d70747928245f46494c45535b
{HEX}Malware.Expert.php.int.hexbin.eval:0:*:3c3f706870*3634363137343635*6865783262696e2824*6576616c28273f3e27202e2024
{HEX}Malware.Expert.php.isset.post.caret.post.hex:0:*:3c3f706870*697373657428245f504f53545b*5d295e24*245f504f53545b225c78
{HEX}Malware.Expert.php.isset.cookie.cookie.post.dir.file.put.contents.file.exits:0:*:3c3f706870*697373657428245f434f4f4b49455b*245f434f4f4b4945*28245f504f53545b*3d205f5f4449525f5f*66696c655f7075745f636f6e74656e74732824*69662866696c655f6578697374732824
{HEX}Malware.Expert.php.firefox.unlink:0:*:3c3f706870*697265666f782f3433*3c3f70687020756e6c696e6b285f5f
{HEX}Malware.Expert.php.ini.gzuncompress.caret.eval:0:*:3c3f706870*40696e695f7365742827*67272e277a272e2775272e276e272e2763272e276f272e276d272e2770272e2772272e2765272e2773272e2773*5d205e2024*6576616c2824
{HEX}Malware.Expert.function.file.files:0:*:3c3f7068702066756e6374696f6e*5d285f5f46494c455f5f29*21656d70747928245f46494c45535b
{HEX}Malware.Expert.php.hex2bin.str.split.caret.upload.fwrite.unlink:0:*:3c3f706870*6865783262696e28245f*7374725f73706c69742824*29205e20*75706c6f6164*6677726974652824*756e6c696e6b2824
{HEX}Malware.Expert.php.file.put.contents.file.exits.str.replace.json.encode.if.isset.file.get.contents:0:*:3c3f706870*66696c655f7075745f636f6e74656e74732824*69662866696c655f6578697374732824*3d207374725f7265706c61636528*6a736f6e5f656e636f646528617272617928*69662028697373657428245f*4066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.system.system.str.replace.file.exits.file.get.contents.file.get.contents:0:*:3c3f706870*73797374656d2824*73797374656d28*3d207374725f7265706c61636528*69662866696c655f6578697374732824*66696c655f6765745f636f6e74656e7473282466696c65*4066696c655f6765745f636f6e74656e74732824
{HEX}Malware.Expert.php.base64.system.system.passthru.if.isset.request:0:*:3c3f706870*72657475726e206261736536345f6465636f646528*73797374656d28*73797374656d2824*70617373746872752824*69662028697373657428245f*28245f524551554553545b27636d64275d293b
{HEX}Malware.Expert.php.str.replace.str.replace.stream.file.get.contents.file.exits.base64:0:*:3c3f706870*7374725f7265706c61636528617272617928*3d207374725f7265706c61636528*73747265616d5f636f6e746578745f637265617465286172726179282768747470273d3e*3d204066696c655f6765745f636f6e74656e74732824*69662866696c655f6578697374732824*72657475726e206261736536345f6465636f646528
{HEX}Malware.Expert.php.isset.cookie.cookie.if.isset.unset.password.base64.decode:0:*:3c3f706870*697373657428245f434f4f4b49455b*245f434f4f4b4945*696628697373657428245f*756e73657428245f*2470617373776f7264*286261736536345f6465636f64652824
{HEX}Malware.Expert.php.unlink.unlink.file.put.contents.ini.user.agent.curl.exec:0:*:3c3f706870*756e6c696e6b2824*293b40756e6c696e6b2824*66696c655f7075745f636f6e74656e74732824*40696e695f7365742827*6f7a696c6c612f352e30*6375726c5f657865632824
{HEX}Malware.Expert.php.file.put.contents.file.get.contents.move.upload.file.file.put.contents.base64.decode.time:0:*:3c3f706870*66696c655f7075745f636f6e74656e74732824*66696c655f6765745f636f6e74656e7473282466696c65*6d6f76655f75706c6f616465645f66696c6528*4066696c655f7075745f636f6e74656e747328*6261736536345f6465636f646528245f*6578706c6f6465282720272c206d6963726f74696d652829293b
{HEX}Malware.Expert.php.base64.decode.chr.eval:0:*:3c3f706870*7374725f726f743133286261736536345f6465636f64652824*5d203d20636872286f72642824*6576616c28
{HEX}Malware.Expert.php.php.php.empty.post.password.quotes.json.encode:0:*:3c3f706870*2e70687027293b*2e706870*222c22222c24*245f504f53545b2770617373275d*222c2022222c2024*6a736f6e5f656e636f646528245f
{HEX}Malware.Expert.php.if.isset.server.file.get.contents.curl.init.curl.exec.str.replace:0:*:3c3f706870*69662028697373657428245f*40245f5345525645525b*3d204066696c655f6765745f636f6e74656e74732824*69662866756e6374696f6e5f65786973747328276375726c5f696e69742729297b*6375726c5f657865632824*3d207374725f7265706c61636528
{HEX}Malware.Expert.php.function.return.strtoupper.isset.cookie.post.move.upload.file.files:0:*:3c3f706870*3d66756e6374696f6e2824*72657475726e20737472746f75707065722824*697373657428245f434f4f4b49455b*28245f504f53545b*6966286d6f76655f75706c6f616465645f66696c652824*21656d70747928245f46494c45535b
{HEX}Malware.Expert.php.wp-include.str.replace.curl.exec.file.put.contents.href.unlink:0:*:3c3f706870*2f77702d696e636c756465732f*3d207374725f7265706c61636528*6375726c5f657865632824*66696c655f7075745f636f6e74656e74732824*687265663d272466696c65*756e6c696e6b285f5f46494c455f5f293b
{HEX}Malware.Expert.php.php.php.empty.post.password.json.encode.quotes:0:*:3c3f706870*2e70687027293b*2e706870*222c22222c24*245f504f53545b2770617373275d*6a736f6e5f656e636f646528245f*222c2022222c2024
{HEX}Malware.Expert.php.curl.error.str.replace.header.location.if.isset.file.get.contents.eval:0:*:3c3f706870*2e206375726c5f6572726f722824*3d207374725f7265706c61636528*68656164657228224c6f636174696f6e3a2024*69662028697373657428245f*66696c655f6765745f636f6e74656e7473282466696c65*6576616c28273f3e27202e2024
{HEX}Malware.Expert.file.put.contents.php.base64.decode.php:0:*:3c3f7068702066696c655f7075745f636f6e74656e747328245f*2e706870*2c6261736536345f6465636f64652827*2e70687027293b
{HEX}Malware.Expert.php.comma.eval:0:*:3c3f7068702024*29292c282828*3b207d206576616c28