Kodlar büyük ihtimalle malware ama yine de kodları buraya yapıştırır mısınız test edin yani burada.

http://ideone.com/

Kodlara bakarken PHP_OS sabitine denk geldim. Bu biraz şüphelendirdi açıkcası. shell olabilir.

Mevcut gördüğüm kodları echo ile çevirince

zzqaa65Linux+cfcd208495d565ef66e7dff9f98764da+01+[[]]

gibi şeyler alıyorum. Bu dediğim PHP_OS sabitine denk geliyor. Nereden buldunuz bilmem ama açıklı hocam.