kod şifrelenmiş ama birazcık uğraştırsa da kırdım.

http://pastebin.com/aZ0VG8aW

firmareklam.net adresinden kendilerince bi lisanslama sistemi yapmışlar. aynı zamanda bu shellin atıldığı yerleri de logluyolar. http://firmareklam.net/css/no/ciz.js shelli açar açmaz bu adrese istek yapıyor zaten.

title ve kodlamadaki notlara göre imhatimi.org a ait görünüyor. ayrıca içinde http://dietimes.blogspot.com/ böyle bir url de bulunuyor ilgili olduğu gayet belli.