Décrypter des fichiers malveillants (site hacké)

Bonjour,

Certaines personnes malveillant ont déposés des fichiers, notamment ceux en pièces jointes. Le favicon.ico peut-être renommé en .php car c'est du php. Vous pouvez "le lire" en l'ouvrant avec un éditeur de texte (ainsi que sql13).
Attention ! Il s'agit de code malicieux (puisque déposé sur des sites piratés) Bien qu'il s'agisse de PHP (donc aucune action possible sur un PC ou Mac sans être exécuté) les anti-virus peuvent le détecter (surtout quand le fav..ico est renommé en php).

L'objectif de la demande est de "décrypter" les fonctions dans les fichiers joints afin de savoir précisément ce qu'ils font quand les pirates les déposes sur des sites. En effet ces fichiers sont très souvent déposés lors d'attaques sur des joomla, prestashop ou wordpress mais visiblement personne ne sait ce qu'ils font... or je pense qu'il est primordial de comprendre l'objectif du pirate pour mieux le combattre.

Je crois savoir ce que fait sql13 par déduction mais je voudrais lire les codes php. Par contre, fav.... ico est la grande inconnu ?

Sauf erreur, cela demande un certain niveau de connaissance et pour une personne aguerrie ce sera assez rapide.

Merci de répondre uniquement si ça vous parle. J'ai besoin d'une personne qui a les bonnes compétences pour ensuite mieux comprendre les différents type intrusions et faire des blocages performants.

Merci.