البرنامج شكله نظيف
يس للحين شاك فيه و ما أستخدمه واجد
أول ما تشغله يحاول يتصل بها السيرفر vivawebhost.com و الريموت بورت 80
جربت أفتح الموقع و النص الي يطلع هو نفسه اسم الموقع
و ما في source
شكله يطرش الآي بي للموقع حق يهكرونا
فتحت الموقع بالـFTP و دخلت anonymous و ما شفت الا فولدر واحد "incoming"
شكلها الملفات php و مخفية
من جدي انا شاك فيه لو ينزل دعايات قلت ما يخالف بس فيها
إنَّ
============================
هذي أهم نتيجة للـ Decompiler و الي تزيد الشك
clsSendMail
و الي يعرف شي غير يقول