Здравствуйте, Max404.NET, Вы писали:

MN>Похоже на вирус, по онлайн базам вроде не определяется. Может кто-то деобфуцировать или просто пояснить в чем суть действий этого файла?
MN>http://files.rsdn.ru/16674/he.zip
Тут не помогу. Но понятно, что ничего хорошего

MN>есть ещё один defaults.asp
А это примитивный аплоадер — позволяет залить любой файл на твой сервер.