在部分被黑的一些站点中，打开PHP文件发现是通过Zend加密的，文本编辑器打开之后是这样的：

此时可以使用“DEPHP解密”进行在线解密，链接如下：
http://dezend.qiling.org/free.html

点击“开始处理”后会自动弹出解密后的文件下载。
打开解密后的文件即可看到被植入的黑链。