Depois que você cria o seu PHP com código malicioso, é só passá-lo por este novo enconder. Algumas vezes, diga-se de passagem, e ele faz o processo de compressão deixando o seu amiguinho imune aos scans dos antivírus.

Veja a imagem abaixo do resultado do scan do php pelo site Virustotal, após ter sido encodado pelo Ultimate Encoder

O nome desta nova ferramenta é Ultimate Encoder e ela é totalmente WEB.

O interessante é que o seu desenvolvedor criará, logo, logo, uma das maiores bases de código PHP malicioso do mercado. Hehehehe