в шелле от DX используется utf8, в браузере менять кодировку надо.
Вообще от многих антивирей спасает простейший eval(base64_decode($shell_code))

__________________
<? Raz0r.name — блог о web-безопасности