Então com isso ele poderia adicionar qualquer conteúdo em sua página, porém o que li sobre isso é que como eles pegam o user agent e ip eles podem detectar quando é algum crawler de um buscador e exibir resultados diferentes apenas para ele.
Imagine o bot do google indexando seu site, e em cada página infectada ele adiciona links para o site dele, de forma que podem conseguir um rank melhor para eles no google, enquanto que se um usuário comum abrir o seu site pode ser que nada seja exibido, tornando mais difícil identificar a infecção.
Basicamente se foi passado um parâmetro "p" e se ele for o valor correto ele vai executar através do eval qualquer código que for enviado pelo parâmetro "c", permitindo executar qualquer código PHP remotamente em seu servidor.