Какое действие выполняет данный код?
Исходя из вопроса и содержимого, данный код очень похож на вредоносный.
Действительно, бывают файлы зашифрованные через кодировщик IonCube и они похожи на фрагмент из вопроса.
Однако, это скорее всего левак, т.к. ранее таких файлов не было и меня очень смущает наличие в кодеeval($__ln);
Осмелюсь предположить, что приведенный код проверяет что за система стоит на сервере, после чего осуществляет поиск нужных библотек для работы.
Я так понимаю это не весь код.