find /var/www/  -name "*".php  -type f -print0  | xargs -0 grep r57 | uniq -c  | sort -u  | cut -d":" -f1  | awk '{print "rm -rf " $2}' | uniq

yukarıdaki kod tüm php dosyalarında arar r57 shelleri bulur

find /var/www/  -name "*".txt  -type f -print0  | xargs -0 grep r57 | uniq -c  | sort -u  | cut -d":" -f1  | awk '{print "rm -rf " $2}' | uniq

tüm txtleri arar r57 shelleri bulur


c99 shell için çözüm grep r57 yerine c99shell yazın yada ne arıyacaksanız zannedersem işinizi görür bi nebze olarak denemedim kendim silmeden önce bakın

Ozonun içinde mevcut