Shell çağırıkları yolu tek ben biliyorum şuan art niyet çok ve baştada belirttim dağıtmadım.Yada yolu açık direk kimseye vermedim.
yol değişiklik gosterebilir ama iran kokenli bir shell wp de 3-4 farklı yere çekiliyor.Sorunu olanlar kod eklendiği an dikkat edin eklendiği yani shellin aktif edildiği an
find /home/userneysehesabın -type f -print0 -name "*.php*" | xargs -0 grep -l "eval(gzinflate(base64_decode"

hesabı anında suspend etsin shell kapanmadan şunu tarasın.
Chmode,sunucu format dahil herşeyi denedik.Wp 2.9.2 test ediyoruz şuan son surum ingilizce ve tr tum surumlerde sorun var.Siteniz populer ve hitliyse anında uyguluyorlar.