benim sitelerin birinde
find /home/userneysehesabın -type f -print0 -name "*.php*" | xargs -0 grep -l "eval(gzinflate(base64_decode"

3-4 dosya buldu buyuk ihtimal kullandıgı temadandır sitenin klasorlerini chmod 0 yaptım
arkadasımızında dediği gibi -1 cıakrsa ne olur baska birsey cıkarsa ne olur acıklayabilirmisiniz?