Hocam tarama kodlarını verdimya aynı shell.Şifresinivs kırdım aynı şekilde.Hatta dedimya blogladım çini ve rusları. passowrd ekranı geliyor işte.
Benim enbaştandır kullandıgım tarama kodları

find / -name "*"."*" -type f -print0 | xargs -0 grep http://www.raptorsrepublic.com
find /home -name "*".php -type f -print0 | xargs -0 grep http://www.raptorsrepublic.com
find /home -name "*".js -type f -print0 | xargs -0 grep http://www.raptorsrepublic.com

find /home -name "*".php -type f -print0 | xargs -0 grep http://www.4ngel.net
find /home -name "*".js -type f -print0 | xargs -0 grep http://www.4ngel.net


find /home -type f -print0 -name "*.php*" | xargs -0 grep -l "eval(gzinflate(base64_decode"

şunlar.Tesbit için.2 shell yani.Silsen yine çıkıyor piyasaya ve ilk wpde çıkıyor ordan wp ustune gittim.Çektikleri ne olabilir diye 1 gun log tuttum inceledim vsvs.