konuyu arazştırdım ve herkez el muhammede suç bulmuş
bu yapılan aslında log tutan bir shell shell adıda EL_MuHaM MeD Server Avcisi V1.0

bu logu entegre ettiğimiz scriptlerin bilgilerini çekiyor ve bunu kodlayan elmuhammed olsada başkalarıda kullanıyordur.
sonuçta fark ederseniz
$kime="vbturka@gmail.com";
ordaki mail adresini değiştirirsek yani onu silip örnek kendi mailimi yazsam log bana gelir değilmi yani lütfen orada elmuhammed yazıyor diye onu suçlamayalım sonuçta kodlayan ile kullanan arasında dağ gibi fark var.