Hocam haklı olabilirsiniz.
Buraya yazdıklarımı hostumada yazdım bakalım zaman ne gösterecek.
Bu arada ftp ye admin , content ve include klasörlerine atılan dosyaları paylaşayım sizlerle.
Mail Bomb yaptığı iki adet dosya ve diğer gzip eval base64 kodları ile şifrelenmiş dosylar rarladım. İyi bir virüs programı txt ve php dahil yakalayabiliyor ama dediğiniz gibi mail v.s yakalanmıyor.

http://www47.zippyshare.com/v/32225960/file.html