Küçük bir ayrıntı, kullandığın script hangisi bilmiyorum ama kontrol ederken dosyalarını birde gözle kontrol et örneğin, sa.php, angel.php gibi özellikle images klasöründe kontrol et, tanımadığın dosyaların içini açarak bak mesela r57 shelli encode ederek yüklüyorlar bu şekilde antivirüslere takılmıyor. Yani şifrelenmiş dosyaları gözden kaçırma.