js\plugins\excanvas içerisinde javascript ile site adresini bir yerlere gönderen şüpheli bir dosya var. Aynı dosya farklı klasörlerde de mevcut.
Hocam umarım yasak değildir ama bilgilendirme amaçlı:
http://twibay.tk/oha/ Shell varmış dediğiniz yerde..