js dosyalarından olabilir , lakin sunucudaki başka bir siteye c99 tarzı shell atılırsa o siteyide hackleyebilirler isterseniz site link verin yaırin detaylı inceleyeyim.