iki farklı sistem ile şifrelemişler gecenlerde benimde başıma geldi decode için 2 farklı sistem kullandım ama sonuc shell dosyasını şifrelemişler cpanel kullanan sunucular için home klasörünün içindeki index.php eğer sunucuda üst dize çıkma izni var ise değiştirip yönlendirme kodu basıyor.