Bugün Gün içerisinde aynı php kodunu bende yedim. Hem Header.php hemde index.php'ye eklemişler. Shell taraması yaptım ve şifreleri değiştim.