rkhunter, clamav, dosyaya erişen pidleri kontrol et devamlı, onun PHP argümanlarını çek, ordan dosyayı bul