Ftp'yi görmeden ne kadar yorum yapsak boşa, dosyalara bir backdoor da eklenmiş olabilir dediğiniz gibi yada curl üzerinden basit bir scriptle çekiyorlardır.
Sitedeki her dosyayı çekmiş hocam, ftp nin içinde ne varsa aynısı adamda da var bunu curl ile yapabilirmi?