Kodlara çok dikkatli bakın hocam aynı durum 1 ay kadar önce benimde başıma geldi. Kendi yazdığım script olduğu için yabancı kodu buldum hemen. Gözden kaçırıyorsunuz dosyaların içinde mutlaka. base64 olarak saklanıyor genelde.