https://blog.manchestergreyhats.co.uk/2018/11/07/php-malware-examination/
böyle bir dökümantasyon var, belki yardımcı olur