script dosyasını virustotalde taratabilirsin.
scriptte shell varsa mutlaka bir panele scriptin kurulduğuna dair log gönderiyordur localde scripti kurup wireshark ile dinlemeye alıp dışarıya log gönderiyormu bakabilirsin.
belirli kelimeleri aratırken sublime texti kullanabilirsin tüm alt klasördeki php dosyalarında arama yapabiliyor çok daha kolay olur.