https://www.r10.net/members/82460-skaracanx.html

Yukarıda ki gördüğünüz lamer arkadaşımız zamanında virüs temizleme işi alıyormuş. Ama sitedeki virüsleri temizlemek bir yana shell atıyormuş sitelere.

Bir müşterimin sitesinde footer a eklenmiş es.cort site linklerine rastladım. Adam shell atıp tüm sayfalara erişim sağlıyor ve istediği gibi düzenleme yapabiliyor. skaracanx.php diye bir dosya ana dizininiz de varsa büyük ihtimal sizde shellenmişsiniz demektir. Sadece bu değil başka dosyalar da ekliyor.

Zaten skaracanx.php bu dosyayı görüp de internette aratınca bu düzenbazın nickine denk geldim. Aman ha dikkat.