geçmişte benim de başıma geldi. bir tür shell gibi bişey çalışıyor o işlem için ne kadar temizlersen temizle, neyi kurarsan kur çözüm yok.
rus bir hacker grubunun sitesine ulaşmıştım, adamlar kurdukların shell gibi sistemde bir şifre user ikilisi bırakmıslar tabi çok farklı bir şekilde yazmıslar
onu çözdüğümde adamların ssh'ına bağlanıp komple indirmiştim.

bir iki ay sonra yine dadandılar. sadece wordpress olan sitenin birine bir açıktan geliyorlardı.