bütün php leri md5 kısımları taramanı öneririm. genelde md5 li şifrelemeyle içine shell atıyorlar.