Ya arkadaş sunucu shell yedi yani ssh parametreleri php den execute edilebiliyor. Şu an elimde h.php sitemde gördüm şok oldum resmen 2 ay özenle emek harcadığım yazılımlar şu an başkasının ellerinde bu nasıl bir şey anlamamak mümkün değil.. !
Her siteyle tek tek uğraşacaklarını sanmıyorum veya pollyannacılık oynuyorum diyeyeyim.Bu iyi hal

En azından yazılımları temaları vs vs çekmemiştir..Çünkü çok fazla site var.İnş server root yaparak bütün sitelere sadece index basmıştırda biz sadece rezil olduğumuzla kalırız..Yoksa yazılımcıların vs vs emeklerine baya yazık olacak.
Adamlar sylink çektikler bütün sitelere indexi bastılar toplu olarak bütün yazılımlar backuplandı hacklinkler ekledi afedersiniz ama sitelerin ..... koydular yani
Ben çok merak ediyorum bu saldırılar bitince ne diye cevap verecekler yada zararımız için ne cevap verecekler.
Koydular hemde ne biçim, umarım yazılımları ve dosyaları çekmemişlerdir.