Hocam ftp ellememiş olsaydiniz ayni sekilde dosyalari cekip bir taratsaydiniz shell oldugu cikardi. Shell ismide degistirilmistir buyuk ihtimal dosyayi tektek aramak gerekirdi. Acikcasi bu isi biliyorum ama wordpress kulanan biri degilim hani senin acigin wordpress den kaynakli eger wp-config.php yolunu degistirebilirsen acigin kapanmis olur