Hocam ftp ellememiş olsaydiniz ayni sekilde dosyalari cekip bir taratsaydiniz shell oldugu cikardi. Shell ismide degistirilmistir buyuk ihtimal dosyayi tektek aramak gerekirdi. Acikcasi bu isi biliyorum ama wordpress kulanan biri degilim hani senin acigin wordpress den kaynakli eger wp-config.php yolunu degistirebilirsen acigin kapanmis olur
Ftp'de ne kadar dosya var hepsini indirdim ve tarattım 6 tane shell dosya çıktı ve temizledim nod32 lisanslı ürün mevcut. Bilgilendirme için teşekkür ediyorum hocam, sağ olun var olun.