wp-admin/includes dosyasına bak orada en son eklenen dosyalara bak. içini açtığında ioncube şifreli dosya varsa öyle girmişlerdir