wplocker gibi sitelerden nulled plugin vs indirince içince bir sürü shell script gömülü geliyor.
netinternetteki teknik ekipteki arkadaş bana bazı linkler gönderdi, bunun wordpress açığından kaynaklı olduğunu söyledi, bu konuda fazla bilgim olmadığı için bilemiyorum
göderdiği linkler ;
https://www.youtube.com/watch?v=q72Rp8QM4xI
http://www.spyhackerz.com/forum/threads/wordpress-auto-deface-melalui-link-config.1025/
http://pastebin.com/fqDD3wRn