tema dosyalarına bakın genelde shell atıyorlar tema dosyalarına. örnek şu şekilde giriyorlar shell paneline

site.com/wp-content/themes/twntyseveen/404.php gibi sayfalara ekleniyor shell kodları.

Bilen birine baktırın..