find . -type f -iname "*" -exec grep -Him1 'eval' {} \; > ./eval.log
find . -type f -iname "*" -exec grep -Him1 'base64' {} \; > ./base64.log
find . -type f -iname "*" -exec grep -Him1 'file_get_contents' {} \; > ./file_get_contents.log

find . -perm 777 -type d

Модифицированные в период от 2 до 4 дней тому назад:

find . -mtime 2 -mtime -4 -daystart

Через какую дыру взломали сайт? Быстрый поиск шеллов