احتمالا نسخه نال استفاده می کنید که داخلش شل مخفی کردن ، برای شروع میشه با انتی ویروس سی پنل /home رو اسکن کنید معمولا پیدا میشه شل کجاشه ...