بعد از آپلود شل از طریق اف تی پی این ایمیل برای شما که مدیر سرور هستید میادScanning FTP file...
Time : Sat Jul 7 00:11:45 2012
FTP user :user
FTP file : /home/user/c99.php
FTP owner :IP
Remote IP : unknown
Blocked : No
Deleted : No
Quarantined: Yes [/home/quarantine/ftp/user/
c99.php.1341603730_1]
----------- SCAN REPORT -----------
(/usr/sbin/cxs --www --smtp --options mMfhex --filemax 10000 --sizemax 500000 --ftp --summary --quarantine /home/quarantine --voptions mfhT --mail root --logfile /var/log/cxs.log --qoptions fSGchTEv --quiet --timemax 30 --virusscan --clamdsock /var/clamd --exploitscan /home//c99.php)
# ClamAV detected virus = [Trojan.PHP.C99Shell]:
'/home/user/c99.php'