Несколько недель назад 2 моих сайта были использованы, вероятно, из-за атаки ftp bruteforce, которая повредила многие файлы моих сайтов.
Я обнаружил, что они обычно вставляют следующий код в файлы js или php:
[Trojan code removed as irrelevant to this question.]
Я хочу войти в систему через ssh и запустить команду grep, которая ищет все файлы и выводит только те, у которых есть этот код.
Любая помощь?