PHP shell detecter
И к стати grep -RPn " system|phpinfo|pcntl_exec|python_eval|base64_decode|gzip|mkdir|fopen|fclose|readfile|passthru)" /var/www и дальше руками.
bitdefender. доступен триальный — лутшее, из доступного.