да, я когда ихний шелл модифицировал видел ихние счетчики, скрыты в base64
$cm1 и $cm2 выводит их в самом конце переменная $f
присутсвует проверка, если счетчики удалены, то шелл не загрузиться