c99madshell ( http://madnet.name/files/1/10.html ), а отследить - это уже собственные проблемы, продолжительность жизни шелла на сервере зависит от кривизны собственных рук.