чтоб найти шелл - ищи файлы с последними изменениями, а такжи пройдишь по логам