ну наверное так http://site.ru /forum/ / /forum/archive/ /forum/cpadmin/
любой из этих строк.
наскока я понял, он использует уязвимость и ищет бекапы баз данных?
написан на сишке