Файл с содержимым показывает вызов функции mail():
cs28 (mail) (unix@yandex.ru) /home/cs28/data/www/wp-config/hex.php
cs30 (mail) (jwa87@yandex.ru) /home/cs30/data/www/admin/system/cxmxmc.php
cs30 (site) /home/cs30/data/www/site.ru/index.php
cs28 (mail) (kh2@yandex.ru) /home/cs28/data/www/fake/root.php
cs20 (mail) (45trfsj@yandex.ru) /home/cs20/data/www/wp-config/hex.php
cs28 (site) /home/cs20/data/www/order.ru/index.php
cs28 (mail) (sea@yandex.ru) /home/cs20/data/www/sfmve/dskjfs/.404.php
cs28 (mail) (sun@yandex.ru) /home/user1/data/www/skajk/dcke.php
cs28 (site) /home/cs20/data/www/fiction/index.php
cs20 (mail) (wxjs@yandex.ru) /home/cs20/data/www/site/assets/owl.php
cs20 (mail) (ad4r@yandex.ru) /home/cs20/data/www/mail/postform.php
cs20 (mail) (unix_daemon@yandex.ru) /home/cs20/data/www/wp-config/hex.php
(взять за «ключ» «USER PATH»)
Например: 3 cs20 /home/cs20/data/www/wp-config/hex.php