Нашел давеча скрипт спамер на одном из хостингов с помощью обновлённой статейки Как найти php скрипт — mail спамер?
Сразу же вопрос – может ещё чего прокинули одновременно с пробросом данного скрипта, решил найти все файлы созданные/модифицированные этим же днём, что и найденный скрипт.
К удивлению на мой запрос “поиск файлов по дате изменения linux” в поисковиках я находил только поиск изменённых за последние N дней, или раньше чем файл – т.е. конкретно поискать за 11 Октября никак.
Пришлось включать голову и изобретать велосипед 🙂
Решение придумалось такое:

ls -alR | grep “Oct 11” > res.txt

выводим список всех файлов, включая поддиректории, фильтруем по нужному числу – результат кидаем в res.txt для дальнейшего изучения

P.S.

Не забываем ещё поискать по содержимому.