grep -rni 'eval' .

В дополнение к совету предыдущего оратора...

Я еще крому grep -rni 'eval' использую такое: find ./ -name '*.php' | xargs grep -E '[0-9a-zA-Z/]{80}'

Научись пользоваться системами контроля версий и не ставь всякое говно без разбору

Я кому хочешь сам таких советов сколько хочешь насую. У меня таких регулярок - около 30.

Короче не нашел я ничего, засел я небольшой скрипт, шерстящий код по нескольким регуляркам сам писать. Ибо нужен какой-то подозрительный сканер, чтобы высыпал всё, что более-менее смахивает на спидозину, а человек уже сам отделял агнцов от козлищ. Надо ещё как-то критерий похожести несложный сочинить, чтобы наиболее подозрительных в списке вверх ставить.

Даже странно, что никто не вспомнил про «принципиально новый» антивирус «Яндекс Манул»

https://yandex.ru/promo/manul/#about

Еще есть олдовый 2ip - https://2ip.ru/site-virus-scaner/