Вообще странный выбор разработчика делать подобный скрипт на Друпале, ну да ладно, по ходу просто разработчик Друпал очень хорошо знает, вот и решил на нем.
В архиве есть папка cgi-bin в которой есть phpmyadmin, который вам естественно не нужен - думаю, если удалить эту папки ничего страшного не произойдет. И для безопасности так лучше будет, мало ли какие баги были в этой версии phpmyadmin.
Папку webstat тоже можете удалить
Также просканил файлы на шеллы и прочую днярь по сингатурам вида base64_decode, FilesMan, eval, shell_exec - ничего подозрительного не нашел.
Интересно, если обновить ядро друпала - скрипт подохнет
![Smile :) :)](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)
?
В общем сейчас буду ставить и возиться.