Тут так случилось когда они прониклт на серве без пассов, это так и было на деле.
пример в скринах

а вот это было во всех файлах

Так-же появился новый файл-зип под названием sfg.zip
все это разбомбило всю ЦМС и единственный способ все это исправить
это перезалить ,,
осталось только понять как это может пройти на сервер - хост
как оно туда заползло?

_____________
«Гнусное свойство карликовых умов приписывать
________________!свое духовное убожество другим!»
___О) как-же он прав=>__________________ © Оноре де Бальзак.
отличный хост(рекомендую !! )
My MVC-CMV

WordPress.

Меня однажды поразило сколько зараженного на github'е.

_____________
Чатик в телеге

вот модифицированный файл .аткцесс

Но позвольте, он закрыт для изменения он только для чтения
как он переделан, будучи только для чтения?
644 [-rw-r--r--]
и так бессовестно перезаписан.


а это, это вообще не укладывается не в какие рамки


_____________
«Гнусное свойство карликовых умов приписывать
________________!свое духовное убожество другим!»
___О) как-же он прав=>__________________ © Оноре де Бальзак.
отличный хост(рекомендую !! )
My MVC-CMV

Обыкновенная дыра где-то , через которую закачали shell скрипт и модифицировали все остальные файлы.

В каком то Plugin дыра, смотри apache/nginx logs