Проверка Cloudflare, хотя я его не подключал

Это вредоносный код, если ты не в курсе.

Скорее всего, ты не имел дела с лечением сайта. Не пиши подобных вещей.

Вот это ты погорячился. Так делать было нельзя ни в коем случае. Сначала надо было найти дыру, а потом уже чистить сайт.

Ну, файла client_mordecai.php в любом случае не было. И индексный файл я вернул рабочий - без закодированного кода. А как найти дыру на laravel, я не знаю . Поставлю на все папки пока только чтение и выполнение (без права записи).

Похоже на то, что сначала появился файл client_mordecai.php в папке routes, который записал вот такой код в index.php, если судить по бекапам.

Надо было обратиться к тому, кто знает.
Искать проще всего по времени изменения файлов (пока ты их сам не изменил) и по логам (если они ведутся, конечно).

В этом и проблема, что время у файлов не изменено...

Так не бывает. Если сайт не восстанавливали из бэкапа или не перенесли с другого хостинга уже в зараженном состоянии.

Бывает, замечал много раз на разных сайтах. Никакого восстановления бекапа не было. Возможно, вирус ставит такую дату у файла, как у остальных файлов в этом каталоге.

Ты просто не специалист, поэтому не знаешь элементарных вещей. Извини, не хочу обидеть, просто вижу это по твоим действиям.

Смотреть надо не mtime, а  ctime.

я не спорю. я смотрю время изменения файла стандартным способом. а по серверам и по laravel я не спец... но вирус нашел и удалил, осталось найти источник - а это может быть любой файл из системы по идее. логи вроде нашел - разбираюсь