Взломали фтп

Напишите рядом с их обращением, что Вы тоже шахид, и Вас трогать - это не по-мусульмански!

Ищи шелл на своем хосте.

какой движок сайта? возможно через дыру в движке скрипт заливается => тода .ftpaccess не спасет..

разные движки - дле, вп, самопис

Покопайте также в сторону прав доступа на папки и файлы в них, когда из-за кривых настроек хостинга (или клиента хостинга) сосед по группе может изменять чужие данные.

Пароли от панели и фтп поменять не забудьте. Для паранойи пароли к базам данных тоже поменяйте. Поищите по дате последнего изменения папок (хотя в некоторых случаях дату можно фейкнуть) - может бекдор в виде шелла оставили. В базах могли учетную запись админа добавить в CMS.

А почему топик в курилке, как не стыдно?

Не обязательно через двиг могли похекать. То что комп чистый ни о чем не говорит. Легко могли нарваться на связку сплойтов и споймать себе зверька. Ботов прежде чем грузить криптуют, да и в процессах многие не палятся. Так что антивирус здесь практически не поможет.

да здесь народа много.

шелл нашел в одной из папок.

дату фейкнули, стоит в интервале 20е февраля - 7 марта, хотя взлом именно 7го был

проникли видать черз WP сборку и понапихали всякой дряни:

c3o.php

jen.jeen

r57.php

c99.php

xp10.php

Team SQL.php

а на правила форума наплевать? Примите штраф что бы помнить о необходимости выбора точного раздела форума для публикации темы

Сделайте в фаерволе iptables правило, которое будет разрешать доступ к FTP и SSH только с вашего IP или вашей подсети.

Сюрприз!

По FTP чаще всего и ломают, когда подходящая зверушка заведется на компьютере владельца сайта/разработчиков и т.п. - у кого уже есть доступ. Т.е. пипец придет - как раз из той самой подсети :)

От брутфорса разве немного защитит.