Скорее всего на DNS Серверах reg.ru висит еще старая Ваша запись, которая была отправлена со старого сервера.
Могу бесплатно помочь удалить запись и обновить зону.
Если что, отпишите в личку либо обратитесь в техническую поддержку, они Вам помогут.
Да, уязвимость Wordpress и Drupal
Анализ логов тем же grep и Вы бы сами все поняли.
Данной уязвимостью очень легко воспользоваться, так как эксплоиты в общем доступе уже давно.