С какой проблемой обратился клиент
Хостинг уведомил клиента об обнаружении вредоносных файлов на сайте и передал ссылки на них. Требовалось удалить заражение, проверить сайт на наличие дополнительных угроз и исключить повторный несанкционированный доступ.
Источником заражения оказался новый пользователь, установивший плагин, который фактически являлся shell-оболочкой.