Посторонние файлы на сайте, нужна помощь

глянул пациента — шелл нашел там где и ждал его, старый знакомый… но его паразита так и не смог вычислить через что лезет. может на этом пациенте следы остались… ждем логов.

ТС отмалчивается на запрос о логах, ну да ладно. шелл в инстант загружен через 7 минут после того как был загружен шелл в хосткмс стоящую на соседнем домене. так что взлом снова через сторонний скрипт(кмс)