По сему вопросу излагаю свои мысли. Начну с того, что архива у себя на сайте не нашёл придётся заново искать. Те которые у меня под подозрением я помню, в выходные займусь ими. Папку с лог-файлами я сам очистил, так как этот какер зафлудил сайт тысячными запросами и чтобы сайт корректно работал пришлось чистить. Ещё есть подозрения, что подобные действия включаются не по условию, а в ручную или по условию например: раз в месяц, а как понимаете надолго оттянет все вычисления, так как надо будет ждать когда скрипт опять сработает после установки и если он включается в ручную и этот человек читает эту тему наблюдая за происходящим, то он может просто перестать это делать на какое-то время, дабы усыпить бдительность. Безусловно, те кто попадается в какой-то мере виноваты сами, но чтобы не попадаться нужны знания, а сегмент интернета ленив да и не за знаниями многие выходят в интернет, и мошенники с каждым годом становятся изощреннее и хитрее, становятся легальными..... Вроде всё пока.