Чтоб был взломан двиг, и к каждому файлу было приписано что-то, нужно залить на хост и запустить скрипт с правами на модификацию других файлов.
Ни тут, ни на Газене я не видел ничего подобного.
Хотя, месяцев 8 назад, когда Газен находился на хостинге у американцев, я заметил, что в каждой директории, где стояли права 777, появился новый PHP файл и .htaccess
Двиг был непричем, ибо такие же файлы появились и на других сайтах, других экаунтов. Там стояли другие двиги.
Исходя из этого, я понял, что была взломана операционка хостинга, о чем я и написал их админу.