написал: Набросал статью с разбором сегодняшней атаки
После того как почистили от троянов и сделали бекап, лучше сайт в git поместить для трекинга изменений, чтобы сразу видеть где были изменения. И если есть изменения, высылать себе diff-ы с предыдущей версией. Пример скрипта для запуска из-под крона:
Спасибо за скрипт! Было бы неплохо расписать по шагам что нужно сделать для настройки git. Многим будет полезно.