Тоже сегодня получил инфу о таком взломе. Знаю, что версия Битрикса последняя. Но к сожалению у меня нет доступа ни к админке, ни к файлам, ни к логам. А логи изучить было бы очень интересно...
Можно дополнить этот список, чтобы другим людям не приходилось искать заново. Были такие сайты, где просто нереально обновить ядро Битрикса и приходится фиксить вручную
Так же помогает модуль marketplace.1c-bitrix.ru/bitrix.xscan с поиском зараженных файлов. На некоторых сайтах он системные файлы тоже помечал как подозрительные, но в некоторых на самом деле всё в порядке.