Добрый день!
Была еще давно куплена лицензия на 9.8 и установлен движок.
Несколько месяцев назад, начал замечать появление левых файлов на хостинге (шеллы, спамботы и т.п.)
Встроенным антивирусом и "Айболитом" вычистил все. Вчера опять пришло сообщение от хостера о рассылки спама с моего впс.
Опять обнаружил в корне файл post.php от 13 марта 2016 г.
Удалил, скачал access.log и начал смотреть, нашел такие интересные, подряд идущие строки:
216.227.215.146 - - [13/Mar/2