Hola, esta tarde me han avisado un cliente que no le funcionaba la web, después de ver algunos ficheros he visto que ha sido infectado con unos ficheros y ademas me ha extrañado mucho que la carpeta de asmcarrier tuviera un fichero 404.php infectado.
Obviamente lo he eliminado todo y cambiadas las contraseñas. pero mirad a ver si os ha entrado algún bicho , y sobre todo si utilizáis el modulo de asmcarrier mirad a ver si esta este fichero 404.php infectado.
Capturas de pantalla de ficheros