22 февраля в 21:00 по москве на ftp была проведена атака
Т.е. с ip 31.184.244.18 залогинился пользователь 3x9rw с известным паролем и за пару минут наделал во всех каталогах файлы .[четыре шестнадцатеричных символа].php Содержимое всех файлов одинаковое - видим, закодированный php
В общем, файлы я почистил - но впредь для всех, будьте аккуратнее с паролями!!!!