前回の.htaccess書き換え事件でも少し触れましたが、今までサーバー上に存在しなかったabout.phpが勝手に作られていた。
この書き換えられた.htaccessや勝手に作られたabout.phpを削除してもすぐに作成されてしまいます。
とりあえず、該当するサーバ上のフォルダのパーミッションをすべて000に変更して、じっくりと対策を練ることにした。
(現在はすでに解決しています。)
また同じことが起こった時の為、そして同じマルウエアで困っている人の参考になればということで、備忘録として書き残しておきます。
というカテゴリーを作成しましたので、解決までの道のりはそのカテゴリー内の記事を参考にしてください。