Lo más probable es que haya un script automatizado, que cambia la extensión del archivo. Cambiar la contraseña no es la solución para esto.
Estas son las formas posibles de deshacerse de este problema:
- Utilice A2Hosting Malware Cleaning Service
- Utilice un servicio de limpieza y limpieza de malware de terceros, como Sucuri
- Contrata a alguien
- Pruebe algunas técnicas (como restaurar desde la última copia de seguridad o eliminar archivos innecesarios) [Hágalo bajo su propio riesgo, ya que podría ocasionar daños / pérdidas de datos]
Podría haber una puerta trasera persistente para controlar el sitio web de forma remota, pero es menos probable para su caso.
Finalmente, si está alojando un sitio web múltiple, entonces asegúrese de; ¡Todos están limpios!