Sunucuya sızdıklarını zannetmiyorum. Null temalar ve modüllere yerleştirilen zararlı kodlar çalıştırılıyor ve ilk o söyledğiniz dosyalara zararlı erişim kodları ekliyor. Benimde aynı durum başıma geldi sunucuda yüklü olan malware uyarmasa bende göremezdim, hemen düzelttim.