有一个运行drupal的网站被iskorpitx hacekd。
在注意到hack后我更新了所有（核心和模块）
在更新drupal核心和模块之前，我看到了一些奇怪的文件，还有一些关于它们或者是特洛伊木马。我运行AV扫描，删除所有恶意软件，然后运行drupal update。
此外，即使在更新了所有drupal核心和模块之后，页面底部也会出现一个奇怪的上传表单。有人能给我一个线索吗？有没有人受此影响？
无法从备份恢复，因为备份也会被特洛伊木马感染。每天每周进行5次备份，但是当我注意到它从备份恢复时为时已晚。
无法访问该网站，因为我使用htpasswd阻止它，所以除了我以外没有人可以输入它。