>>455
Apacheのログと、書き換わった時間を照らし合わせてみてどのファイルを元に乗っ取られたか分かりませんかね？