abri mi web que la administro y todo sale bloqueado, el front end esta fuera de servicio por motivos de mantenimiento i eso no hice yo, la clave y el usuario se modifico, cambie la clave por la base de datos y logre ingresar a mi panel de administracion y active el front end y al cargar todo esta destruido, aparece en la cabecera de la web i el contenido la palabra "r57shell 1.40" y ese fue el causante de todo este desastre.
Alguien sabe sobre este virus, lei que ingresa al servidor como imagen y luego se ejecuta inyectando codigo a la base de datos y lo destruye. espero que alguien tenga una solucion evitar la misma tragedia.