Файл был заменен на файл с ифреймом и одним словом 'Zend'. Размер этого файла 90 байт, у меня осталась копия.
Уязвимость на сервере бела наедена и устранена, все оказалось гораздо проще чем мы думали
Человек, который это сделал найден, через одну небезызвестную партнерку. Владелец партнерки отказался сообщать номер его аси. Самое интересное, что владелец партнерки прекрасно знает, что человек этот специализируется на хаке сайтов, но отказываться работать с ним не собирается, и более того, он мне сказал '****** не трогает сайты принадлежащие русским авм'ам. наверное не знал. скажу ему.' Замечательно просто, какой благородный человек, русских он не трогает!
Как только все выяснится и подтвердится на 100% - сообщу кто он такой, пусть ВСЕ спонсоры забанят его у себя. Зла на него не хватает.