Варианты решений:
Закрывайте доступ к SSH
Ищите еще 1 посторонний файл.(Возможно также имеется код в системном файле "index.php,admin.php и т.д", проверяйте)
Смотрите логи,ищите странные подключения и запросы,блокируйте IP, и удаляйте файл, к которому обращался этот подозрительный IP
и вот еще заметил: Если вести любое название страницы,то 404 показывает странный адерс
The requested URL /_19_/test.htm
Может там что то есть?