Despues de hacer todo esto estuve mirando el directorio inetpub de mi servidor donde se encuentran todos los archivos asp y html de mi sitio web. Encontre dos archivos que me resultaron sospechosos y creo que el hack me los dejo en mi server son estos:
www.arplhmd.cjb.net_134816 www.arplhmd.cjb.net_132116
Los dos contenian lo mismo: arplhmd
Lo busque en google y se vincula con el hack aunque no entre en ninguna de las web.
Por curiosidad, ¿Que es? ¿que hace?