マルウェア？.htaccessが勝手に書き換えられている…

【概要】 至急！！！ サーバー：ロリポップ いきなり403エラーでサイト閲覧もWordPress管理画面にログインもできなくなりました。 WAF設定の無効実施するも改善されず（ログには検知した履歴有） .htaccess内の記述を確認するも問題はないと思われる .htacccessを一度削除するも改善されず プラグインを一度すべて無効化するも改善されず ロリポップに電話問い合わせしたところ、技術部門でなければわからないということで返答待ちなのですが、時間が掛かる可能性があるとのことでこちらで依頼をしたいと考えた次第です。 現在の.htaccessの記述 <IfModule mod_rewrite.c> RewriteEngine On RewriteBase / RewriteRule ^index.php$ - [L] RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule . index.php [L] </IfModule> <FilesMatch ".*\.(py|exe|phtml|php|PHP|Php|PHp|pHp|pHP|phP|PhP|php5|suspected)$"> Order Allow,Deny Deny from all </FilesMatch> <FilesMatch "^()$"> Order Allow,Deny Allow from all </FilesMatch> .htaccessを無効にするとサイト閲覧することができたため、マルウェアに感染した疑いあり？ （.htaccessが多数設置されており、無効にしたページのみ閲覧可能） phpファイルに見たことのないものもある気がする。 早急に普及したいので、力を貸してください。 復旧後、セキュリティやバックアップなどについても助言頂けると幸いです。