【至急】サイトのハッキングに詳しい方！

【経緯】 私は数々のサイトを運用していますが、ここ数日「503エラー」が続出するようになりました。 １サイトだけでなく、複数サイトが503エラーとなっており、サーバーCPUを確認したところ、急激に上昇しており、サーバー負荷が重くなっていることが分かりました。 ファイルマネージャー（FTP）にてファイルを確認したところ、複数のWEBサイトの最新更新日時が2025年1月11日になっております。 私が触った記憶のないものですので、何らかのPHPファイル等を埋め込まれたと考えられます。 【現時点でわかっている原因】 ・複数運用しているWEBサイトのどれかからウイルスが侵入し、ハッキング ・それにより、サーバーのCPUが急上昇し、「503エラー」が発生。 できればビデオ通話（顔出しなしOK）できる方を優先いたします。 サーバー、WardPress攻撃に詳しい方、何卒よろしくお願いいたします。