49 гб накачал, какой то файл из папки /includes/domit/

Сегодня админ хостера, удалил папку /includes/domit/ - так как какой то файл из этой папки связанный с каким то прокси, накачал за месяц 49 гб с каких- то других сайтов и сожрал весь траффик.

Может ли это делать сама джумла(файлы из папки /includes/domit/) или сайт хакнули и установили в эту папку какого то робота ?

Версия джумлы 1.0.15

Сейчас из за того что эта папка удалена выводиться сообщение:
Warning: require_once(/var/www/web9/web/includes/domit/xml_saxy_shared.php) [function.require-once]: failed to open stream: No such file or directory in /var/www/web9/web/mambots/content/geshi.php on line 28

Если это делает сама джумла - что то качает, то как можно прибить(какой файл и какую строчку убрать) чтобы сайт работал и не качал неизвестно что неизвестно откуда ?

 

Она не качает, он использует эти файлы в том числе для разбора XML-файлов. Так что скорее всего вирус.