Нашел такой же файл: assets/components/gallery/cache/_var_www_vhosts_{sitename}_.b7e3a964094cfe6e29fc9228bad6e7b2.php Но взлома или какой другой активности не было замечено.