У нас было такое на тестовом сервере. Майнили monero. Нужно вычистить все места, где производилось самовосстановление эксплоита и выключить логирование
А вы замечали что встроенный emmet в phpstrom для css чет не очень работает. Например в vscode я писал dfx и он понимал что это display: flex, а шторм не понимает, ему нужно написать di:flex или чет такое