algumas vezes podem existir arquivos.txt que são inofensivos, mas detectado não como um malware mas sim como um arquivo “intruso” já que não deveria existir. Se estiver hospedado na Hostnet poderá ver outros arquivos na lista, como o config_instalador.php, conforme mostro nessa publicação
https://comunidade.hostnet.com.br/artigos-faq/15-defender-seu-site-wordpress-mais-seguro
Se tiver dúvida sobre algum arquivo, manda uma print para dar uma olhada