Mon hébergeur considère composer.php comme un virus trojan !

L’hébergeur ayant déménagé ses sites sur de nouveaux serveurs, j’ai eu à plusieurs reprises la mauvaise surprise que les deux sites hébergés chez lui ne fonctionnent plus car le fichier composer.php avait disparu.

Après avoir ouvert plusieurs tickets et reçu des réponses qui ne me satisfaisaient pas, j’ai finalement peut-être compris le problème : l’hébergeur m’a envoyé un mail pour me signaler que le fichier composer.php était un cheval de troie, donc qu’il avait effacé ce fichier :

ecrire/public/composer.php
Infected : .php.obfuscated-script.susp.1

Pourtant il s’agit du fichier "officiel". Est-ce que quelqun a déjà eu le même problème ? Que faire ? Merci d’avance