Сегодня на одном хостинге прозрел, все сайты при открытие показывали заражения странной ссылкой ведущая на сайт moby-aa.ru, которая в резиденции неизвестных островов. Понятно, где то я лохонулся и после анализа понял, что дыра моя была в Тотале командере, а пострадали сайт только с движками WordPress всех версии.
Где находится вирусная ссылка? — смотрите в шаблоне сайта «Заголовок (header.php)»
Ссылка как указана на картинке находится перед закрывающим тегом «head», примечательно, что в стандартных шаблонах WP таких тегов аж 2.
Целый час потратил на чистку и удаление. Пострадал только один хостинг и все сайта на Вордпрессе. Надеюсь его больше не увижу, а вам желаю чистых шаблонов без вирусов.