Сорри если не в то место пишу, но на днях на сайт начали ругаться антивирусы.
Был определен троян такого названия: Trojan:JS/Hicum.A
Точно строку не воспроизведу, но найдена была в файле:
site.ru/js/jquery/jquery.autocomplete.js
в самом низу была строка и начиналась на: var...
Если у кого похожее, то посмотрите в этом файле, если у кого было, то поделитесь. может он еще что делает или еще где то сидит.
Кстати, каким из возможных вариантов он туда мог пробраться? FTP? Или эксплоит (если я верно выражаюсь)?