Solo pasa en versiones viejas de PS 1.6 y en el modulo de Onepagechekcout viejos, por eso hay que actualizar siempre
Te lo he preguntado en el otro mensaje, se sabe por donde entra? si es PS 1.6 como supongo, lo he visto en varios ficheros como indicas.
EDITO:
Leyendo detenidamente, justo igual igual a un cliente, se le infecto , pero no no tenia el fichero de alias.php infectado.