Как обнаружить источник, скрипт, посылающий вирусные POST-запросы?

Question

[Arthur A.]

Близкий мне человек попросил меня разобраться, помочь с оформлением блога (платформа google) и вот, спустя время, ко мне обратились с той же просьбой, но сейчас не об этом...
Залогинился с аккаунта (вл. блога http:// Content not found/) и спустя минуту обнаруживаю странные запросы, предполагаю, причиной этому: слитый пас и запись вредоносного кода в тело HTML
Запросы:
Content not found
И главный вопрос: как найти этот вредоносный код в зараженном блоге?
Сейчас меняем пароли....

upd: вопрос решен

Answer 1

[# a r t u r #]

Обычное такое происходит после установки различных виджетов или даже картинок от непроверенных источников.