Вирус на сайте. Откуда проблемы?

Question

[vvvadimos]

Сайт kubelets.by . Гугл ругается, пишет что вредоносный сайт, нашел в коде js-скрипт, который иногда перенаправляет на другой сайт, удалил его. и вроде все чисто, но гугл все равно ругается. + через пару дней скрипт появился опять. как это вообще сделали: взломали хост, занесли скрипт по-новому? или где-то сидит что-то плохое что само создает этот скрипт? антивирусами прогонял, ничего не находит, только то что гугл его считает плохим. у кого какие мысли?

Answer 1

[Александр]

Только визуальный анализ. Можно конечно попробовать поискать бредовые конструкции кода вроде

.""
"".
."".

которые часто встречаются после обфускации.
Ну и по ключевым словам функций eval типа.

Answer 2

[Dimonchik]

ли где-то сидит что-то плохое

плагины вордпресса

Answer 3

[Юлия Рейнер]

Недочистили, ищите внимательнее.
Меняли все доступы-пароли? Лучше работать с сайтом через sFTP.