Просто может по опыту знаете куда чаще всего внедряют, в html разметку или в php файл какой.
Обычно, порядок заражения такой:
1. Простые боты чекают популярные сайты из поисковой выдачи, которые работают на популярных движках.
2. Второй бот заходит уже на конкретные сайты из п1, и если это например wp, то пытается его взломать одни из десятков методов, обычно, через уязвимости в установленных плагинах.
3. Если п2. успешен, то внедряется php код (wp же) в какой то файл, который будет внедрять этот js в html.
Соответственно, самое простое - искать инфицированные файлы по датам их изменения. Подозрительно, если все файлы из определенной директории изменялись ровно месяц назад, а один - сутки назад.
Что если я возьму м2 рассчитанный для PCIe v4, например на чтение 5000 запись 4000 и воткну в PCIe v3 x4, то как понимаю ограничится до ~чтение 3900 / запись 3900 ?
Обычно, порядок заражения такой:
1. Простые боты чекают популярные сайты из поисковой выдачи, которые работают на популярных движках.
2. Второй бот заходит уже на конкретные сайты из п1, и если это например wp, то пытается его взломать одни из десятков методов, обычно, через уязвимости в установленных плагинах.
3. Если п2. успешен, то внедряется php код (wp же) в какой то файл, который будет внедрять этот js в html.
Соответственно, самое простое - искать инфицированные файлы по датам их изменения. Подозрительно, если все файлы из определенной директории изменялись ровно месяц назад, а один - сутки назад.