MyMac

Параметр VisitEventDescriptor используется Google для мониторинга реферов, пришедших из поиска. Его значение определяет, откуда пришел пользователь (основной поиск, дополнительные ссылки, изображение или видео в выдаче и т.д.). Появление подстроки в URL — побочный эффект этого механизма.

Если инициируется снаружи (запрос php-скрипта) то можно попробовать найти по логам Apache в момент создания файлов в /tmp . То есть просто смотрим время создания, и по access-log - какие скрипты в этот момент запрашивались и откуда. Возможно, удастся выловить и обойтись малой кровью, просто подчистив исходник.

Но дырку всё равно нужно искать. Пропатчили один раз - пропатчат и второй (если пролезло через php - то 99% что проблема в какой-нибудь древней уязвимости одного из стандартных фреймворков, Stanislav Pugachev прав, никто ничего специально писать не стал бы).

В яндекс.метрике можно использовать цель "JavaScript-событие", при этом передавать любые пользовательские параметры.
Например, если номер счётчика у нас XXXX а идентификатор цели PRODUCT_VIEW, то:

yaCounterXXXX.reachGoal('PRODUCT_VIEW',{'Просмотр страницы товара':{'Наличие':'Нет в наличии'}});

Тогда в отчете "Содержание -> Параметры визитов" будут удобные графики и инструменты просмотра соотношений