Просмотр поста #220763: В каком-то из сторонних модулей вредоносный код
Koenig
(\/)____o_O____(\/)
пароли поменял, а так вроде дыр нет, тем более в корень хоста кинуть файл сложно, если он за пределами пхп корня находиться, либо фтп подобрали, либо хост