Google mi našel na webu malware. Typický generátor spamových stránek. Normálně nic není vidět, ale když se zadá konkrétní url, tak je tam stránka s nabídkou nějakého shitu. V administraci nic vidět není, není to jako posty ani stránky.
V rootu webu se objevil adresář "widgetso" s index.php a html snapshotem úvodní stránky, který se asi snaží podstrkávat, když má pocit, že se na něj dívá něco detekující falešný obsah. V .htaccessu je seznam adres co se mají poslat na falešno.
Tahle libůstka tam byla podle všeho od května a nemám představu jak se tam dostala.
Kdyby se někdo chtěl podívat dovnitř, tak přikládám v příloze. Exit na řádku 2 jsem přidal já - pro jistotu.