Думая никому не ново, что все движки уязвимы и на них могут залить шелл.
Но для кого то, для заметки.

И ранее вскрывали сайт и заливали шелл, обычно на мобильный редирект. Но в данной истории одна особенность, а именно - реакция Яндекса.
Если ранее Яндекс улавливал вирус и ставил на него пометку в вебмастере, то в последнем случае такого не произошло.
Яндекст просто выкинул с поиска все странцы, по типу как АГС. При том редирект был таковым, что не все антивирусники на данное ругались. У меня лично стоит касперский и он полностью промолчал.
Первый вывод был, попала под АГС-40 или еще что то, и надо было искать причину. Тут то и обнаружилось, что другой антивирусник орет "благим матом" и только он один.

Проверила как и положено сайт на шелл, нашлось. Устранили вредоносный код и стала ждать апдейты.
Первый апдейт - ноль реакции, второй - тоже самое.
Пришлось написать платонам (не стандартное письмо). Получила в ответ слияние автоматической отписки и человеческого обращения, но самое главное - санкций нет, все вернется в течении пары падейтов.
В последний апп все вернулось.


Суть: Яндекс не поставил пометку, что сайт угрожает безопасности, он просто выкинул все странички с поиска. И пока мне бы не сказали бы, что определенный антивирусник орет на сайт, думала бы, что попала под АГС.