В зависимости от CMS и возраста шаблона (темы), это может быть и обфусцированный код, и функция php, и еще черти что. Без точной даты рождения шаблона и структуры сайта пальцем не ткнешь, покажи пациента.

Были 4 ссылки в файле отвечающем за статьи. У Меня article.php в шаблоне. Висели они пока не обнаружил их в коде.  Спрятаны посредством CSS со сдвигом за экран на -5000 px. При всем при этом они были закодированы Base64. То есть ссылка была прописана не привычным глазу хтмл, а набором символов. Как вычислил: Скачал сайт на компьютер, загнал в тотал командер, включил поиск по фразам в файле, вбил Base64, нашел этот эртикэл.пхп, вычистил крякозябры под надписями бейс64.Может поможет.