Сегодня все посты из Rss и выдачи стали переадресовывать на говносайты.
Это вирус у нас он прописывается в паке
/var/www/mgpetrov/data/www/bosonogoe.ru/templates/compiled/new
там какие-то временные файлы создаются и если их адулить то переадресация тоже стирается
права на паке стоят 7755
И здесь какие-то лежат /var/www/mgpetrov/data/www/bosonogoe.ru/templates/compiled
когда содержимое сносишь, то все ок. но через пару дней опять все появляется. пароли меняли везде