usk, многие антивирусы сейчас проверяют и исходные файлы на наличие вредоносного кода, но это только самые распространенные коды

проще вручную самому проверить
для начала наличие iframe в ваших кодах
потом поиском функций которые могут что-либо разсылать mail и т.п.

есть определенно и не одна если сайт на платнике то можно попробовать покачать права на тему что заливал не ты пусть сносят скрипт и поднимают логи но я не в курсе с таким не сталкивался сайт на наличие новых неизвестных файлов каждый день проверяю потому что. В дле движке есть такая функция если немного перекопать то можно вынуть этот скрипт если сам разбираешься то и написать ;)

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.