Парни, что это - Array ( [date_upd_links] => 1270560680 )

Для сапы длинноват кажется. Покажите потерпевшего в ЛС, если можно. Глянул в гугле - это не айдишник, это номерочек ссылки, их много высыпается в поиске

1270560680 - это количество секунд начиная с 1970 года, т.е. время последнего обновления ссылок.

Скорее всего поставили какую-нибудь сапу в скрытом блоке: overflow:hidden убирает полосу прокрутки (вроде).

Это Unix Timestamp, т.е. формат даты, как указано выше. Нет это не ID по которому можно было бы вычислить.

Если есть FTP от сайта заказчика то можно

1) Удалить код биржи.

2) Узнать ID в бирже ссылок. Но большинство бирж сделаны так, что знание ID вам ничего не даст.

Найти практически невозможно, единственное что можно попробовать - узнать у заказчика кому он недавно давал FTP доступ или доступ более низкого уровня (SSH, панель управления хостингом).

А я считаю это самая обыкновенная вирусня.

Для начала надо убрать эту часть кода. Если появится - обновить ФТП-клиент. Обычно воруют фтп-пароли через Тотал и Фар.