нет, сайты находятся на ihc. права 444 стоят.
Что самое интересное, на этот VPS (на котором стоят зараженные сайты) переносился еще один сайт, с ним все нормально. не понимаю как это может быть...
проверял по дате изменения файлов и айболитом. Подскажите где могут быть как правило размещены шеллы.
