Поройся в логах сервера где был запрос на любой твой сайт с параметром qqq. Возьми этот ip и посмотри по истории подключений через ftp и ssh.
Дальше посмотри этот ip в логах запросов на другие свои сайты, скорее всего какой-то open source проект пробили на твоем серваке.
