Милованов Ю.С

Дата изменения файла редактируется при наличии определенного доступа. То есть:

1) Получаем информацию о времени изменения файла

2) Изменяем файл

3) Ставим дату изменения ту, что была до этого.

Необязательно должно быть, то что отдается в браузер. Может при помощи echo base64_decode(); отдаваться вредоносный JS.

UPDATE:

Есть вариант, правда не сказать, что он ТРУшный:

1) В самом начале включаем буферизацию и назначаем колбэк функцию для обработки инфы из буфера перед отдачей.

ob_Start('fuckBadCode');

2) Создаем функцию fuckBadCode()

function fuckBadCode($content)
{
	$PCRE = "|<iframe([^>]+)>([^>]*)</iframe>|is";
	$trueContent = preg_replace($PCRE, '', $content);
	return $trueContent;
}

В итоге мы из ХТМЛ кода удаляем вставку АйФрейма. Если интересно, можно удалить всё, начиная от docwrite и до закрывающей скобки.