Платеж придет обычной почтой на указанный в аккаунте адрес.
Тоже самое. Проанализировал все "зараженные" файлы. Все они содержат ссылку на http://www.example.com