При заходе на сайт ripbox.ru (вернее при первом заходе) если сменить IP то выскочит снова
выскакивает в менеджере загрузок файл и просится счкачать - herewereytinj.com/tera/sv777/pdf.php после скачивания получается файл типа s85LQp3BqohkWX8OXrI2d.pdf (каждый раз другой выходит)
как я понял это разновидность pdf.php вируса
я сообщил админу того сайта... он проверил все шаблоны но вируса не обнаружил
проверка тут sitedrill.ru/ripbox.ru показывает что сайт чистый
но всё таки после каждого смена айпи адреса вылазит этот файл на закачку
куда могли спрятать вирус? как определить?