Было одно время у моего знакомого на 2 сайтах обнаружылся яваскрипт который перекидывал на аларм, после удаления через несколько часов опять появлялся, и так где-то около месяца, а потом перестал появлятся, а откуда он брался - хз. Сайт у него чисто на грабах, тоесть о дырах речи не может быть. Мое мнение - на компе вирус-шпион, который ворует пароли. Он сегодня кстати нашел 1, который логировал все действия на компе, архив этих логов по его словам был около 4 гиг.