Проверяйте свои сайты, хотя бы иногда, хотя бы бесплатными сканерами поиска уязвимостей. Вон на нашем нашелся зловред какой-то (троян), либо ложная тревога. В любом случае попросил профи посмотреть что за хрень :) Вот например этим можете сканером проверить.