Mais informações para quem se importa... Acontece que um dos FTPs que os usuários foram hackeados (via força bruta que suspeitamos) e estava injetando algum lixo em nosso php. A razão pela qual apenas 2 dos 10 sites foram infectados é porque o usuário específico que foi hackeado só tinha acesso a dois sites. Nós limpamos o código e vamos ficar confusos com a restrição de acesso esta noite. Em outra nota, recebemos o IP do cara, nome e número de telefone. Ele vive na Coreia. Algumas ideias engraçadas alguém tem que confundir com ele?