Un poco más de información para las personas que se preocupan... Resulta que uno de los usuarios de FTP fue hackeado (a través de la fuerza bruta que sospechamos) y estaba inyectando algo de basura en nuestro php. La razón por la que sólo 2 de los 10 sitios fueron infectados es porque el usuario en particular que fue hackeado sólo tenía acceso a dos sitios. Hemos limpiado el código y nos meteremos con la restricción de acceso esta noche. En otra nota, tenemos la IP del tipo, el nombre y el número de teléfono. Vive en Corea. ¿Alguna idea divertida que alguien tenga que meterse con él?