Один из сайтов стал неожиданным образом редиректиться на сайт stopxam.su. При этом все файлы были неизменными с момента установки сайта, т.ч обследование .htaccess и темы вообще ничего не дало.
Покрутив немного тему, пришел в выводу что видимо курок редиректа был взведен загодя, а в нужный момент тумблер просто перещелкнули, т.ч стал отрабатываться редирект на нужный домен. Поэтому пришлось призывать проверенного прогера, который поковырявшись, пришел к выводу, что проблема в AJAX библиотеке http://googleappis.com/ajax/libs/jquery/1.7.1/jquery.min.js через которую и происходил редирект, т.ч её поменяли на более новую версию https://ajax.googleapis.com/ajax/libs/jquery/1.7.2/jquery.min.js
Тут надо заметить, что файлы находятся на сайте схожего написания, т.ч я сперва даже не уловил разницу в одну букву. При том, что тема у меня на сайте крутилась порядка 2 лет, до момента редиректа. Судя по хуизам- домен разраба шабла или библиотеки, перехватили несколько дней назад, после чего подменили библиотеку на редирект и тихонечко собирают траф. И самое главное что таким незамысловатым образом не боятся даже откручивать Адсенс.
Если пробить сайтег по коду установленного Адсенса ca-pub-1922460089765564, то увидим сеточку из 60 сайтов.
Довольно интересное направление с перехватом дропов, дополнительное к перехваты зеркал жирных трастовых доменов.