Обратился клиент, симптомы - заражают js файлы. Написал, что перед этим компания revisium в течении полугода не могли помочь и найти причину. Обнаружил уязвимость, закрыл, в итоге еще один довольный клиент.