#NoHacked: устранение последствий взлома с загрузкой URL, содержащих бессмысленный текст

[Vilgelm]

Пару раз сталкивался с таким: вредоносный код находился в файле /images/arrow.png (название может быть разным). Такое отследить сложнее всего, если пытаться найти вручную.

[Saiten]

Вероятно, в .htaccess также добавлялась директива для обработки png не как файла изображения. Например:
AddType application/x-httpd-php .html .htm