На сайт впроваджено вірус, ймовірно через вразливу застарілу версію модуля оплати Divido. З'явились два нові модифікатори і скрипт в файлі header. Все видалено, але сліди "залишились". При переході на сайт з'являється фейкова каптча, також в коді присутній сторонній скрипт tracker.js. Цікавить видалення зловмисного коду без перевстановлення CMS.