Подтверждаю! Я администратор одного небольшоого бесплатного хостинга, и на сайты одного из пользователей напала такая напасть как obscurewax.ru , заражает в основном index.php index.html и практически все js скрипты,
Возможная причина взлома FTP пароля(а он именно так на сайты и проникает)- Total Commander сборки от SamLab внутри которого троян, он и отправляет пароли злоумышленнику. Будьте осторожно