Итак. Следующая ситуация.
Случайно просматривая страницы моего небольшого коммерческого сайта, я обнаружил
вот это:

Уже предвкушая увидеть нечто приятное, заглянул в код футера, ииии... кто бы мог подумать:

Но самое интересное!
Папки sape в корне сайта не оказалось!
Стал рыть. Оказалось, что код sape есть в файле log.php который вы можете видеть в правом верхнем углу последнего скриншота.
У меня есть подозрения, кто бы мог это сделать. Но это не важно.
Уверен, что у этого человека есть доступ только к админке сайта. Пароль уже поменял.

Пока доказательства не убирал. Код закомментировал. А файл log переименовал.

Написал с целью выразить свое возмущения и предостеречь. Возможно кому-то поможет.
Сейчас пишу в саппорт сапы, чтобы заблочили идиота.