Довыёбывался.
Недавно пару раз обмолвился что не юзаю антивирус, мол крутой айтишнег со стажем и ваще детка я делаю с ними так, так и вот так.
Сел как обычно вечером доводить сайт до совершенства, сморю в html-выводе хуйня какая-то, насторожился. Глянул в процессы, а там сидит оно, чудо дивное блять. Червь какой-то. Так вот эта скатина во все файлы с расширениями: htm, php, aspx - вставила код для скачки себя любимого через iframe.
Решил для верности проверица касперским, причём про пхп и хтмл ещё не знал, поставил галку "удалять всё подозрительное нахуй", после отправился слушать музыку и думать о несовершенстве мира. Очень удивился и пришёл в восторг, когда оно начало удалять файлы с расширением php.
Короче чуть не уебались все мои труды, есть конечно триста мильёнов архивов и на хостенге всё важное лежит, но осадок был-бы неприятный.
И заключение для тех кто не программер и ничо не понял: будте бдительны кругом враги.