Как понять, что на сайте вирус?

Письмо от хостинга про вредоносный код — самый надёжный сигнал: значит, автоматический антивирус хостинга уже нашёл конкретные файлы, и в письме обычно указаны их пути. Другие признаки заражения: резкое падение позиций и трафика, предупреждение в браузере о том, что сайт может представлять угрозу, неожиданные редиректы на сторонние страницы, новые администраторы, которых никто не создавал.

Если хостинг прислал такое письмо, велика вероятность, что через день-два аккаунт заблокируют или ограничат до устранения проблемы — это стандартная практика большинства хостеров. Стоит сразу открыть письмо целиком: обычно там указан тип угрозы и конкретные заражённые файлы, это экономит время на поиске.

Дополнительно проверьте раздел безопасности в Яндекс.Вебмастере и Google Search Console: если поисковик тоже заметил проблему, там появится предупреждение и список затронутых страниц. Но отсутствие предупреждения там ничего не гарантирует — поисковик обходит сайт не каждый день, а заражение могло появиться совсем недавно.

Удалить только файлы, указанные хостингом, обычно недостаточно: вредоносный код часто оставляет несколько точек входа и создаёт скрытых администраторов. После чистки нужно сменить пароли от хостинга, базы данных и админки, а также обновить CMS и плагины — иначе через ту же уязвимость сайт заражают повторно в течение недель.