юа и в том же хроме можно в консоли поменять
но клоака может быть не только по юа, но еще и по айпи. и если не подпадаешь под правило отбора, не будет редика
смотреть файлы на сервере. htaccess (если сайт на апаче крутится). пробежаться поиском по файлам, искать "плохие" функции типа eval, base64 и т.д.
по дате изменений файлов посмотреть. могли и не заморачиватьяс с тем чтобы замести за собой следы и восстанавливать оригинальную дату файлам
Благодарю! Задача, кстати не уникальная. Часто сталкивался, особенно в последнее время. Иногда в необычных местах.
Например, тех кто с envato темы и плагинчики закупает ,предупреждаю - проверяйте! Мне даже в популярной HTML "антикороновирусной" теме там вирус попался. Через js вызывал iframe блок с рекламой(видно было с разных устройств при первом заходе). С поддержкой долго разбирался как тему вычистить так и забил на свой сайт дезинфицирующего средства:) предупреждён = вооружён