[lacostewin]

Good day!
Нужна помощь по администрированию сайтов. Если вкратце, то на сервере есть два сайта: site1.ru и site2.ru. Лежат в /var/www/site1 и /var/www/site2. Блог на Joomla и форум на phpbb. Проблем особо никаких нет, но как-то анализируя сервисы google analytics, Яндекс Метрика, Webmaster увидел такого рода ссылку в поиске: http://oossi.site2.ru. При переходе по ней попадаю на site1.ru на какую-то определённую страницу в блоге. Что есть такое oossi? Что-то вредоносное или неправильно настроенный apache? Нужна помощь.
Поиск в файлах этих сайтов по условию oossi, ничего не дало.

root@mail:/var/www# ls -la
site1.ru/ site2.ru/

root@mail:/var/www# grep -n -r *oossi* .
find . -name '*.php' | xargs grep -E '[0-9a-zA-Z/]{80}'

тоже ничего подозрительного.
Спасибо!

[lacostewin]

Проверился у Айболита. Нашёл какой-то вредоносный код в редакторе контента JCE и в паре картинок. Я, правда, не уверен, что это проблема...

[lacostewin]

В общем, проблема была в том, что у регистратора было прописано *.site2.ru = ip. Что позволяет быть any.site2.ru. Удалил эту запись. Переход на неизвестные поддомены прекратился.
Однако, до сих пор не пойму - почему oossi?!