No, controllo sempre eventuali include proprio per evitare problemi.Controlla che il tuo sito non faccia include di file php prendendo il nome del file da variabili get o post, o in generale variabili non inizializzate e controllate prima, es:
Ho letto che sembra sia un problema di aruba, mi è capitato un'altra volta ad aprile, su un restyling di un sito, alla fine c'era uno script javascript che eseguiva il download di script malevolo. Ho letto giorni dopo un articolo in cui si diceva che erano stati violati alcuni server aruba.
Ok, li imposto a 644ciao controlla i permessi sul file settali a 644 o similia.
Grazie