Отправил главную страницу сайт на проверку, уже на ней Nod стал ругаться, на VirusTotal - понулям.
Проверил еще несколько страниц сайта - так же ничего.
Скачал сайт на винт и стал проверять. У Нода началась паника, реагировал почти на все плагины для Wordpress, скачанные с оф. сайта этого движка и регулярно обновляемые. В угрозах были признаны почти все *.js файлы
Логи (в xml и txt) событий прикладываю к посту.