━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■ 現在起こっている事象
━━━━━━━━━━━━━━━━━━━━━━━━━━━━
ﾕｰｻﾞｰとして閲覧すると正常に表示されるのに､
･Fetch as googleでの確認
･wgetでの確認
をすると､改ざんされた状態で表示されています｡


-------------------------------------
表示される内容
-------------------------------------
当ｻｲﾄのあるﾍﾟｰｼﾞの内容を利用し､改ざんしたﾍﾟｰｼﾞです｡

具体的には…
既存ｺﾝﾃﾝﾂのHTMLの上部に､
不審なｺﾝﾃﾝﾂ(ﾛｰﾝに関するﾌﾞﾛｸﾞ記事)が載っています｡


≪ﾍﾟｰｼﾞの特徴≫
･当ｻｲﾄから､｢過去に｣取得したHTMLを利用して作成している模様
↑実在している当該ﾍﾟｰｼﾞの内容を変更しても､その変更は反映されませんでした

･ｿｰｽ内には不審なiframeやjsなどの記載はないが､
ﾍﾟｰｼﾞ下部に｢複数の他ｻｲﾄへのﾘﾝｸ｣が含まれている
↑ﾘﾝｸ目的のSEOｽﾊﾟﾑ？

･ﾘﾀﾞｲﾚｸﾄで表示されてないかも下記手順にてﾁｪｯｸしましたが､
そういった形跡も見られませんでした
(参考URL：http://sakuratan.biz/archives/837)
1.ﾌﾞﾗｳｻﾞのUserAgentを偽装(Googleﾎﾞｯﾄ)
2.LiveHTTPHeadersでﾘｸｴｽﾄﾍｯﾀﾞ､ﾚｽﾎﾟﾝｽﾍｯﾀﾞを確認


-------------------------------------
表示される状況
-------------------------------------

･UAをGoogleBotなど､具体的な検索ｴﾝｼﾞﾝに指定して､
wgetを行った場合のみ､この事象が確認できます｡
⇒逆に､指定しない場合は正常に表示されます

･wgetするﾍﾟｰｼﾞが､どのﾍﾟｰｼﾞであっても､
上記の｢改ざんしたﾍﾟｰｼﾞ｣が表示されます

-------------------------------------
その他気になっていること
-------------------------------------
･｢site:ﾄﾞﾒｲﾝ名｣で検索すると､
作成した覚えのないﾍﾟｰｼﾞが大量に検索結果に表示される
(こちらもﾍﾟｰｼﾞ名にloanなどのｷｰﾜｰﾄﾞが含まれている)

→ﾕｰｻﾞｰとして普通にｸﾘｯｸすると､404ｴﾗｰになる
⇒但し､このﾍﾟｰｼﾞを直接wgetすると､
上記事象と同じく｢改ざんしたﾍﾟｰｼﾞ｣が表示される

━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■ 実施済みの対処
━━━━━━━━━━━━━━━━━━━━━━━━━━━━
≪利用PC≫
･ｾｷｭﾘﾃｨｿﾌﾄでのｳｨﾙｽｽｷｬﾝ
…ｳｨﾙｽ等は検出されませんでした

≪ｻｰﾊﾞｰ≫
･ｻｰﾊﾞｰ内全ﾌｧｲﾙのｳｨﾙｽｽｷｬﾝ
…ｳｨﾙｽ等は検出されませんでした

･ｻｰﾊﾞｰ内の全.htaccessの確認
…特におかしい記載はありませんでした

･FTPﾛｸﾞの確認
…不審なｱｸｾｽはありませんでした

･その他不審なﾌｧｲﾙが作成されていないか確認
(改竄例を見て関係しそうなｷｰﾜｰﾄﾞでも検索｡base64など)
…特に見当たりませんでした

≪Wordpress≫
･Wordpressの再ｲﾝｽﾄｰﾙ
…ﾃｰﾏ等もすべて削除し､ｲﾝｽﾄｰﾙ
･WordpressのﾛｸﾞｲﾝID/PWを変更
･ﾃﾞｰﾀﾍﾞｰｽの変更､ﾕｰｻﾞｰ名/PWの変更
･ﾃｰﾌﾞﾙ名接頭辞(prefix)の変更


━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■ その他ﾂｰﾙ等での検証結果
━━━━━━━━━━━━━━━━━━━━━━━━━━━━
･WEBﾏｽﾀｰﾂｰﾙでの表示
⇒ﾊｯｷﾝｸﾞ等の表示もなく､正常に表示/ｸﾛｰﾙされています｡

･GoogleSafeBrowsingでの表示結果
⇒問題なくｱｸｾｽできるとの結果が出ました｡

･別ｻｰﾊﾞｰに同様のﾌｧｲﾙを置いてwget
⇒上記の｢改ざんされたﾍﾟｰｼﾞ｣は表示されませんでした｡


━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■ ｻｰﾊﾞ仕様など詳細
━━━━━━━━━━━━━━━━━━━━━━━━━━━━
≪ｻｰﾊﾞｰ≫SuiteX v1

≪CMS≫
ｻｲﾄ：sitedev2(pukiwikiの一種です)
ﾌﾞﾛｸﾞ：wordpress

≪ｾｷｭﾘﾃｨｿﾌﾄ≫ESET smart security 7

httpd.confﾌｧｲﾙの改ざんをﾁｪｯｸされていないようですね｡
また､組み合わせて読み込まれる追加設定ﾌｧｲﾙ(RedHat系のOSなら/etc/httpd/conf.d/以下)が何か追加されていないでしょうかね｡

回答有難うございます！

申し訳ありません､記載漏れていたのですが､
SuiteXが共用ｻｰﾊﾞｰの為､httpd.conf等が触れない状態なのです｡

他にも何かお気づきの点がありましたら､ぜひご教示願います｡

UAによってｻｲﾄを切り替えられていることから､Webｻｰﾊﾞの設定を改竄された可能性があります｡
httpd.confを書き換えられたか､ｻｲﾄのﾙｰﾄに.htaccessを仕込まれたのではないでしょうか｡
http://www.anothersky.pw/skyward/archives/000094.html

あと､この可能性は低いでしょうが､ｻｰﾊﾞ会社が使っているﾛｰﾄﾞﾊﾞﾗﾝｻがﾊｯｷﾝｸﾞされて､UAによって別ｻｲﾄに誘導されたということも考えられます｡この場合､共有ｻｰﾊﾞの他のｻｲﾄも別ｻｲﾄへ誘導されている可能性が高いです｡

下のｻｲﾄの｢HTTPﾍｯﾀﾞｰ負荷分散 ｣参照｡
http://fenics.fujitsu.com/products/ipcom/catalog/data/1/5.html