Posibil sa fi fost atacat webhost-ul unde ai gazduite site-urile.
Cauta in log-uri (dupa data fisierului pe care l-ai gasit modificat).

Toate site-urile sunt bazate pe Wordpress?