Вирусня атакует [РЕШЕНО]

Добрый день!
Сегодня sweb закидывает меня письмами
В ходе плановой проверки на Вашем аккаунте было обнаружено подозрительное, потенциально вредоносное, содержимое.
/home/d/.../modx-2.4.2-pl: (1).zip:
/home/d/.../public_html/core/model/modx/xmlrpc/xmlrpc.inc: PHP.HostComm.#DEVOPSDUTY-654.PHP.GLOBALS.obfuscated.susp.0.UNOFFICIAL
/home/d/.../public_html/core/model/modx/mail/phpmailer/class.phpmailer.php: PHP.HostComm.#DEVOPSDUTY-654.PHPMailer.script.0.UNOFFICIAL

Ругается на все версии с архивом modx.
дополнения все обновлены…

Никто не сталкивался?

может и не вирусня конечно… а антивирь у них перебдел… заявку в сап оставил. по получении ответа отпишу

UPD

Сегодня 18 апреля 2016 произошло ложное срабатывание антивируса на ряд сигнатур:
PHP.GLOBALS.obfuscated.susp.0.UNOFFICIAL
PHPMailer.script.0.UNOFFICIAL
Письмо о вирусах в которых присутствуют с указанные сигнатуры можно проигнорировать.