Знакомый вирь, сталкивался с ним и его подобиями несколько раз.
Мерзкая штука, проверить советую не только *.js файлы, а ЛЮБЫЕ веб-исполняемые, т.е. *.php, *.htm(l) и т.п. что там есть еще на вашем сервере. Эта мерзасть садится именно на веб сервера, и добавляет кусок исполняемого кода, либо iframe либо еще что нить, редеректящее на какой либо сайт. В зависимости от червя последствия разные, но в основном это накрутка счетчиков (банерных). К сожалению большинство антивириев эту дрянь пропускает сквозь пальцы. Т.к. Червей очень быстро обновляют, быстрее чем выходят антивирусные сигнатуры. У Касперского где то есть целая статья на эту тему.

З.Ы.
Да Источник Веб сервиса (неважно булка это, джумла, самописный сайт) может быть любой. И Естественно что в Оригинале ни в каких файлах редиректов нет. Они появляются позже... когда вы где то цепляете червя себе на сервак.

мда ....
версия последняя стояла...