а кто сказал что не может? вариантов куча: взлом и внедрение, человеческий фактор, подключили чей нибудь модуль с кодом....
ведь на самом деле - самое то для злоумышленников: на сайт заходят те, у кого точно есть кошельки и электронные деньги. А антивир в теории не может просто ошибиться выдавая определенный вир - он же тупо сравнивает код с шаблоном.
было бы удивительно, что у такого сайта нет компитентных спецов которые, не моглибы держать сайт от траянов подальше. Во общем, запарился от блокировок сайта малвером и пришлось удалить его. Стоит теперь, аваст, только потому что, мой ноут не выдерживает нагрузок каспера.