Em algumas categorias e disciplinas do Moodle apareciam DIVs com publicidade no cabeçalho e no rodapé… A publicidade estava na descrição das próprias categorias e disciplinas e foi adicionada involuntariamente por um dos admins/responsáveis porque tinha o browser infectado…
Para verificar quais as tabelas do Moodle que têm scripts, faz-se uma pesquisa na base de dados…
Se aparecer algum resultado diferente de 0, pode ser ali que estão os scripts.