Вирус в модуле. Качал модуль с офсайта - Joomla 3.x: Общие вопросы

Всем привет! Поставил модуль GrueMenu на сайт заказчика. Модуль качал с офсайта. Бродя на хосте по панели Plesk вдруг увидел что добавилась новая фишка - Revisium Antivirus. Ну сразу же прогнал пару сайтов. И вуаля, у вас вирус! /modules/mod_gruemenu/tmpl/default.php
Проверил через VirusTotal. Все чисто, вирусов нет. Ну, думаю, может из за подключенного SSL(https). Может сторонний JS подключается в модуле через просто http. Сделал новую демку без SSL для проверки - Revisium Antivirus - опять показывает вирус! Из за чего это может быть? Модуль с офсайта   

вполне может быть ложное срабатывание. покажите строку на которую ругается.

глянул, там в конце файла рекламная ссылка формируется хитрым способом.
скорее всего, на неё срабатывает

/modules/mod_gruemenu/tmpl/default.php

вполне может быть ложное срабатывание. покажите строку на которую ругается.

Сори, пришлось отъехать. Вот -/modules/mod_gruemenu/tmpl/default.php

глянул, там в конце файла рекламная ссылка формируется хитрым способом.
скорее всего, на неё срабатывает

Ссылка на разработчика? Что бы клиенту сказать в случае чего.
Как вижу на SEO не влияет. Сайт нормально индексируется

Сори, пришлось отъехать. Вот -/modules/mod_gruemenu/tmpl/default.php

ну вы предлагаете качать модуль, искать хостинг с этим антивирусом, покупать его, потом проверять? строчку тут просто покажите с логов айболита, на которую ругается. а вообще @effrit уже и сказал в чем дело, думаю это и есть причина. если там какой то обфускат, то будет срабатывание очень часто, а если проверяете в параноидальном режиме то и вообще практически всегда

ну вы предлагаете качать модуль, искать хостинг с этим антивирусом, покупать его, потом проверять? строчку тут просто покажите с логов айболита, на которую ругается. а вообще @effrit уже и сказал в чем дело, думаю это и есть причина. если там какой то обфускат, то будет срабатывание очень часто, а если проверяете в параноидальном режиме то и вообще практически всегда

Спасибо! Скорее всего это и есть причина. Тема закрыта

ссылка на подраздел разраба ведет, где он хостинг рекламирует.
thegrue.org/hostgator-coupons/