Gracias RBZ.
El sitio es: *** PELIGRO *** pornswatch.info *** PELIGRO *** y el código que se inyectó fue el siguiente:
Código HTML:
Ver original<a style="color: #F4F3EB; font-size: 1px;" href="http://www.pornswatch.info" rel="muse" title="watch porn">watch porn
</a>
Me he dado cuenta que algunos de los sitios perjudicados están bajo la misma IP, por lo que todo tiene que ver con el servidor donde se encuentran. Curiosamente en mi caso, no todos los blogs míos que están en ese servidor fueron atacados.
He podido obtener el código porque aún quedan 450 resultados en Google aún infectados, después de pasar unos dos días tras la eliminación.
Saludos y paciencia :), no queda otra.