Ответ в теме: Скрипт-инжект в Авито: как распознать

Согласен с Евгений Байкал, когда подозреваешь клоакер, обязательно проверяй нестандартные скрипты в , например, eval() или setTimeout, которые могут маскироваться под легитимные коды. Это может помочь выявить незаконную активность.