Исходное сообщение
"Чего хотел взломщик?" Отправлено Аноним, 17-Май-12 04:37
> Числит сайт от этой хрени (кстати, появилась она с месяц назад, и > вирусы её не ловили и пропускали как нормальный код) - все > js перезаписала в конец. Код динамический в середине - начало и > конец одинаковые, автозамена не прокатила. В итоге после очередного сообщения о > вирусах на сайте вручную слил весь сайт и ручками поудалял этот > код. Собственно, к чему это все :) Проблема не один раз > почистить - а понять, как он туда попадает и предотвратить. Доступа > прямого ни у кого нет, пароль отдельно от FTP клиента хранится? нужно смотреть на дату изменения файлов (тут вы уже пролетели, конечно) и в логи (http, ftp) в которых искать, что было во в то время, когда менялись файлы.