Hallo,
(warum dann der versuch?)
Weil der Schadcode über ein offenbar defektes Gallery-Modul eingegeben wurde. ?mode=gallery gibt es auch auf deiner Seite. Über eine Google-Abfrage haben sich die "Hacker" wohl auch die möglichen Ziele für ihren Angriff rausgesucht.
Gruß
Krueger