Virus en Servidor de Hosting

[internucleo]

que tal no se si eta respuesta es demasiado tarde pero detodos modols la voy a poner porque parese que esto solusiona ese problema

¿Cómo es posible que se pueda modificar el index de un sitio?

Bueno, al principio no comprendía como era que actuaba el virus, no parecía tener lógica (mientras pensaba que era una infección por parte de bots en el servidor) hasta que me puse a fijar en el ftp (ya que había infectado otros sitios) y ahí la cosa cambió.

El virus al infectar una Pc, toma los usuarios y contraseñas de todas las cuentas FTP almacenadas en ella para ampliar la infección en nuevos sitios web descargando los archivos index, modificandolos agregándoles el iframe, y luego volviendo a subirlos por FTP (también agrega archivos infectados en otras partes del sitio, archivos con nombres como image.php, etc).

Hoy realicé una nueva búsqueda y di con este artículo de un virus llamado "Gumblar" que no sé si es el mismo o una variante, pero tiene un comportamiento básicamente similar. Léanlo.

aqui esta toda la info completa
taringa.net/posts/info/2758181/Alerta-Webmasters-y-Users:-Virus-en-Sitios-Web.html