все у кого есть возможность продублируйте пожалуйста.
---

собственно на одном из хостингов у всей площадке, которая содержит пять сайтов, были изменены файлы index.php, login.php и еще некоторые в одно и тоже время сегодня ночью в 03:53.

В код страниц был вставлен скрипт:

[показать]
---
каспер выдает при открытии страницы на редактирование сообщение о Trojan-Clicker.JS.Agent.h и благополучно удаляет.
есть ли у кого сведенья о том откуда эта "гадость" и каким образом были изменены все index'сы на все площадке?!
ну и может, у кого тоже самое произошло! названия хоста в целях антирекламы называть не буду.