Virus in javascript

Salve Community, in questi giorni ho avuto problemi sia con il vostro hosting sia con altri. In poche parole mi sono trovato le mie pagine modificate con questo codice all'interno :

<?
#8f4d8e#
                                                                                                                                                                                                                                                          echo "                                                                                                                                                                                                                                                          <script ***************************</script>";

#/8f4d8e#
?>

Con le dork di google ho costatato che molti siti sono infetti da questo codice e ho visto che molte persone si stanno lamentando perchè questo codice una volta cancellato dopo manco 1-2 giorni ritorna... Sicuramente qualche bot ma purtroppo anche cambiando password ftp il problema non si risolve...

Adesso vorrei dire allo staff presente che leggerà il post, io su un hosting ho risolto filtrando l'indirizzo ip in modo che anche se c'è una vuln sul sito che non sono riuscito a vedere comunque la persona non riesce a modificare le pagine... Perchè questo Filtro Ip suu ftp non viene utilizzato come fa per esempio aruba ?

[saitfainder]

Hai già controllato il tuo PC con un buon software antivirus?

Si sembra che nn ci sia niente :) non c e la possibilità di filtrare ip sull ftp ?