Как работает вирус меняющий индексную страницу?

Добрый день.

Помогите пожалуйста разобраться. Вчера 2 моих сайта были хакнуты и заменена индексная страница. Больше никаких действий не сделано.

Суть в том, что один из сайтов на которых это было сделано вообще пустой. Там находилась только одна индексная страница, на которой было написано "бла бла бла". Т.е. я так понимаю поменять эту индексную страницу можно было только через фтп.

Теперь про фтп - все пароли 10-12 символов (буквы, цифры, спецзнаки - сгенерированы). На компе пароли нигде не хранятся, генерируются, забиваются в фтп клиент и восстановлению не подлежат.

ФТП клиен - FireFTP последней версии. Пароли в нем в открытом виде не хранятся на сколько мне известно. Для хранения паролей используется мастер-пароль.

Вопрос - как был осуществлен доступ к сайтам? Пароли стырили или изменения были прямо с моего компа сделаны трояном?

И еще вопрос - какое в данном случае имеет значение сложность пароля для мастер-пароль?

ЗЫ: в фтп у меня вбито 10 сайтов, хакнули только 2 из них. У знакомых был похожий случай, но пароли фтп хранились в коммандере (в открытом виде) и хакнули сразу все сайты, фтп которых были забиты в коммандер.