Iframe вставки в JS файлы по инициативе сервера

Тоже один сайт заразился. Все явовские файлы поредактировал под себя, сволочь!

JCE редактора нет, только TinyMCE и NoEditor.

В папке с картинками ни одного PHP-файла нет. Значит, где-то в другом месте сидит вирусная мамка.

Замочу все и восстановлю из резервной копии, но все-таки интересно, как пролезли сволочи.

SQL-инъекция возможна? По идее пароль на базу тоже менять нужно ,т.к. он открытый в файле configuration.php написан.