Не факт, что это скрипты или вирусы. Еще бывает и дырявое ПО на сервере. У нас как-то получили доступ к серверу через дырку в ФТП сервере. Обновили ПО, проверили на руткиты, поставили фаервол на сервер. Уже больше года все впорядке.
В этих картах только один плюс - моментальность. Вывел моментом, а потом жди, пока приглашение в налоговую придет.