Ciao questa mattina sul server ho trovato una nuova pagina index.html con questo messaggio..
acid_code wonz your runwindow$
Tutti i siti installati su iis sono stati modificati
Ho fatto partire il server di backup e ho riformattato la macchina.
Sapete spiegarmicome hanno fatto?
Ho notato delle strane visite dagli stati uniti per un paio di giorni e poi il fatto....
La macchina è una NT4 con sp6
Antivirus AVG e firewall outpost.
Grazie ciao