Putroppo ho trovato quel sito dopo che aver aperto il topic
Per quanto riguarda il "pirata" ho cambiato i permessi alle cartelle del server mettendole solo in lettura, ....... sembra quindi che ( per ora) il codice nn venga più iniettato.
Quindi tendo a pensare che possa essere stato qualche script con qualche falla di sicurezza su cui bisognerà indagare...
Grazie dell'aiuto!
Ciao