Suspeito "sys0972500-1.php", não coloquei no meu servidor

Suspeito "sys0972500-1.php", não coloquei no meu servidor

Antes de 2 dias encontrei dentro do httpdocc uma nova pasta cujo nome eracss. Dentro desta pasta encontrei um arquivo chamadosys0972500-1.php, o que causou o envio de milhares de e-mails de spam do meu servidor.

Eu apaguei e hoje tive o mesmo problema.

Que medidas devem ser tomadas para evitar isso?

O site que tenho dentro do httpdocs é o joomla, que atualizei para a versão mais recente e também atualizei os templates.

Eu também mudei a senha do FTP.

Encontrei na net outro cara com o mesmo problema mas ele não encontrou solução.

Você pode encontrar o código que estava dentro do arquivo suspeito clicando no link:http://pastebin.com/NbyT5wfF

Agradeço antecipadamente

informação relacionada