Det verkar iaf handla om en automatiserad defacement och inte någon eller några som är ute efter att förstöra just dina sajter.
Annars är det vanligt att de lägger in malware-kod i den befintliga koden, något som är betydligt svårare att upptäcka. Man kan kontrollera sin sajt på
Sucuri SiteCheck.