Чёрт его знает. Я-то не могу посмотреть на даты изменения их файлов.
На вируслисте есть статья аж от февраля этого года о волне подобных атак. Пишут, кстати, что скорее всего заражение самого сайта происходит по FTP с заражённой машины администратора.
Конечному пользователю заливается какая-то разновидность Trojan-Downloader, а уж чего накачает на компьютер эта хреновина - я поленился выяснять.
upd: похоже, что сутки назад проблема уже присутствовала.
