Взлом - фишингова страница в assets/site/

Недавно, на 1.0.2 поместили в assets/site/ свой скрипт
http://мой-сайт.ru/assets/site/FAX/www.halifax-online.co.uk/index.html

Куда копать в поисках уязвимости? Спасибо!

Уточнение:

в assets/ создана подпапка assets с кучей файлов (часть - файлы php, часть - что-то с дескриптором ELF внутри):

AB.txt
cm.txt
httpd
httpd.obj
id.txt
iroffer
mcn.txt
num.txt
xh


assets/images/images.php

В общем по датам совсем непонятно откуда ноги растут, задет снова злополучный reflect, но проблему-то давно пофиксили, может и не через него все началось.