今天又发现我的网站的首页里出现病毒，
进到FTP里看到了两个可执行文件：cmd.exe和lil.exe。
还发现首页的代码中多了一些代码，我不知道他们是怎么把这些东西放到我网站上的。
现请各们高手和版主帮帮我吧。
真是让他们气死了。
我的网站应该在什么地方存在漏洞呢？
先谢谢了。

非常感谢两位版主，
我用的是access数据库，以前有sql注入点。
不过上午我给补上了。
如果再被人攻击再来询问，
谢谢。