我们是个小的学校，学校有自己的服务器和网站，可今天主页两次被修改！
第一次，今天早上8点50左右学校的主页index.asp被改成空页面，上面只有几个字符：care-project  。
其余所有页面没有任何动作，只有多出index.htm、index.html和care.html三个文件，都是只有上面几个字符的页面。
负责网络的老师放假，我临时代替，我用瑞星没有查到病毒，又更改了管理员密码，接着用备份页面替换了这个被更改的主页，想中午吃过饭再整体检查，可11点半刚换的页面又被更改……

请问各位高人，是被黑客攻击还是中毒？怎么处理？