ASP木马紧急求助

网站系统被挂ASP木马,所有的类似于index.asp/htm的首页文件皆被插入恶意代码,均指向512j.com所提供的一个免费空间中,每次都是不同的空间名,用户在访问时下载2006.exe文件,瑞星能够识别出是病毒,出现此现象的时间第一次是12月2日,第二次是12月9日,刚好一周时间,但第三次是12月15日,离一周又差一天,现在能找出具体的ASP木马页面文件,但是文件被加过密,杀毒软件不能识别,现在最发愁的问题是找不出问题的根本所在,木马文件究竟是怎样上传到服务器上来的,而且还定期或不定期的发作,希望能得到你们的帮助,非常感谢!