meu site sofreu um possível ataque

Fala ae galera, hoje mesmo meu site tava funcionando perfeitamente, até que uma hora resolvi entrar nele e ví que não estava mais conectando ao banco de dados.Fiz download do arquivo config.php, que é o arquivo que faz a conexão com o banco, e me deparei com o seguinte: A variável que guarda a senha do banco estava recebendo uma senha diferente da que eu havia colocado. Estava com a seguinte "matikaubujang".Esse arquivo config.php é carregado sempre com um include nas páginas que devem haver conexão com o banco.Como pode alguém ter alterado essa senha dentro do arquivo?Só tendo a senha do ftp? ou tem alguma outra maneira?Me dêem um help... fiquei preocupado com isso.Por precaução, já alterei a senha do FTP e do Banco.