管理员密码被破解后，在后台注入木马，现在网站从搜索引擎过来的链接都被转链

2017-03-02 02:32:54 W3SVC1 127.0.0.1 GET /api.php u=bbs.mjtd.com/data/attachment/forum/201104/05/index.php&p=admin 80 - 127.0.0.1 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2) 404 0 2
2017-03-02 02:35:40 W3SVC1 127.0.0.1 GET /api.php u=bbs.mjtd.com/data/attachment/forum/201104/05/index.php&p=admin 80 - 127.0.0.1 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2) 404 0 2

API.PHP程序竟然可以这样执行。

标题错了，不好意思。请以内容为主。