主页经常被改，安全方面的菜鸟，很无助，求帮忙

网站的环境是WAMP，网站主页index.php，经常被改成同名文件，然后里面的代码全部变成了html的，就仿佛是，客户端浏览器另存主页源码为index.php，每次发现后，我就重新上传，也通过查找eval函数，发现多个PHP木马，那木马太恐怖了，啥都能干，还好对方没做什么坏事。惊出一身汗，删掉这些木马后，那个主页改动的情况还是经常发生，有时会加几个陌生的链接，有时就只是改一下主页，变成静态的，不知是何目的，搞得很烦，不知这些木马是从哪里传上去的，这种经常改主页，是人工操作呢，还是对方执行了什么计划，我在计划任务里面没发现有陌生的计划。有时实在没办法，我就把主页设为只读，但这样会影响FTP上传文件，请各位朋友帮帮忙，该如何整。