【求助】JOOMLA的安全问题--->被入侵！！！

今天一大早就受到网站空间运营商的电邮，内容如下：
"有黑客入侵了您的虚拟主机帐户，通过PHP程序的漏洞上传了木马到服务器上。
请您彻查您的网站，并把程序升级到最新版本。
请注意有问题的网站可能不是主站art08.com，也有可能是子域名或附加域名，建议您检查此帐户内的所有网站。"
我的虚拟机账户里有几个网站，由joomla1.5.15和1.5.20做成，请问如何能查到黑客上传的木马？ 未来应该采取什么安全措施？谢谢！