Duda con regla de hosting y ftp

[fantits]

Estimados,

Hace mucho tiempo tengo contratado un hosting de ASP + Sql Server... Hasta hace poco iba todo bien, pero hace un par de días entré en el sitio web y resulta que tenía un virus... me metí al ftp y habían archivos .asp con diferente tamaño al que yo había subido. Volví a cargar los archivos originales y se solucionó el problema...

Al llamar al hosting y reclamar, me dijeron que era exclusiva responsabilidad mía, ya que según ellos, se habían metido mediante la página web...

¿Qué opinan ustedes?... ¿es culpa del desarrollo finalmente? ¿o del hosting que la persona que metió el virus pudo saltarse el firewall?...

Gracias!