Benim tanıdıklarımda fişlendi. Kodları tek tek temizledim yardımcı olmak için. Şuan temiz görünüyor, format atmadan sakın ftpye girmeyin dedim. Pcden bulaşıyor sanırım. Google saldırgan indexini çekmiş değil henüz. Bakalım ne zaman çekecek..

2 türlü rastladım ben şimdiye kadar.

Birisi php kodu olarak php sayfaların en tepesine alaca bulaca bir php kodu olarak yerleşiyor. Mantığına bakmadım ama tahminen sonsuz döngü oluşturup sayfayı yavaşlayıp kilitliyodur JS Kodu ise cryptolanmış sanırım. 2-3 satır koddu.