Merhaba arkadaşlar, bu durumun bende uzun zamandır farkındayım ve konu üzerine detaylı bir araştırma yaptım Vatan Bilgisayar ile de iletişime geçeceğim bu konu hakkında.
Öncelikle ilgili Vatan bilgisayar sayfasında Adsense reklamı var, yani bu herhangi bir virüs vs. ile ilgili değil, bu reklam tamamen iframe kodları yerleştirilmiş zararlı bir koddan geliyor,
İlgili kod sadece Google aramalarından gelen ziyaretçiye çalışıyor ve iframe içerisinde ilgili Adsense kodunu basıyor.
Ve sanırım kodu yediren kişi belli aralıklarla çalışmasını sağlıyor, çünkü bir kaç gün önce temizlemişler mi diye baktığımda kod çağırılmıyordu.
Yani bu durum Vatan'ın bilgisi dahilinde değil ve reklam çıkan kişilerin bilgisayarlarından da kaynaklanmıyor.
Windows 7, Windows 8 ve Ubuntu'da denedim hepsinde aynı, reklamın ikinci kez çıkmaması için belli bir süre IP blok yapıyor sanırım.

Zararlıyı kontrol etmek isteyenler FIREFOX ile Vatan araması yapıp siteye girsin ardından aşağıda yüklenen sayfa isimlerini dikkatlice izlesinler "o.27-5.com" üzerinden istek alındığını görecektir, ilgili domaine whois çekildiğinde ise Çinli bir vatandaşa ait olduğunu anlayacaktır.

Ayrıca kullanılan bir başka alan adı daha vardı o da "51.la" idi reklamlar bu domainler üzerinden geliyor, Firefox'un öğe incelemesi Chrome'a göre başarısız olduğu için hangi kodun içinden geldiğini çözemedim ama onu da çözeceğim inşallah