js\plugins\excanvas içerisinde javascript ile site adresini bir yerlere gönderen şüpheli bir dosya var. Aynı dosya farklı klasörlerde de mevcut.