domain yeni alındıysa eski kullanıcıları nedeniyle karalisteye girmiş olabilir. genelde ftp programlarından bulaşıyor ya da açık varsa hackleyip içeriğe bir şeyler eklenebiliyor, kullandığınız yazılım, eklenti vs. içeriği ile gelmişte olabilir.