sadece oralarda olacak diye bir kaide yoktur. Dekode edilmiş bir iframe virüsüdür. Tüm sayfalarında eval , script gibi vs aratarak çözüme ulaşabilirsin.
İndex ( Html-Php ... ) İndexlerde ve .jS Uzantıların hepsinde oluyor,Diger dosyalarda ben hiç karşılaşmadım.
Yüzlercesini taradım zamanında.