Saldırılan siteler JS kodunda yazıyor + şu listeyi buldum:
Şu linktente anlayaşılacağı gibi: http://whos.amung.us/swidget/sikerlerrr.pnh
Sitedeki kişi sayısı bu gizli iframe ile büyük ihtimalle sitelere ekliyorlar ve xx.html deki javascript kodu sürekli dönüyor yani sürekli anlık 200 kişi sitenize istek gönderiyor .
Nasıl çözerim derseniz php scriptler var siteye girişte kontrol eden ona bir bakın.