عمدتا این مشکل در این موارد دیده می شوند :
1- سیستم کاربر آلوده شده باشد و مشخصات FTP در نرم افزار هایی مثل filezilla, cuteftp و... ذخیره شده باشه ، در این صورت برنامه های مخرب یک سری کد های مخرب که عمدتا جاوا اسکریپت هستند به آخر فایل اضافه می کنند
2- قالب از جایی دانلود شده باشه و دارای جاوا اسکریپت/فریم مخرب باشه
3- در بعضی از مواقع هم ممکن هست مشکل از فایل .EXE که مستقیم رو هاستتون هست این مسئله به وجود بیاد