باسلام،
کد:
<script>var ms=0;var se=24;document.counter.d2.value="24";function d(){if(ms<=0){ms=9;se-=1}if(se<=-1){ms=0;se+=1}else{ms-=1}document.counter.d2.value="";setTimeout("",10000)}d();function idc(){ms=00;se=0;clearTimeout(myVar)}</script>
این یک کد تایمر 24 ثانیه ای هست که به صورت ناقص کپی شده است و یک متد آن نوشته نشده است که کار آن Redirect است (قرار بوده است بعد از 24 ثانیه به صفحه ی مورد نظر هدایت شود) همچنین این تکه کد دقیقا در صفحه ی *****ینگ ایران استفاده شده است و از آنجا کپی شده است.
کد:
http://s6.uplod.ir/i/00911/2oi49xrgt6w4.png
در صفحه یک CoinHive هم قرار گرفته است که به احتمال زیاد می دانید کار آن چی هست، ابتدا با چند تا دستگاه چک بکنید (حتی موبایل) اگر در آن ها هم همچین مشکلی مشاهده کردید 100% شبکه دارد از شما سوء استفاده می کند و زنگ بزنید تهدید به شکایت کنید تا پیگیری کنند (پشتیبان های شاتل هم ممکن خبر نداشته باشند همچین مشکلی در شبکه باشد) در غیر این صورت سیستم شما آلوده است.