o anche un virus sul server del tuo hoster che inietta il codice in tutte le pagine asp (che non sono altro che dei file di testo...)