wordpress olsa yapabılırdım ama. genelde Db'ye virüs kodları yerleştiriyorlar.
tabi sende farklı olabilir. Toplist kodlarına kadar incelemen gerek.
daha uzman bir arkadaş birazdan gelir.