sitemapları kendin oluşturduysan evet olabilir..
ama yok php dosyalarla kendisi sitemap oluşturuyorsa, o zman virüs o php dosyalarındadır..