Şu koddur demek zor çünkü bu tip virüsler sitede yer alan tüm JS uzantılı dosyalara da kendini kopyalayabiliyor o nedenle iti tetkik etmek lazım bu konuyu incele
https://www.r10.net/joomla/596870-joo...yebilecek.html güvenlik için de bu konuya bak
https://www.r10.net/joomla/371465-12-...guvenligi.html faydalı olacaktır