bu virüs bütün php uzantılı dosyaların <? .. diye başlayan sorgudan sonra encode link eklenmiştir. bakınız ftp dizinindeki php uzantılı dosyalarınız özellikle wp-config(wp ise tabii)