Bu virüsü biliyorum bir sitemi 1 hafta dikkatimi çekmediği için piyasadan sildi. geri de eski yerine gelmedi. Olay çok büyük ihtimal eklenti kaynaklı. benimki adsense now eklentisinden kaynaklıydı. Bu eklentide yüzde yüz açık var kullanmayın. Eklentilerden vazgeçin ya da alternatiflerine yönelin, deneme yanılma bulacaksınız. Bir de sadece index.php veya wp-blog-header soyası değil htaccess dosyasına da kod yazıyor. iyi bakın derim.