@file_put_contents($l1, 'js');

Bu kısım ile rastgele bir dosya yazdırıp içerisine istediği şekilde virüs vesaire yerleştirebilir yani sadece functions.php'de olmayabilir sitenizin görmediğin herhangi bir yerinde oluşturulmuş olabilir.