Genelde kod veya gizli taglar oluyor özellikle js dosyalarına bakmanızı öneririm içlerinde .com vss gibi yerleştirilmiş kodlar bula bilirsiniz ayrıca erişiminiz var ise whm panelde virüs programını "webrot" gibi aktif etmenizi öneririm.
Bir de tema yüklerken içine iyce bakın son zamanlarda social.ico veya png gibi iconların içine kod yazıyorlar resim dosyası gibi görünsede içindeki kod dışşardan çağrılma ve yönlendrme kodları içere biliyor bilgisayarındaki virüs programı ile taratmadan ftp'den yükleme dosyaları.
Şimdilik aklıma gelen bu kadar kolaygelsin.