Tam olarak ne olduğunu bilmiyorum ama zararlı bişiy olduğu kesin :)
Mantığı .ru isminde domainler oluşturup , siteyi böyle böyle bir adrese: site.ru/in.cgi?15 yönlendirmek.Ondan sorası ne oluyor orasıda meçhul.Rus işi bu.

Ek Olarak: Sil baştan değil biraz temizlik yapmanız lazım.
Tema dosyanızı bilgisayara indirip tek tek açıp kontrol edin.Şifrelenmiş yerler var ise çözmeye çalışın yada silin.Özellikle yazma izni olan dosyaları,klasörleri kontrol edin.
Şuanki şifrelerinizi değiştirin wp-admin cpanel vs.

Kolay gelsin.