Это если чесно какаято поебень.Я вообще хз как сейчаС,но просто наросто использую росто самописный скрипт,который по крону за в 30мин проверяет все файлы в папкх,их сумму мд5,имена,и сравниват с первой проверкой.Если все совпадает - то молчком,а если нет - подозрительный файл переименовываеться,и отправляеться в другую папку с .htaccess.Все это видно в админке,и действия можно отменить,если файл наш =) родной.Так что по сути,такай вот запарка с кодом не пройдет.