Hallo Stefan,
mit Kaspersty zu testen, ist nur eine kleine Möglichkeit. Es gibt php Codezeilen, welche ein Virenprogramm nicht erkennen kann.
Auch geht es bei einem Hack nicht um die Seite in ihrer Funktion zu zerstören, sondern eher darum mit dieser Kompromitierten Spam zu versenden. Da funktionieren erfahrungsgemäß auch noch Bestellungen.
Leider ist es so, dass wenn eine Seite lange ungeschützt im Netz ist, diese unter Ganoven auch mal schnell rumgereicht wird und jeder dann seinen Kram hinterlegt, bis es dann durch Fehlfunktionen auffällt. So kann es durchaus möglich sein, dass auch deine Sicherung schon befallen ist.
Ich kann mich sehr gut an die beiden Sicheheitsupdates im Dezember 2015 erinnern, (3.6.3 und 3.6.4) da ging es leider um wenige Stunden, bis die Bad Boys nach veröffentlichung der Lücke zugeschlagen hatten.
Aber nun teste mal erst mit Kaspersky und gib dann mal Bescheid.
Gruß Faro