No creo que se trate de ningún virus en particular sino de justamente uno creado por un grupo de hackers (Kosova Hackers Group)
Aca podes ver su pagina web
http://k-h-g.ch/KHGForum/portal.php que es un foro phpbb y no entiendo mucho por el idioma pero por lo que puede ver son una especie de clan para aprender a hackear.
Te recomendaría que si tenes un backup de el sito de tu cliente que le limpies todo lo que tiene y lo reinstales nuevamente y de paso que le eches una miradita al código por si hay algo cambiado.
También que se ponga en contacto con el proveedor de hosting donde tiene la web para explicarles el tema y a ver si ellos pueden ofrecerle mejor protección.
Salu2