Об одном эвристическом методе детекции вирусных инжекций на сайтах

вы сделали не это. вы реализовали сервис, который просто проверяет целостность index.php (это тот самый метод 1 — мониторить файлы на сервере на предмет изменений, храня их хэши в отдельной базе.).
здесь же — попытка проанализировать неизвестный скрипт на наличие малвари.

Об одном эвристическом методе детекции вирусных инжекций на сайтах

только это статистическое детектирование, а не эвристическое.