我会像你的系统遭到黑客攻击一样进行诊断/修复。谷歌上有很多关于这方面的参考资料。

但我的技巧是更改所有内容（主机、wp管理员用户、数据库、FTP用户）的凭据，重新安装/升级所有内容（wp通过升级页面，插件和主题通过手动FTP传输），检查子主题代码（如果有），然后手动在所有站点文件夹中查找胭脂文件。包括隐藏文件（到处检查htaccess文件）。