我更怀疑是通过插件的漏洞进行代码注入；最近出现了一些这样的情况。我不认为这是一种病毒；只是有人利用了未修补的漏洞。
您没有指定站点是否已更新（WP、插件、主题）或PHP版本；这将是有用的信息。
为了清理，我会上传所有主题和插件代码的新/干净版本（首先删除那些插件/主题文件夹的内容），然后上传一个新的WP（除了WP config.php之外的所有内容）。
我还会查看您的htaccess文件和任何自定义子主题，以查找任何插入/无效的代码。一个好的数据库备份是一个好主意；以及检查wp目录中插入或修改的post记录。
当然，到处都有强大的密码（WP、数据库、主机、FTP）；不称为“admin”的管理员用户（而不是用户#1），以及所有管理员级别帐户上的强密码。
