با سلام
برای سایت وردپرسی بنده هم این مشکل پیش اومده بود و تعداد زیادی از فایلهای php رو آلوده کرده بود.
با توجه به توضیحاتی که خوندم و بررسی ای که روی فایلها با exploite scanner انجام دادم متوجه شدم فایلهای آلوده ی زیادی توی فولدرهای وردپرسم هست.
از جمله این فایلها چند فایل php آلوده و چند فایل با پسوند file در پوشه ی wp-admin وجود داشت که حذفشون کردم.
همینطور در پوشه ی wp-includes در پوشه ی css چند فایل php آلوده وجود داشت که اونها رو هم حذف کردم. که یکی از این فایلها trojan بود.
در پوشه ی wp-includes در پوشه ی SimplePie در پوشه ی Parse هم یک فایل trojan بود که حذفش کردم.
همینطو