ДА вирус это. Создаёт пользователя с именем "wp.service.controller." + на конце рандом. Решил проблему так: удалил пользователя, обновил WP до последней версии + все плагины.... ну, ничего не помогло)) Пришлось чистить код в ручную: там были различные вирусные вставки + решил отказаться от стрёмных плагинов. Теперь всё заебок.
Там такая ситуация, что на моем хостинге все было ок и никаких вирусов. Как только передала сайт админу клиента, и он загрузил сайт на свой сервер. То сразу начались приключения)))) Может быть из-за того, что сервер небезопасный?
Если сайт отдавали на доработку - прежний девелопер и внедрил его.
Но возможно вы устанавливали и удаляли плагины - их работа.
Вспоминайте что за эти дни вы делали - ответ будет.
Если вы его не создавали - быстрей удаляйте. Зачем вам дыра нужна на сайте?
Простой
