Wordfence нашел вредоносный код в файле wp-includes/load.php.orig. Можно его удалить?

То есть Гита у вас нет?!