ДА вирус это. Создаёт пользователя с именем "wp.service.controller." + на конце рандом. Решил проблему так: удалил пользователя, обновил WP до последней версии + все плагины.... ну, ничего не помогло)) Пришлось чистить код в ручную: там были различные вирусные вставки + решил отказаться от стрёмных плагинов. Теперь всё заебок.
