Эта зараза называется WordPress SoakSoak Favicon Backdoor. Погуглите на єту тему. Сам страдаю от него уже достаточно долго. удается вычистить. а потом опять всплывает через длительное время.
Вот в помощь старая статья. Не решает проблемы. но дает направления поиска.
https://seosreda.com.ua/wordpress-i-virusyi-kak-iz... 