Genelde
wp-content/themes/oyunfm/themesgW3.php
wp-content/themes/ahmet/getinfo0LQd.php
php dosyalarının isimleri değişiyor fakat dizinler genelde Tema klasörü içerisindeki dosyalara atılıyor.
http://wordpress.org/extend/plugins/...ility-scanner/ şu plugini mevcut saldiri alan kullanicilarinidan birine kurup deneyebilirmisiniz.tarama sonucunda vulnerable olan dosyayi yine bu plugin ile uprage edebilirsiniz.
Şu plugini denememekte neden ısrar ediyorsunuz anlamıyorum : =)