wp de açık olması ihtimali çok düşük onun dışında script dosyalarına bulaşmış virüs olabilir ama büyük ihtimal hosting kaynaklıda olabilir bir görüş firmanla.