Dosylarınıza sızılmıştır muhtemelen. 2-3 yıl önce başıma gelmişti. Adam gzip base 64 ile zararlı kodu şifrelemiş ve dosyalarıma bulaştırmıştı. Kökten tüm kodları tespit edip shelli de bulduktan sonra yeniden değerlendirme isteği ile sorunu çözdüm.

Site wp ise işiniz kolay.
Güncel wp sürümünü indirin ve ftp deki dosyalar ile karşılaştırın ve olmaması gereken dosyaları tespit edin ve inceleyin.
Tüm eklentileri orjinal kaynağı ile karşılaştırın ve asla null tema ile eklenti kullanmayın. İçinde açık olmayan null kod yoktur.