O tip kodları virus taramasıyla bulmak zor. Buna bir js dosyası/kodu bile neden olabilir. Dediğim gibi robots.txt'ten erişimi engelleyin. Zararlı kodu/dosyayı bulamazsanız o isimli bir php dosyası oluşturup veya htaccess ile erişimi kısıtlayın.

Bunları yapmanız elzem. Yapmazsanız tekrarı olur.

Bunları yaptıktan sonra şu eklentiyi deneyebilirsiniz: https://wordpress.org/plugins/wordfence/