bir müşterimde başıma geldi, ***** temadan virüs yemiş. virüs direkt olarak wp-includes içine yapışmış. hangi tema aktif olursa olsun, aktif temanın functions.php'sine backdoor gömüyordu otomatik. Çözümü wp-includes, wp-admin klasorlerini sıfırları ile değiştirmek ile bulmuştum.