İlk etapta bu tarz virüsleri kolayca temizleyebileceğiniz ücretsiz bir eklenti mevcut, onu denemenizi öneririm. https://tr.wordpress.org/plugins/gotmls/
Eğer bunun yararını göremezsiniz geniş çaplı kod taraması yapılması gerekebilir.

wa-rez tema kaynaklı bir virüs bu, yukarda bahsettiğim eklentiyle kolayca temizleyebilirsiniz. yine de wa-rez kullanmanızı önermem, sunucunuzun arkasında sürekli btc mining kasan kodlar istemiyorsanız wa-rezden uzak durun hocam.