Cevap için teşekkür ederim ama bu dosyaları oluşturan bir cron mu yoksa başka bişeymi araştırıyorum daha önce direk başına gelip neden kaynaklandıgını bilen var ise yardımcı olursa sevinirim.
Merhaba Medyamon,
Hesaplar birbirinden izole değil ise, sunucu yazılım paketleri güncel değil ise, waf yok ise, hesap veya php tarafında shell koşturulabiliniyor ise, fonksiyonlar kısıtlanmamış ise, yazılımlar orjinal değil ise sık sık karşılaşılan bir durumdur. Bu tarz senaryolarda sadece gelen bir e-posta bile dosyaların infected olmasına neden olabilir. Wordpress zaten güvenlik zafiyetleri ile dolu bir yazılım olduğundan oradaki en küçük bir açık bile dosyaların genelini infect edebilir.
İyi çalışmalar.