Смотрим все "корневые" файлы WP

за праздники какая то блять сука во все php файлы что в корне залила шелл-код в итоге все ftp пасы оказались у того взломщика. проверяйтесь брозы...

закрывать админку нужно.
версия какая была?

Sterx из админ панели нельзя протроянить корневые файлы или можно? версю не апил пол года точно то и пробрались

старые версии думаю и брутфорсились хорошо - там пароль копеечный
протроянить можно думаю

пасс я менял на свой...

Хех а я обновился перед новым годом,целый день потратил В новый год с новыми движками

а что искать то надо?
посмотерл у себя - ничего лишнего вроде

открой блог, далее исходный код и в самом верху шелл-код был