Wordpressでﾏﾙｳｪｱを除去する方法についてすこしまえから管理を請け負っているWordpressのｻｲﾄに2月ごろからﾏﾙｳｪｱっぽい不正なﾌｧｲﾙ(以下にｷｬﾌﾟﾁｬ)が…

Wordpressでﾏﾙｳｪｱを除去する方法について

すこしまえから管理を請け負っているWordpressのｻｲﾄに2月ごろからﾏﾙｳｪｱっぽい不正なﾌｧｲﾙ(以下にｷｬﾌﾟﾁｬ)がはいり､ﾚﾝﾀﾙｻｰﾊﾞ運営から指摘をうけて削除をしてきました｡
FTPやﾛｸﾞｲﾝﾊﾟｽﾜｰﾄﾞ､ﾛｸﾞｲﾝURLなど変更し､本体･ﾌﾟﾗｸﾞｲﾝとも最新化しており､ｾｷｭﾘﾃｨ系のﾌﾟﾗｸﾞｲﾝ(Wordfence､siteguard)をいれて動作させていますが､すこし経つとまた不正なﾌｧｲﾙがでてきてしまい､いたちごっことなっています｡
これを根本からなくすにはどうしたらよいでしょうか｡そもそもどういう経路でﾌｧｲﾙが生成されているのでしょうか(なにかのﾌｧｲﾙが感染していて､それが呼ばれると生成するのかと思ったりもします)

妙案などあればぜひご提示ください｡
また､ﾌｧｲﾙはﾃｰﾏ以外にも多数あり､ﾊﾞｰｼﾞｮﾝ管理されていないため移行は難しいです｡

不正なﾌｧｲﾙ例｡ﾃｰﾏ内やﾌﾟﾗｸﾞｲﾝ内､まったくWordpressとも関係ないﾍﾟｰｼﾞに生まれています｡
https://gyazo.com/85281b58c6113cb315ee5340d3c7be3a
https://gyazo.com/f5a4d36b02fdcf2ea1950849330688d5
https://gyazo.com/bd5e6735caa9b0d24e6e84c38867c2c7
https://gyazo.com/45bddd1df7d423a316943c2f2bac4d94

ﾚﾝﾀﾙｻｰﾊﾞ側は､原因を特定しているんですかね？
(原因とは､ﾛｸﾞを見たら質問者さんが?をやってから見覚えのないﾌｧｲﾙが増えたなどの根拠があるのか)
質問者さんの所だけに見覚えのないﾌｧｲﾙが増えてますよ､っていう話をされたんですか？

ﾃﾞｨﾚｸﾄﾘﾄﾗﾊﾞｰｻﾙ的なことが成功されてしまっていたら､質問者さんの所からｳｨﾙｽが入ったとも限らないですよね｡

質問者さんだけでどうこう出来るﾚﾍﾞﾙの話しじゃないんじゃないかな｡(さすがにﾚﾝﾀﾙｻｰﾊﾞ側でも既に動いているとは思いますが･･･) ﾚﾝﾀﾙｻｰﾊﾞ側と連絡取り合うしかないと思いますけどね｡

あとは､ﾄﾚﾝﾄﾞﾏｲｸﾛ･ﾏｶﾌｨｰ･Norton(ここに各ｻﾎﾟｰﾄ先が載ってます：https://www.sony.jp/support/vaio/beginner/school/security/06.html)にそのﾌｧｲﾙを送ったりｻﾎﾟｰﾄを受けるべきだと思いますよ｡

私のｻｲﾄ：http://nanacy7741.hatenablog.com/

空けられたﾊﾞｯｸﾄﾞｱを見落としてるような印象を受けますね｡怪しい不可視ﾌｧｲﾙや画像ﾌｧｲﾙに擬態したｺｰﾄﾞなどはないですか？

ｸﾘｰﾝなﾊﾞｯｸｱｯﾌﾟがあるなら再ｲﾝｽﾄｰﾙしてﾊﾞｯｸｱｯﾌﾟに戻してみたらどうですか｡

FAQ/ﾊｯｷﾝｸﾞ･ｸﾗｯｷﾝｸﾞ被害 - WordPress Codex 日本語版