Código malicioso em arquivo .php que não aparece no admin WP
Oi, pessoal! Estou passando por um perrengue com um site WordPress que administro. Recentemente, percebi que ele começou a apresentar comportamentos estranhos, como redirecionamentos para sites desconhecidos e até algumas páginas que não consigo acessar. Fui investigar e, para minha surpresa, encontrei um arquivo .php que parece ter código malicioso. O problema é que esse arquivo não aparece no painel de administração do WordPress, e não consigo removê-lo de jeito nenhum. Já rodei alguns plugins de segurança, mas nada parece resolver. Alguém já passou por isso? Como posso identificar e remover esse código malicioso que não aparece no admin? Estou preocupado com a segurança do site e com a reputação dele. Agradeço qualquer ajuda!