Это не новая угроза, но новый виток заражений начался недавно.

Вирус добавляет файл с ссылками на сторонние ресурсы wp-vcd.php в папке wp-includes

И меняет functions.php темы, дописывая свой код вначале файла.

Удаляйте код и вставку в functions.php и ВАЖНО — обновляйте WordPress и темы.

Зараза быстро распространяется.