Хостинг прислал письмо, где сообщил о 4х зараженных файлах functions.php в разных темах дизайна.
Сканер сайтов Айболит выявил ещё несколько файлов с вредоносным кодом. Необходимо удалить код из всех найденных файлов с сохранением полной работоспособности сайта.