1ヶ月前アップデートなどせず運用していたWPサイトのプラグインが全く機能していない事に気が付き調査をしていたら下記のコードが全phpファイルの先頭に書き込まれておりました。コードとしては↓この様な感じです。if(!isset($GLOBALS[“\x61\156\x75\156\x61”]))これをphpOnlineDecodeに投じてデコードを試みたものが下記になります。?>プラグイン全部消えた件についての詳細はwp-content/plugin/には存在している。管理画面からインストール済みプラグインを見ると白紙。プラグインを再度入れようとすると存在しているためにインストールできません、となりFTPで繋いで一度消してから再度入れなおすと各設定項目は消えていない。SSHで繋いでタイムスタンプを確認したところ不審なコードの挿入の日時はおそらく反映されていない。コードを消して、プラグインを入れなおして、そのまま放置しているとこの症状が再発します。現在ローカルMAMP環境にそのままコピーして色々と観察、考察を行っております。そこで質問なのですがこのコードは何をしようとしているのでしょうか?感染経路はSSHでしょうか、それともXmlrpc経由のSql書き換えになるのでしょうか?近々WPの引っ越しを考えているのですが、どういった手を打てば新しい環境で再発しなくなるでしょうか?ご存知のかたよろしくお願い致します。1ヶ月前さっそくのご返答ありがとうございます。リンク先を読んできましたが英語が苦手なのでアウトラインの理解しかできませでした。不正なファイルがアップロードされて感染した(レンタルサーバーの内の違うサイト経由かも?)Backupフォルダを放置しておくのは危険です。いうことでしょうか?再発の防止として、上記2点を注意していれば大丈夫なのでしょうか?たしかに一つのレンタルサーバーに複数のWPを設置していて他のサイトも感染しておりました。セキュリティが甘かったという点は恥ずかしい限りですが、勉強になりました。今後の対策については以下のスライドが参考になるかなと思います。http://www.slideshare.net/ockeghem/wordcamptokyo2015ちょうどMailPoetプラグインの脆弱性についても触れられていますし。11ヶ月前ご返答ありがとうございます。