Usuario admin no conocido

¡Buenos días! Hace un par de semanas me encontré en una de las webs que mantengo que desde hace un tiempo hay un usuario wp-update-XXXXXXXXX con rol de administrador.

A su vez había varios plugins muy entraños, incluso uno para adminstrar los archivos de la web desde el panel de control. Obviamente alguien se había «colado» en la web.

Hice borrado de plugins, usuarios y pasé un anti-malware para asegurarme que no había nada corrompido, y pareció funcionar durante varios días.

Pero hoy he visto que el usuario (que no los plugins) ha vuelto a aparecer… :S

He hecho una migración desde un sitio «limpio» de pruebas pero no me fío de que este tipo de ataques deje rastro en la base de daos o similar, a la que no tengo acceso.

¿A alguien más le ha pasado? ¿Consejos?

• Este debate fue modificado hace 10 meses, 1 semana por trellat.
• Este debate fue modificado hace 10 meses, 1 semana por trellat.