ต้องดูครับว่าไฟล์อะไร พบในส่วนไหน
ถ้าที่เป็นรอบแรก อยู่ใน public_html เลยครับ มีหลายไฟล์
และรอบสอง ที่ลบและลงใหม่ มีมา 1ไฟล์ไปโผล่ใน wp-admin
ตัว Wordfence File Changes สแกนเจอ ครับ
ลองเช็คที่ผมบอกหรือยังครับ function.php มีไรแปลกๆในนั้นไหมส่วนใหญ่จะฝังในนี้
ผมไม่แน่ใจว่าหมายถึง ไฟล์นี้รึเปล่าครับ wp-includes/functions.php
ผมลองเปิดดูแล้ว ไล่ๆดู 6168 บรรทัด สำหรับผมปกติครับ ไม่มีบรรทัดเข้ารหัสแปลกๆ
ดูวันที่แก้ไขไฟล์ก็ ปกติ เป็นวันเดียวกับไฟลฺอื่นๆ ไม่มีการแก้ไขใดๆครับ
ตอนนี้ยังปกติดี ยังไม่มีอะไรงอกครับ
Live Traffic
ที่ ธีมอะครับ