Vấn đề quan trọng nhất và việc làm đầu tiên mà bạn cần phải làm ngay đó là backup lại toàn bộ dữ liệu website bao gồm source code và database nếu trước đó bạn chưa làm việc này và hãy xem đây là việc làm thường xuyên để bảo vệ website và dữ liệu của bạn.
Các bạn có thể tham khảo qua cách làm tại đây: https://sieutocviet.page/xu-ly-ma-doc-website-wordpress/
Sử dụng Notepad ++ tìm kiếm trong mã nguồn đã backup ở trên với từ khóa base64 vì đa số các shell, malware, virus mã độc đều được mã hóa bằng dạng này và xem nếu nó không liên quan đến code web thì xóa nó đi. Bạn có thể sử dụng phần mềm FileSeek phiên bản miễn phí hoặc trả phí để quét trên HĐH Windows.
Nếu bạn sử dụng máy chủ/VPS hệ điều hành Linux thì có thể xài công cụ LINUX MALWARE DETECT để quét mã độc/virus.
Liên hệ với các đơn vị uy tín để tư vấn giải pháp làm sạch code website của bạn nếu bạn không có nhiều kinh nghiệm về việc này.
Hoặc các bạn có thể nhờ hỗ trợ trực tiếp khi đang sử dụng dịch vụ tại Sieutocviet