Seguinte: dei um WHOIS no domínio papodebuteco.net e vi que ele está hospedado na Dreamhost, certo?! Alguns sites meus também estão hospedados na Dreamhost e usando WordPress, e já tive problemas de invasão com TRÊS deles. Acredito que o problema esteja mais relacionado ao Host do que ao WordPress, infelizmente =( No primeiro deles o antivírus Avast! acusava um vírus ao tentar acessar o site (era um escondido no final de todos arquivos PHP). Nos 2 últimos problemas a Dreamhost me avisou dizendo que vários arquivos do site estavam infectados, que ela tinha limpado-os e feito Backup. Tive que reinstalar o WordPress, e por preocaução troquei as senhas do FTP (na verdade agora uso sFTP, é mais seguro).

Isso mesmo! Esse tipo de problema é devido ao DreamHost, estou tomando cuidado em relação a isso. Eles enviam sempre um e-mail quando acontece qualquer tipo de “cagada” dessa. Mas o WordPress é às vezes frágil , sempre bom mante-lo atualizado.

Obrigado pelo depoimento de vocês, é importante deixar a galera ligada do que acontece, isso já aconteceu em dois dominios meus que estão hospedados lá.

Acho que seguindo com essas dicas, é possível identificar facilmente e resolver o problema. 
Abraço!

Um dos motivos de eu ter migrado o Tableless da Dreamhost.

Pois é Igor, é estranho, porque todos os dominios em que usava WordPress foi invadido, um que estava sem WP não foi…

São muitos problemas no servidor, e acho que a DreamHost não passa todas as informações possíveis quando ela informa por e-mail a “tal invasão”, isso já é um problema antigo e sempre acontece… Estou pensando seriamente em trocar de servidor.

No caso do artigo foi para situar a galera em relação ao WordPress, pois os casos que eu vejo, as pessoas acabam apagando tudo, perdendo tudo por causa desse simples problema…

E qual servidor você usa hoje? DreamHost ainda ou já trocou?

Já passei por algo parecido há uns dois anos atrás, mas no meu caso foi via Link Injection. Os links de alguma forma ficavam ocultos no código fonte, era visível apenas através dos robôs de busca. Graças à ferramenta “Buscar como GoogleBot” que descobri eles.
Só aproveitando o assunto, o site http://www.pensaweb.com.br, que me parece ser da equipe aqui do Tableless, está com link injection também.

Fui olhar no admin de um wp aqui, não tem essa opcão de reinstalar o wp o_O qual versão que esse wp está rodando? D: to usando o 
3.3.1

só esqueci de avisar, que foram infectados TODOS os arquivos .php do servidor, e não só do wordpress

Talvez algum tutorial de invasão de wordpress focado para este servidor esteja rolando na net, o que acaba trazendo muito peroba a fazer cagadas como estas..rs

Mas como foi dito aqui o wordpress não é perfeito e existem inúmeras formas simples de se invadir por wordpress. O lance é utilizar de todas as técnicas possíveis para melhor a proteção do seu WP.

Assiste uma palestra recentemente sobre segurança digital onde o cara mostra a facilidade de se criar um plugin com arquivos maliciosos e ser aprovado sem dificuldade alguma. Claro que depois de aprovado o plugin e ser liberado pelo WP ele retirou o plugin…Mas o plugin conseguia pegar todas as informações do BD, servidor e etc…e ainda cria um usuário admin que mesmo você deletando ele recria automaticamente…rs

Enfim as dicas foram uteis mas o problema ainda está longe de acabar…hehehe
Abração e parabéns pelo post.

Tive problema sério de virus com o wordpress só quando hospedei no plano gridserver do Mediatemple. Foi um estrago em centenas de sites do mesmo cluster, mas eles descobriram logo a causa e recuperaram todos os arquivos.

Desde esse problema o que costumo fazer é colocar no rodapé do htaccess isso:

Order allow,deny
Deny from all

É uma invasão ao servidor. O script coloca dentro de uma postagem o link dentro do texto e você só identifica quando o google te manda ou alguém comenta sobre o assunto.