Javascript: webmining.co

ciao,
se non viene individuato dai plugins antimalware dev’essere qualcosa di nuovo. Dal nome sembra fare bitcoins a spese del tuo server.
Per trovarlo puoi anche usare la funzione di ricerca di Filezilla. E’ molto lenta ma trova.
Però non basta trovare e cancellare webmining.co perché probabilmente esiste nel tuo sito anche uno script che lo ricostruisce o ne fa un nuovo download se viene cancellato. Bisogna anche trovare quest’ultimo script, che poi potrebbe non essere in copia unica ma numerosi e nidificati in fondo alle normali cartelle del sito.

Ok, le cose facili le hai fatte tutte. A questo punto individuare la criticità diventa impossibile da un forum, penso.
Diventa un bel problema perché Sucuri ha le sue ragioni per averti fatto la segnalazione e il sito non si può lasciare così, perché alla lunga corre il rischio di avere una pessima classificazione, o di essere addirittura bannato.
Se hai un backup pulito potresti ripristinare il sito a quella data e passare ad https se già non c’è. https serve ad avere una certa sicurezza circa l’identità di chi chiama il sito e il numero delle stringhe farlocche che viene inviato cala di colpo.
L’infezione è probabilmente avvenuta con una sql-injection, ovvero inviandoti una stringa malevola che non è stata riconosciuta e neutralizzata. Puoi installare un plugin firewall. Anche Sucuri ha un plugin firewall per wp, però la funzione che intercetta le sql-injection fa parte del pacchetto pro, purtroppo. Dal nome del database mi sembra che sei su Aruba; probabilmente anche loro possono metterti un firewall ben fatto, anche più veloce di un plugin perché se ne starebbe ad un livello sopra il sito.
Tienici informati.