Cita: encontraron un archivo subido por ftp
Si te subieron un archivo pueden ser varias cosas, entre ellas:
-tu hosting no es seguro
-no tienes los permisos adecuados en los directorios,
-te han robado la contraseña (¿es segura?)
-te han insertado un script que lo autogenera.
Todo esto puede evitarse manteniendo todo actualizado, WordPress, plugins y temas, y siguiendo las recomendaciones de WordPress:
http://codex.wordpress.org/Hardening_WordPress