Ataque deface con injeccion de codigo ofuscado.

[webosiris]

- revisa que tu versión de wordpress esté actualizada
- revisa que tus plugins estén actualizados
- revisa que no uses plugins que estén obsoletos o que no se actualicen hace tiempo
- revisa que tu theme no incluya incrustado ningún plugin que esté obsoleto
- revisa que en las carpetas wp-admin, wp-includes y wp-content no haya ningún archivo extraño. En lo posible borra todos los archivos base de wp y súbelos de nuevo
- cambia tus claves del ftp, admin, etc

con todo eso debería de ser suficiente. Sino, ponte en contacto con tu hosting.