На днях заметил, что когда захожу на некоторые из своих сайтов, выскакивает предупреждение от avast что на сайте вирусы.

Начал копаться в файлах тем оформления и обнаружил что в footer активной темы каждого сайта добавлен код




а на тех сайтах где вирус добавлен еще и этот код:



убрав этот код, проблема с вирусами исчезает.

Кроме того, на одном из сайтов в папке wp-admin были удалены папки js includes import images css.

Пароль в админку WP был везде одинаковый, сейчас все пароли поменял.

У кого какие соображения, каким путем могли быть взломаны мой сайты? Взломаны ли были сами сайты или сервер? Сталкивался кто либо с такой проблемой и как можно предотвратить такое впредь? Буду рад любым полезным советам.