今天碰到一个WoRdPReSS上面的恶意软件，给网站头部插入了几条i.php的请求，id都是hello_newscRIPt开头的，
客户网站的表现是网站打开速度比较慢，查看源代码发现多了几条无法加载的js文件，如下图：
然后通过源代码分析，就是被插入了上面的代码，比较幸运的是，这几个病毒网站有些服务器被关了，有些国内访问网速比较慢，所以网站除了速度慢，并没有其他影响。
然后这个病毒具体怎么感染的没机会查询出来，因为我删掉几个没启用的插件之后，发现病毒消失了，估计是未启用的插件被感染了。
此文纯粹记录一下，希望你不会碰到。