Caso curioso de site que abre pagina com virus, e nao acusa no sucuri scaner

@mauriciogoulart,

Passei por um problema bem parecido a um tempo atrás.

Vou colocar os procedimento que fiz na época para encontrar o Malware.

1) Fiz o download de todos os arquivos do site para o meu computador.

2) Usando o search do Windows mesmo, verifiquei se não existia nenhum .php dentro das pastas do “upload”, já encontrei muito .php junto com as imagens.

3) Usando o sublime ou o notepad++ fiz um search em todos os arquivos em busca da função “eval”, todo o malware usa essa função, também realizei pela palavra “p.a.c.k.e.r”.
No caso se você encontrar no arquivo do tema, comparara com um arquivo original que você tenha de algum backup.
Se for de algum plugin, baixa da internet uma versão nova e limpa, e compara também, a
A mesma coisa se for um arquivo do Core do WP.
Se as comparações você notar que tem algo de estranho, substitui todo o plugin, ou o tema, ou o Core do WP.

Existem algumas ferramentas que fazem essa checagem..

São elas:
https://www.virustotal.com/
Você pode subir um .zip do tema, dos plugins ou até mesmo do core do wp.

https://github.com/marcocesarato/PHP-Antimalware-Scanner
Um Scanner que verifica todos os arquivos da sua maquina.

Tudo que você encontrar infectado, substitui se tiver cópia original.

Depois atualiza o WP, Plugins, Tema.

Espero poder ter ajudado com alguma coisa.

Abs