Где wp_cron.php хранит свои задания

Доброго времени суток!
Возникла следующая проблема: в заголовке моего сайта появляется вредоносный скрипт. Если его удалить через время появляется опять. В логах доступа нашел такую строку 178.210.90.90 - - [06/Dec/2016:16:06:20 +0300] "POST /wp-cron.php?doing_wp_cron=1481029580.9058039188385009765625 HTTP/1.0" 403 1480 "http://site.ru/wp-cron.php?doing_wp_cron=1481029580.9058039188385009765625" "WordPress/4.6.1; http://site.ru".
Строка как раз появляется одновременно со скриптом. Насколько я понял, это внешний запрос к файлу wp_cron.php, который запускает задачу на сайте. Где мне эту задачу найти?
Ответившим заранее спасибо!