на сайте появляется код вредоносный через время

на сайте появляется код вредоносный через время

И для чего Вы нам об этом сообщаете?

что делать?

Не Вы первый кто мучается этим вопросом.
Смотря чего хотите добиться.

Попробуйте излагать своим мысли и вопросы яснее.

как сделать чтоб вирусов не было?

Прежде всего не использовать ворованное с помоек. Все плагины и темы должны быть из оф каталога и актуальных версий.
Или же купленные https://themeforest.net/item/lms-learning-management-system-education-lms-wordpress-theme/7867581

как мне теперь это узнать

Тему не покупали? Нет. Скачали «бесплатно» с помойки — вот так и расплачиваетесь.
Может такая же история с какими-то плагинами.

См пост выше. Там ссылки на каталог.

каким образом найти уязвимость на сайте?

Начать с того, что внимательно прочитать мой и Аtrax-а ответы.

Звать специалиста. Найти точку проникновение — это полный аудит логов, базы, темы, плагинов, загруженных файлов, смена пароля на FTP. Это долго и дорого.
как самому найти это?

Вырезать опухать в мозге — это долго, дорого и нужны специалисты. Как самому это сделать?

https://ru.wordpress.org/support/topic/%d0%98%d0%bc%d0%b5%d1%82%d1%8c-%d1%82%d0%be%d1%87%d0%bd%d1%83%d1%8e-%d0%ba%d0%be%d0%bf%d0%b8%d1%8e-wp/#post-97558

А Вы думали, что сайтостроение — удел тех, у кого не сложилось со сбором стеклотары? Нет, наша профессия требует серьезной теоретической и практической подготовки.