Nic mi na ten temat nie wiadomo, ale jeżeli ściągasz darmową skórkę z ze znanego źródła to raczej mało prawdopodobne żebyś miał wirusa. Tym bardziej jeżeli kupujesz szablon premium. Ściągaj popularne skórki lub kupuj premium a gwarantuje, że nie będziesz miał problemów.
To jest popularne – przy płatnych szablonach pobieranych za darmo z warezowych stron. Ale wirusy to raczej nie, często mogą Ci wyciągać maila, hasła użytkowników, albo nawet zdalnie publikować co hcą na Twojej stronie, włącznie z kradzieżą bloga na fajnej domenie i z dużą oglądalnością, tylko po to aby tam wyświetlać reklamy porno – a były już takie sytuacje.
Oczywiście można wcześniej przejrzeć kod szablonu czy nie ma syfu, są nawet różne wtyczki do WP które same częściowo szablon skanują, szukając np. eval, base64 itp.