Стал часто видеть подобные темы, не только на этом форуме. Самое распространение, получил WP. Полагаю один из популярных плагинов стал дырявым... Быстрого ответа "как лечить и откуда берется" не нашел...  В ближайшее время обращусь к одному авторитетному античатеру и думаю ответ найду, о чем создам тему.
Рекомендую установить плагин "WordPress File Monitor", который оперативно будет извещать обо всех изменениях в файлах сайта.

вирус попадает на сайт с вашего пк, чисти свой пк от вируса, потом на сайте удаляй, потом опять на пк. после этого вируса не будет

вирус у вас на компе, не сохраняйте никогда пароли в ФТП клиенте.
я так поплатился. три сайта было заражено. (ЕНОД его не видел, скачал каспер, он удалил)
рекомендую переустановить сайт, так как вирус находится во всех .js - файлах (ява скрипты)
удалив один он опять плодит все.
так что сохраните шаблон отдельно, проверьте все ява скрипты, как правило они дописывают строчку в самом низу.
сохраните базу, картинки, и сносите все, либо же чистите каждый файл поочереди