index.phpが改ざんされました。

ネットショップをWordPressで作っているのですが今日、見るとロシア語と思われる言葉がずらーっと並んでいました。

いろいろ調べると少なくともルーツのindex.phpが改ざんされていました。

ログインは出来ます。

index.phpだけ修正しましたが表示は問題ないようです。

同じような書き換えを経験された方で書き換えられた原因がわかる方は教えてください。