Бэкдор содержался в поддельном плагине X-WP-SPAM-SHIELD-PRO.