Устанавливая бесплатный шаблон будьте готовы к тому, что в нем могут быть скрытые и рекламные ссылки. Так как шаблон бесплатный авторы этих шаблонов оставляют индексируемые ссылки на свои сайты и рекламные объявления.
Нахождение этих ссылок нежелательно для Вашего сайта, от них необходимо избавится. Для это цели существует плагин Theme Authenticity Checker (TAC). Суть плагина в том, что н просматривает код шаблонов и выявляет скрытие ссылки.
Для установки плагина Theme Authenticity Checker (TAC) войдите в «Админ-панель WordPress» > «Плагины» > «Добавить новый». В поле «Поиск» введите выражение «TAC» и нажмите «Enter».
Для проверки сайта на скрытые ссылки перейдите в в «Админ-панель WordPress» > «Внешний вид» > «TAC».
Ни каких настроек в плагине нет, он начинает работать сразу после установки. Как видно на скриншоте ТАС нашел несколько скрытых ссылок в двух темах. Теперь приступим к удалению вредоносного кода.
Для удаления кода необходимо нажать «Details», после чего Вы увидите сам код который нужно удалить, чтобы удалить код надо найти файл, адрес которого указан над вредоносным кодом. (http://Ваш_сайт.ru/wp-content/themes/Ваша_тема/)
Для редактирования файла можно воспользоваться программой FileZilla. FileZilla это полнофункциональный FTP-клиент с простой и удобной графической оболочкой. Для локального сервера, достаточно просто открыть его текстовым редактором.
Откройте для редактирования файл содержащий код, найдите и удалите его.
Сохраните измененный файл, проверьте тему на скрытые ссылки («Админ-панель WordPress» > «Внешний вид» > «TAC»)
Как видно на скриншоте, ТАС больше не нашел в теме ни чего подозрительного.