Я на сервере прогоняю сайт wp плагином exploit scanner(можно на локале спецом wp установить), а потом ClamWin уже на локалке.
При тщательном анализе результатов, всё становится чисто.
В админке:
Инструменты -> Экспорт
Инструменты -> Импорт
Физически удалить вывод этих атрибутов и кода, например.
А так ли важны внутренние анкоры ссылок?
Не проще сделать список "похожие статьи" на основе меток? Без всяких плагинов и прочего, пара десятков строк кода и готово.