Та же проблема с wordpress.
Новые плагины не устанавливались давно. Обновляюсь практически сразу.
Заливаю на сайт в папку uploads новые версии доступных для скачивания файлов и вижу там class-image.php ...
Удалил, на следующий день опять появился.
Потом установил капчу и сменил пароли... 2-4 дня ничего не было, но сегодня опять появился. Удалил. Пошерстил в исходном коде все страницы, в т.ч. все файлы в редакторе wp. Footer темы - пусто. Нет подозрительного кода.
Сайтик очень простенький, изменения в коде почти сразу видно...
