Generalmente los ataques a Wordpress se pueden solucionar de forma más o menos sencilla, lo complicado es actuar a tiempo, mi primer ataque tuve una infección y la verdad ni me enteré, ya estaba el sitio reportado en Google...
Una herramienta importante que me ha gustado mucho es Wordfence (permite restaurar los archivos originales de Wordpress, tienen antivirus y tiene firewall -desactivado por defecto-)
Otra herramienta que podéis usar es WebsiteDefender que ahora además tiene un plugin para mejorar nuestro wordpress (Wordpress Secure)
Otra herramienta interesante es de Defensio, aunque se supone que es sólo antispam, si accedes al panel de control verás que puedes activar varias protecciones
Bueno si tengo algo de tiempo intentaré hacer algunas referencias a otros
saludos