Как сразу на чистую установку Wordpress попадает вредоносный код?

Скорее всего поставил левую тему или плагин с торрентов/нуллед – они часто уже с заразой внутри. Ещё вариант: дырявый хостинг, где вирус сидел на серве до тебя и подхватил свежие файлы при установке. Проверь wp-content, особенно functions.php, смени все пароли (FTP, БД, админку) и глянь логи хоста.