Código gerado automático no functions.php

Olá, tenho um site criado na plataforma wordpress e nos últimos dias percebemos que constantemente o AVAST detecta vírus no tema. Percebemos que um código é gerado no arquivo functions.php de tempos em tempos ( quando acesso o servidor, é possível ver os horários que o arquivo é alterado ) e está acontecendo o problema. Gostaria de saber se vocês tem alguma ideia do que pode ser e se há alguma maneira de evitar este problema.