НУ вообще узнать можно просто используя простой сервис – достаточно  погуглить website engine checker, и любой из них имеет в базе этот движок, то есть определят его с вероятностью 99%, если разработчик не сильно модифицировал движок до неузнаваеомости

Или же можно просто зайти на сайт, нажать на CTRL+U и найти в коде пути где прописаны css стили. Если движок на базе WP, тогда для css стилей будет прописано сайт/wp-includes/ , папка wp-includes это один из основных признаков

Чтоб найти вирусы на WordPress сайте достаточно проверить его на роботе, который видит вредоносный код вставляющие спам ссылки.

Вот один из ресурсов который помогает найти вирусы-спаремы, которые делают так чтоб рекламу видел только поисковик, но не человек.

После того как вы поняли что есть вирус, надо проверить все файлы на наличие лишнего base64 кода, а так же перепроверить все папки и их содержание, очень часто вирусы на WordPress сайтах выглядят как файлы index1.php, lucky.php badindex.php и прочие.

Все что находите и вызывает подозрения -удаляйте, скорее всего это вирусы.

Еще стоит проверить базу данных, в ней при помощи Notepad++ найти все адреса .com .net и проверить кому они принадлежат, если видно что спам – удаляйте

Ну чтоб не терять надо вставлять код счетчика прямо в файл Header.php который используется в вашем шаблоне

Его можно найти по этому пути

ваш_сайт/wp-content-themes/ваш-шаблон/header.php

Ну или есть шаблоны у которых используется отдельная папка template parts, там иногда размещают этот файл.

Когда находишь этот файл вставляешь код счетчика перед завершающим тэгом </head>

Но стоит учитывать что при вставке кода в заголовок сайт будет работать медленнее, а это плохо влияет на один из покатазетелей качества для поисковой системы, особенно на это смотрит Google.

Чтоб понять стоит ли конкретно в твоем случае вставлять код в шапку сайту без потери отзывчивости, стоит проверить его изначальную скорость при помощи этого инструмента.