WP core文件中没有“core”文件。

所以，如果有这样的文件，您无法访问它，并且它被修改了，那么您应该非常担心。

我的猜测是，这是一些恶意软件/后门脚本。由于它是由服务器脚本创建的，所以您可能无法使用FTP客户端访问它。

最简单的方法是尝试使用一些脚本删除它，或者使用web FTP删除它（如果您的主机提供）。

另外，在这种情况下，安全扫描将始终保持干净。大多数时候，这些扫描仪只扫描站点的正面。他们无法访问服务器上的所有文件。另一方面，如果您使用的扫描仪确实可以访问您的服务器，那么它将具有与您相同的访问权限（因此，如果您无法访问该文件，扫描仪将无法扫描该文件）。