服务器环境是自己装的还是别人，相关软件版本是否老旧？
Z-Blog程序是否为官方来源？（有的用户为了使用某些盗版应用，会使用第三方打包的全站包，就像被玩烂的织梦那样）
是否有使用非官方应用中心下载的主题和插件？以及是否有假手他人修改？
是否有使用权限比较大的特殊插件，比如普通用户都能上传文件 、修改文件的那种？
账号密码之类是否比较简单或有他人知晓？

以上只要中了一条，被人种马就不奇怪了，若无法自行彻底清除加固，建议请专业人员全新搭建
（先别怀疑官方主程序了，以上对照排查才是关键）

这家伙最近作品？需要定制/解决问题，试试QQ交谈？ Z-BlogPHP常见问题教程