Sécuriser un site wordpress compromis : corriger les accès puis rétablir la sécurité
https://renforcement-des-acces-protocole-d-urgence745.theglensecret.com/faq-de-reprise-apres-une-attaque-wordpress
Avec un site wordpress compromis, des fichiers modifiés expose les accès administrateurs. Mieux vaut comparer les thèmes aux originaux, puis fermer les portes dérobées; enfin, corriger les réglages faibles et suivre les appels sortants.