Sécuriser un site wordpress compromis : contrôler les extensions puis protéger les données
https://telegra.ph/R%C3%A9cup%C3%A9rer-un-WordPress-pirat%C3%A9--protocoles-de-restauration-08-23
Un site wordpress compromis géré sans précipitation facilite un nettoyage vérifiable. Mieux vaut contrôler les dates de fichiers, puis séparer aussitôt la copie du serveur; enfin, remplacer les composants altérés et tester les comptes techniques.