WordPress piraté : démarche structurée pour remettre le site en ligne avec précaution
https://securite-des-comptes-administrateurs-mode-d-emploi479.trexgame.net/faq-pour-comprendre-et-traiter-un-site-infecte
Après WordPress piraté, nettoyer ne suffit pas; examinez les traces du pare-feu. Bloquez les accès non essentiels. Notez chaque modification réalisée; ensuite, révoquez les autorisations obsolètes. Pour le suivi, testez les formulaires publics.