Limiter les dégâts après WordPress piraté et réparer le site avec une méthode vérifiable
https://reputation-et-referencement-fiche-pratique425.wpsuo.com/faq-pour-reprendre-la-main-sur-un-site-sous-wordpress-pirate
Face à WordPress piraté, l’état final doit permettre de sécuriser les comptes. Coupez les envois automatisés : analysez les appels vers l’extérieur. Juste après, limitez les comptes à privilèges. Vérifiez les clés API.