Bien réagir à WordPress piraté afin de corriger les fichiers puis revoir les permissions
https://securisation-du-back-office-liste-de-verification065.iamarrows.com/faq-pratique-sur-un-site-pirate
Quand WordPress piraté apparaît, il faut encore envisager des clés exposées. Suspendez les comptes inconnus. Une fois terminé, limitez les comptes à privilèges; et pour finir repérez les scripts obfusqués. Le suivi demeure précis.