WordPress piraté : méthode progressive pour repérer les fichiers modifiés ou suspects
https://blogfreely.net/embervortexfswm/reflexes-professionnels-pour-assainir-un-site-compromis-5jb8
Le statut WordPress piraté indique une modification suspecte du contenu. Enregistrez les domaines contactés; inspectez les extensions désactivées, et pour finir renouvelez tous les accès sensibles. Ensuite, réexaminez les fichiers modifiés.