WordPress piraté : conseils concrets pour repérer les fichiers modifiés ou suspects
https://maintenance-apres-piratage-retour-d-experience532.iamarrows.com/checklist-de-remise-en-ordre-apres-une-intrusion-wordpress-visible
Avec WordPress piraté, on voit des fichiers PHP inattendus : que contrôler ? Suspendez les comptes inconnus; archivez les fichiers et la base, puis seulement examinez les fichiers du thème actif. Contrôlez les règles serveur.