Bien réagir à WordPress piraté afin de contrôler le code avant de rouvrir le site
https://blogfreely.net/deltaboltgowq/wordpress-hacke-comprendre-les-ransomwares-et-les-demandes
WordPress piraté : procédez par confinement, preuve, accès et contrôle. Désactivez les formulaires exposés — puis seulement contrôlez l’intégrité de la base. Dernier point, changez les identifiants du serveur. La restauration demeure contrôlée.