Recuperando um site comprometido

Ações imediatas

1. Troque as senhas do painel de controle, do FTP e do banco de dados.
2. Restaure um backup anterior ao comprometimento.
3. Atualize o núcleo do aplicativo, os temas e os plugins.

Restaurar sem atualizar costuma levar a um segundo comprometimento pela mesma brecha.