[Ems]

Появился плагин WP File Manager, наверное с него все и делали, раньше его не было

Возможный вариант - подобрали пароль от WP. Ибо так спалиться, это пять.

Сменить везде пароли. И опять всё почистить. Ещё поискать скрытые папки и файлы в директориях. Если есть доступ через ssh, посмотреть новые файлы и недавно изменённые.

[Виктор1974]

К добавленному - зайдите в гугловскую Серч Консоль. Вполне возможно, что могут добавить права на сайта и залить дополнительный сайтмап с тысячами новых страниц.

[redeyer]

По опыту - если у вас wp - то проще и быстрей пересобрать wp на этой же базе и шаблоне, а плагины переставить заново. Чем ковыряться выискивать уязвимости.
т.е:
1. качаете чистый wp.
2. Подключаете его к старой Бд.
3.Заливаете аттачи (wp-content/uploads) со старого сайта. внимательно проверив, чтоб там не было, php-файлов.
4. Ставите шаблон и плагины, настраиваете.

На выходе получаете 100% чистый сайт. Других способов на 100% быть в этом уверенным я не знаю. Ну и, если не уверены в шабе и плагинах (т.е ставите их не c wordpress.org) - тоже стоит подумать об их смене.

[Ems]

На выходе получаете 100% чистый сайт.

Но уязвимость то остаётся. Проще тогда из бекапа поднять, сути не меняет. Нужно искать где лазейка и закрывать её. Иначе, придётся каждый день так сайт обновлять

[Gaida13]

Посмотрите ещё в google по запросу site:bkr.by куча страниц на китайском проиндексировалась .... раньше по всей видимости редиректилась кудато на сайт... щас на 404 ошибку...

[free]

Жесть конечно. Удалил все не нужное с файла .htaccess пока все хорошо, мобильная версия открывается нормально. Что страницы левые были тоже странно, даже не знаю что теперь и делать. Если ли вероятность что они пропадут из индекса?
Плюс к этому были еще траблы эти дни, пошла откуда не возьмись рассылка спама с почты сервака, так еще и перестала работать форма обратной связи, письма с сайта не отсылаюсться выдает ошибку. Сайт на wp плагин contact form 7 меняю почту в настройках, но все тоже самое пишит "Произошла ошибка при попытке отправить Ваше сообщение. Пожалуйста попробуйте ещё раз позже." хотя было все нормально