Bazı virüsleri tespit edemezsiniz,
crontab da bile çalışır,
process in sonlandırılması gerekir sen sildikçe tekrar oluşur dosya
direkt firma taratırsa senin öğrenmene gerek kalmaz,

Anydesk v.s versen cok basit bir iş
hem sende ögrenmiş olursun insanların yaptığını görecek

Bir çok çeşidi var,
htacess , görsel, php ,seklinde calışan en kolay yöntem tüm core silip,
pluginsleri temiz sekilde yüklemek uploads klasörünü taramak içinde jpg png webp v.s dışı görsel ile alakası olmayan dosyaların temizlenmesi
tema dosyasının yenilenmesi gibi,

ardından wp admine girip anasayfa ile alakalı bağlantıyı değiştirip yayına alırsın
anlatana kadar yapmak daha kolay ,