Bước 1: Thay đổi ngay lập tức Mật khẩu database (Đợt này hacker có tấn công vào database) Bước 2: Đừng cố gắng Backup website đã bị nhiễm mã độc, truy cập vào database sẽ thấy trong folder wp-posts những đoạn được chèn vào trong các row. Replace hết những đoạn này. Bước 3: Nén toàn bộ mã nguồn website bị nhiễm mã độc và tải về máy, mình dùng Visual Code để có thể tìm nhanh nội dung trong Folder và thay thế hàng loạt file bị nhiễm mã độc Bước 4: Nén folder mã nguồn đã xoá các đoạn mã độc, upload lại lên Hosting và giải nén. Tại bước này các bạn thử nhiều lần cho đến khi website không bị chuyển hướng nữa Bước 5: Cài đặt plugin Wordfence miễn phí, tiến hành Scan để tìm các file WordPress Core bị thay đổi (nếu có) Kiểm tra lại website đã nhiễm mã độc trong ít nhất 3-5 ngày.