wordpressの中身が改ざんされました

取引先のサイトなのですが、wpのバージョンをアップしていないおかげで改ざんがされました。

改ざん内容はwordpress直下のphpファイル全てに追加箇所が更新されたのとdefines.phpという新たなファイルの追加。

それとwp-adminとwp-includesとwp-content直下のphpファイルも全て同じように追加改ざんされていました。

こういう時の対処方法としましては1ファイルずつ改ざんされている箇所を差分と照らせ合わせて削除を行った後に（差分の元ファイルもアップするの手ですが）管理画面よりwpのバージョンアップを行うという方法が良いのでしょうか？

初心者的な質問ですみません。ご回答よろしくお願い致します。