Потенциально опасный гугл!..

если взломали сайт то и к базе конечно доступ есть, но обычно сама база вирусу особо не нужна, че там такого может содержаться. Важно других пользователей позаражать.

А по хорошему нужно менять ВСЕ пароли, на админку, на подключение к базе, FTP и т.п.

Хуже того, часто зная один пароль можно получить все остальные (например зная пароль на FTP, можно получить пароль к базе а из нее вытащить пароль к админке). В результате может попасть в замкнутый круг, один пароль сменили, а он тут же хакеру стал известен.

В идеале нужно перенести сайт в другое место восстановить его с новыми параметрами с нуля с новыми паролями, а только потом удалять все старое.

Также не забывайте что взломать то и хостинг моги, тут от вас вообще мало что зависит.