¿Cómo eliminar un usuario fantasma de bot con permisos de administrador?

Si el sistema de tu servidor ha sido comprometido, ¿qué diferencia hay entre llamar a un bot o modificar directamente la base de datos?