Traiter un site wordpress infecté : préserver les preuves selon un ordre précis
https://surveillance-strategieeupv511.yousher.com/guide-decisionnel-pour-reprendre-le-controle-d-une-installation-wordpress
Un site wordpress infecté doit préserver chaque indice disponible, au lieu de tout effacer. Pensez à réduire d’abord les droits, à vérifier soigneusement les dates, puis à tester systématiquement les formulaires.