Pourquoi un site wordpress infecté demande de limiter les dégâts avant toute correction
https://securisation-checklist-de-securitehnin867.wpsuo.com/decider-quand-escalader-un-incident-wordpress
Pour un site wordpress infecté, limitez les comptes sans modifier les preuves. Choisissez de archiver systématiquement les journaux, de vérifier d’abord les dates, puis de vérifier attentivement les sauvegardes.