Traiter un site wordpress infecté : préserver les preuves selon un ordre précis
https://protection-aide-memoireeqvg527.image-perth.org/desinfection-wordpress-comprendre-les-injections-de-code-et-les-supprimer
Un site wordpress infecté doit préserver chaque indice disponible, au lieu de tout effacer. Pensez à réduire d’abord les droits, à vérifier systématiquement les modules, puis à consigner ensuite les corrections.