Repères pour évaluer un site wordpress infecté et isoler l’incident avant toute correction
https://www.slideserve.com/WildSignalheme/bonnes-pratiques-pour-remettre-en-tat-un-wordpress-compromis
Avec un site wordpress infecté, évitez de supprimer les sessions avant le diagnostic. Veillez à préserver attentivement les journaux, à examiner systématiquement les scripts, puis à révoquer systématiquement les clés, dans cet ordre.