Repères pour évaluer un site wordpress infecté et isoler l’incident avant toute correction
https://www.slideserve.com/YukonSignalbvzj/wordpress-compromis-r-pondre-aux-questions-pendant-le-confinement
Avec un site wordpress infecté, évitez de remplacer la base avant de comparer les fichiers. Veillez à préserver attentivement les journaux, à examiner systématiquement les scripts, puis à révoquer systématiquement les clés, dans cet ordre.