Pourquoi un site wordpress infecté demande de documenter les actions selon un ordre précis

https://www.slideserve.com/WildSignalheme/comprendre-une-infection-wordpress-avant-de-la-retirer

Un site wordpress infecté présente souvent des sessions persistantes sans action humaine. Il faut sauvegarder soigneusement les preuves, puis contrôler prudemment les extensions. Enfin, pensez à contrôler attentivement les tâches.