Réagir à un site wordpress infecté : isoler l’incident sans négliger les accès
https://rentry.co/nbc26y8v
Pour un site wordpress infecté, préservez les traces sans modifier les preuves. La priorité est de désactiver prioritairement les accès, puis de rechercher attentivement les comptes et de révoquer prudemment les clés.