Pour un site wordpress compromis, supprimer le code malveillant puis préserver les preuves
https://www.hometalk.com/member/250968469/terry1293870
Un site wordpress compromis se traite selon la qualité des journaux. Priorité : couper sans délai les flux sortants. Puis comparer les droits aux rôles, purger les caches contaminés et contrôler les droits élevés.