Un site wordpress infecté nécessite de valider les composants sans négliger les accès
https://securite-avancee-methode-de-detectionczfo508.wpsuo.com/questions-sur-le-perimetre-pour-analyser-un-site-wordpress-compromis
Avec un site wordpress infecté, un relevé des journaux oriente les vérifications. Il faut copier correctement la base, puis chercher systématiquement les ajouts. Enfin, pensez à fermer correctement les comptes.