Comment diagnostiquer un site wordpress hacké après la désactivation d’une extension ?

https://penzu.com/p/4aac4b2fcd52b419

Pourquoi analyser un site wordpress hacké après la suppression des fichiers visibles ? L’audit rapproche les signatures de scripts, les comptes actifs et les extensions chargées pour reprendre avec méthode.