Comprendre un site wordpress infecté afin de documenter les actions avant toute correction
https://blocage-des-attaques-cas-concrettopi794.iamarrows.com/une-approche-structuree-pour-traiter-un-wordpress-compromis
Avec un site wordpress infecté, évitez de supprimer les sessions avant de comparer les fichiers. Sans risque, prévoyez de bloquer prudemment les connexions, de comparer systématiquement le cœur, puis de vérifier attentivement les sauvegardes.