Quels fichiers examiner sur un site wordpress hacké si le site semble déjà fonctionner ?

https://blogfreely.net/dreampulsejmsa/wordpress-pirate-la-difference-entre-hack-et-defacement-et-leurs-remedes

Après l’alerte d’un site wordpress hacké, rassemblez les fichiers du thème. La remise en état combine la rotation des accès, la réinitialisation des clés et la comparaison des fichiers pour éviter un simple nettoyage.