Traiter un site wordpress infecté : préserver les preuves selon un ordre précis
https://www.slideserve.com/MeteorRunnerxdri/assainir-un-site-wordpress-et-v-rifier-sa-reprise
Un site wordpress infecté doit préserver chaque indice disponible, au lieu de tout effacer. Pensez à fermer temporairement les sessions, à vérifier systématiquement les modules, puis à tester systématiquement les formulaires.