Faut-il isoler un site wordpress hacké avant de supprimer les fichiers suspects ?
https://blogfreely.net/embervortexfswm/h1-b-diagnostic-site-wordpress-pirate-comment-faire-un-diagnostic
Face à un site wordpress hacké, conservez d’abord les preuves de redirection. La vérification croisée hiérarchise les comptes privilégiés; elle ordonne les mises à jour afin de garder une référence.