Faut-il isoler un site wordpress hacké avant toute restauration complète ?

https://www.empowher.com/user/4904779

Un site wordpress hacké montre des anomalies dans les comptes privilégiés. Une trace d’audit trace les fichiers remplacés: la remise en ligne s’organise ensuite avec un périmètre défini.