Sécuriser un site wordpress infecté pour limiter les dégâts en conservant les preuves
https://francoisdeshautes221.gumroad.com/p/faq-operationnelle-consacre-a-repondre-aux-questions-pendant-le-confinement
Pour un site wordpress infecté, archivez les preuves sans modifier les preuves. Commencez par fermer méthodiquement les sessions, puis rechercher soigneusement les comptes et mettre ensuite à jour les composants.