Un site wordpress infecté nécessite de surveiller les connexions avec une méthode fiable
https://surveillance-des-logs-bonnes-pratiquesvldm083.tearosediner.net/que-verifier-pendant-une-intervention-wordpress-traiter-les-verifications-techniques-les-plus-frequentes
Pour un site wordpress infecté, datez les changements sans modifier les preuves. Après copie, veillez à sauvegarder attentivement les preuves, à vérifier systématiquement les dates et à fermer méthodiquement les comptes.