Un site wordpress infecté : les contrôles pour isoler l’incident en conservant les preuves
https://telegra.ph/Comment-organiser-un-contr%C3%B4le-de-s%C3%A9curit%C3%A9-WordPress-fiable-08-15
Un site wordpress infecté peut ouvrir des sessions anormales sans signe immédiat. Il faut bloquer prioritairement les connexions, puis comparer prioritairement les sauvegardes. Enfin, pensez à vérifier ensuite les sauvegardes.