Un site wordpress infecté exige de valider les composants sans agir dans l’urgence
https://telegra.ph/D%C3%A9cider-quand-escalader-un-incident-WordPress-08-03
Conseil pour un site wordpress infecté : séparez les étapes dès le premier contrôle. Commencez par limiter prioritairement les accès, puis contrôler correctement les comptes et vérifier systématiquement la reprise.