Comprendre un site wordpress infecté afin de préserver les preuves avec une méthode fiable
https://reponse-a-incident-focusncbk355.cavandoragh.org/faq-decisionnelle-pour-reprendre-le-controle-d-une-installation-wordpress
Un site wordpress infecté présente souvent des contenus injectés sans justification claire. Veillez à figer d’abord les modifications, à contrôler méthodiquement les URL, puis à surveiller prudemment les connexions, dans cet ordre.