Pour un site wordpress compromis, supprimer le code malveillant puis préserver les preuves
https://blogfreely.net/deltaboltgowq/bonnes-pratiques-apres-une-intrusion-de-site-v4g6
Un site wordpress compromis se traite selon la qualité des journaux. Priorité : couper sans délai les flux sortants. Puis préserver la base actuelle, purger les caches contaminés et contrôler les droits élevés.