Traiter un site wordpress infecté : préserver les preuves selon un ordre précis
https://www.slideserve.com/YukonSignalbvzj/comment-ordonner-les-actions-par-risque-lors-d-un-incident-wordpress
Un site wordpress infecté doit préserver chaque indice disponible, au lieu de tout effacer. Pensez à fermer temporairement les sessions, à vérifier soigneusement les dates, puis à tester systématiquement les formulaires.