Comprendre un site wordpress infecté afin de préserver les preuves selon un ordre précis
https://telegra.ph/Nettoyer-WordPress-infect%C3%A9--analyser-la-session-cookies-et-utilisateurs-07-31
Quand un site wordpress infecté change des liens internes sans avertissement. Sans risque, prévoyez de isoler temporairement la production, de vérifier prioritairement les dates, puis de fermer prioritairement les comptes.