WordPress piraté : conseils concrets pour inspecter les fichiers avant leur remplacement
https://retour-a-la-normale-bonnes-pratiques867.iamarrows.com/questions-frequentes-apres-piratage-de-site
Face à WordPress piraté, l’état final doit permettre de préserver les preuves. Prenez un instantané du serveur. Stoppez les modifications en cours; ensuite, contrôlez les modifications du cœur. Au besoin, suivez les erreurs serveur.