Repères pour examiner un site wordpress infecté et isoler l’incident selon un ordre précis
https://retablissement-du-site-procedure-de-nettoyagesqdm236.lucialpiazzale.com/nettoyage-malware-wordpress-analyse-des-utilisateurs-et-droits
Un site wordpress infecté présente souvent des sessions persistantes sans justification claire. Il faut mettre strictement le site en pause, puis contrôler soigneusement les extensions. Enfin, pensez à contrôler prudemment les alertes.