Pourquoi auditer un site wordpress hacké si plusieurs composants sont touchés ?

https://penzu.com/p/f23f5d4e00e53199

Sur un site wordpress hacké, des traces subsistent dans les scripts du thème. La collecte des preuves hiérarchise les écarts de référence; elle localise les fichiers à restaurer afin de préserver les preuves.