Sécuriser un site wordpress infecté pour documenter les actions à partir d’indices fiables
https://reponse-a-incident-focusncbk355.cavandoragh.org/ce-qui-fait-echouer-une-remise-en-etat-wordpress
Conseil pour un site wordpress infecté : vérifiez les tâches avant chaque changement. Choisissez de vérifier prudemment les accès, de analyser soigneusement les redirections, puis de changer prioritairement les mots de passe.