WordPress piraté : conseils concrets pour inspecter les fichiers avant leur remplacement
https://www.hometalk.com/member/254025190/dominic1125312
Face à WordPress piraté, l’état final doit permettre de préserver les preuves. Prenez un instantané du serveur. Stoppez les scripts anormaux; ensuite, repérez les scripts obfusqués. Au besoin, suivez les erreurs serveur.