Un site wordpress infecté nécessite de surveiller les connexions avec une méthode fiable
https://www.slideserve.com/MeteorRunnerxdri/faq-op-rationnelle-pour-d-tecter-et-traiter-un-code-malveillant
Pour un site wordpress infecté, datez les changements sans modifier les preuves. Après copie, veillez à fermer systématiquement les sessions, à rechercher systématiquement les comptes et à fermer méthodiquement les comptes.