Un site wordpress infecté nécessite de préserver les preuves avec des contrôles ciblés
https://www.slideserve.com/YukonSignalbvzj/comment-ordonner-les-actions-par-risque-lors-d-un-incident-wordpress
Quand un site wordpress infecté déclenche une tâche cachée de façon intermittente. Il faut isoler strictement la production, puis examiner attentivement les scripts. Enfin, pensez à révoquer ensuite les clés.