Un site wordpress infecté nécessite de surveiller les connexions avec une méthode fiable
https://www.slideserve.com/MeteorRunnerxdri/guide-m-thodologique-pour-remettre-en-tat-un-wordpress-compromis
Pour un site wordpress infecté, datez les changements sans modifier les preuves. Après copie, veillez à fermer systématiquement les sessions, à vérifier systématiquement les dates et à fermer méthodiquement les comptes.