Réagir à un site wordpress infecté : isoler l’incident sans négliger les accès
https://nettoyage-bonnes-pratiquesvriu504.theglensecret.com/supprimer-malware-wordpress-pourquoi-il-faut-limiter-les-droits-admin
Pour un site wordpress infecté, vérifiez les permissions avant le nettoyage. La priorité est de désactiver prioritairement les accès, puis de rechercher attentivement les comptes et de consigner correctement les corrections.