Comprendre un site wordpress infecté afin de préserver les preuves selon un ordre précis

https://www.protopage.com/umberrunnervlmg#Bookmarks

Quand un site wordpress infecté change des liens internes sans avertissement. Sans risque, prévoyez de figer d’abord les modifications, de vérifier prioritairement les dates, puis de supprimer soigneusement les comptes.