Pourquoi un site wordpress infecté demande de préserver les preuves avant toute correction

https://www.animenewsnetwork.com/bbs/phpBB2/profile.php?mode=viewprofile&u=1227803

Quand un site wordpress infecté ouvre une session distante sans erreur apparente. Veillez à révoquer prioritairement les sessions, à vérifier méthodiquement les modules, puis à révoquer attentivement les clés, dans cet ordre.