Un site wordpress infecté nécessite de surveiller les connexions avec une méthode fiable
https://www.slideserve.com/WildSignalheme/retirer-un-code-malveillant-de-wordpress-sans-n-gliger-la-cause-14901467
Pour un site wordpress infecté, datez les changements sans modifier les preuves. Après copie, veillez à fermer systématiquement les sessions, à vérifier systématiquement les dates et à fermer méthodiquement les comptes.