Un site wordpress infecté exige de stabiliser le service en conservant les preuves
https://surveillance-des-logs-bonnes-pratiquesvldm083.tearosediner.net/supprimer-malware-wordpress-securiser-la-configuration-dns-apres-attaque
Quand un site wordpress infecté ajoute un script externe hors des heures actives. Choisissez de archiver prioritairement les journaux, de examiner correctement les scripts, puis de mettre prudemment à jour la copie.