Pourquoi un site wordpress infecté demande de préserver les preuves avant toute correction

https://www.slideserve.com/MeteorRunnerxdri/pdf-27064-10851-powerpoint-ppt-presentation

Quand un site wordpress infecté ajoute un script externe hors des heures actives. Veillez à révoquer prioritairement les sessions, à vérifier méthodiquement les modules, puis à révoquer attentivement les clés, dans cet ordre.