Comprendre un site wordpress infecté afin de préserver les preuves selon un ordre précis

https://penzu.com/p/6aea33e2e113b12a

Quand un site wordpress infecté change des liens internes sans avertissement. Sans risque, prévoyez de isoler temporairement la production, de vérifier prioritairement les dates, puis de supprimer soigneusement les comptes.