Pour un site compromis, supprimer malware WordPress avant d’analyser les scripts inconnus
https://telegra.ph/Checklist-chronologique--pr%C3%A9parer-une-reprise-progressive-du-service-08-01
Un contrôle croisé permet de supprimer malware WordPress. Verrouillez le tableau administrateur : vérifiez les points d’entrée ; coupez les sessions compromises. Renouvelez les secrets internes.