Un site wordpress infecté exige de réviser les permissions sans perturber le service
https://securite-avancee-tutoriel-pas-a-pasabzu978.theglensecret.com/nettoyage-malware-wordpress-retirer-le-contenu-seo-genere-automatiquement
Quand un site wordpress infecté désactive une extension hors des heures actives. Il faut révoquer prioritairement les sessions, puis examiner d’abord les scripts. Enfin, pensez à tester soigneusement les pages.