Pour un site wordpress compromis, examiner les journaux puis stabiliser la reprise
https://telegra.ph/Diagnostic-site-WordPress-pirat%C3%A9--comment-rep%C3%A9rer-les-malwares-dans-la-base-de-donn%C3%A9es-07-28
Pour un site wordpress compromis, opposez une mise à jour seule à un contrôle précis. Ordre utile — fermer sans délai les portes dérobées, noter les erreurs visibles, réinstaller les fichiers d’origine; enfin, contrôler les sessions ouvertes.