Pourquoi un site wordpress infecté demande de préserver les preuves selon un ordre précis

https://jsbin.com/temuxodocu

Conseil pour un site wordpress infecté : archivez les journaux pendant toute l’analyse. Veillez à mettre méthodiquement le site en pause, à contrôler prioritairement les clés, puis à mettre correctement à jour les composants, dans cet ordre.