Quels fichiers examiner sur un site wordpress hacké après un nettoyage partiel ?

https://www.empowher.com/user/4896373

Sur un site wordpress hacké, restaurer trop vite masque les indices de compromission. La procédure technique coordonne le contrôle des tâches, la conservation des journaux et la réinitialisation des clés pour reprendre avec méthode.