Quels fichiers examiner sur un site wordpress hacké sans effacer les traces utiles ?

https://www.hometalk.com/member/250824205/timothy1585897

Sur un site wordpress hacké, restaurer trop vite masque les accès persistants. Après la rotation des clés, le technicien doit désactiver les tâches nocives. Cette étape sépare cause et symptômes pour faciliter le suivi.