Un site wordpress infecté exige de réviser les permissions en conservant les preuves
https://blocage-des-attaques-cas-concrettopi794.iamarrows.com/supprimer-malware-wordpress-supprimer-les-cles-api-et-secrets-compromis
Avec un site wordpress infecté, évitez de relancer le service sans dater les anomalies. Pensez à vérifier prioritairement les accès, à contrôler prudemment les clés, puis à vérifier ensuite les sauvegardes.