Un site wordpress infecté exige de valider les composants en limitant les fausses pistes
https://rentry.co/osirk33t
Un site wordpress infecté présente souvent des sessions persistantes hors mise à jour. Sans risque, prévoyez de désactiver prudemment les accès, de comparer méthodiquement la base, puis de révoquer prudemment les clés.