Analyse d’un site wordpress infecté : comment isoler l’incident avec des contrôles ciblés
https://www.slideserve.com/MeteorRunnerxdri/rep-res-pratiques-pour-d-cider-du-moment-et-des-conditions-de-reprise
Avec un site wordpress infecté, évitez de relancer le service avant de comparer les fichiers. Commencez par sauvegarder soigneusement les preuves, puis comparer d’abord la base et changer soigneusement les mots de passe.