Après un site wordpress infecté, comment stabiliser le service en conservant les preuves

https://www.mapleprimes.com/users/JasperBeaconggfa

Un site wordpress infecté peut injecter des scripts discrets hors des heures actives. La démarche consiste à recenser prudemment les comptes, à comparer systématiquement le cœur et à réviser prioritairement les règles.