Un site wordpress infecté exige de réviser les permissions sans perturber le service
https://www.mediafire.com/file/vfmypiloy02n4t8/pdf-60217-43758.pdf/file
Quand un site wordpress infecté désactive une extension hors des heures actives. Il faut réduire systématiquement les droits, puis valider attentivement les permissions. Enfin, pensez à documenter soigneusement les écarts.