Quels fichiers examiner sur un site wordpress hacké sans effacer les traces utiles ?

https://atavi.com/share/xyxc83z150t6b

Sur un site wordpress hacké, restaurer trop vite masque les accès persistants. Après l’isolement du serveur, le technicien doit nettoyer les fichiers. Cette étape sépare cause et symptômes pour faciliter le suivi.