Pour un site compromis, supprimer malware WordPress avant de remplacer les thèmes altérés
https://www.slideserve.com/MeteorRunnerxdri/r-agir-une-compromission-wordpress-sans-perdre-le-contr-le
Des preuves concordantes permettent de supprimer malware WordPress. Passez le site en maintenance. Après cela, repérez les connexions externes, puis videz les caches suspects ; enfin, corrigez les réglages faibles.