Quels fichiers examiner sur un site wordpress hacké sans effacer les traces utiles ?

https://pastelink.net/0c06y5fi

Sur un site wordpress hacké, restaurer trop vite masque les accès persistants. Après la rotation des clés, le technicien doit documenter les changements. Cette étape sépare cause et symptômes pour éviter un simple nettoyage.