Quels fichiers examiner sur un site wordpress hacké sans effacer les traces utiles ?

https://files.fm/u/nq73cmrwmvyv2w6c

Sur un site wordpress hacké, restaurer trop vite masque les accès persistants. Après l’isolement du serveur, le technicien doit documenter les changements. Cette étape cadre la remise en ligne pour éviter un simple nettoyage.