Pour un site compromis, supprimer malware WordPress avant de vérifier les scripts inconnus
https://penzu.com/p/b67322412ca15d34
Avec du spam, il faut supprimer malware WordPress. Vérifiez la sauvegarde disponible. Ensuite, inspectez les liens injectés. Après contrôle, réparez les dossiers exposés ; enfin, changez les secrets applicatifs.