Pourquoi un site wordpress infecté demande de préserver les preuves avant toute correction

https://retablissement-du-site-guide-techniqueeyru604.lowescouponn.com/reprendre-le-controle-d-un-wordpress-compromis-sans-agir-au-hasard

Quand un site wordpress infecté ajoute un script externe hors des heures actives. Veillez à révoquer prioritairement les sessions, à vérifier méthodiquement les modules, puis à révoquer attentivement les clés, dans cet ordre.