Quels fichiers examiner sur un site wordpress hacké après un nettoyage partiel ?

https://privatebin.net/?a4049c2d02d85e13#3z6mjwhSqHwooxPDvvMF6apmdRAy2PzfuL2zNqXWPDNh

Sur un site wordpress hacké, restaurer trop vite masque les indices de compromission. La procédure technique coordonne l’analyse des redirections, la correction des droits et la réinitialisation des clés afin de préserver les preuves.