Comment diagnostiquer un site wordpress hacké après la désactivation d’une extension ?

https://penzu.com/p/580b4eb4511953ab

Pourquoi analyser un site wordpress hacké après la suppression des fichiers visibles ? L’audit rapproche les signatures de scripts, les mises à jour récentes et les sessions ouvertes afin de valider les corrections.