Quels fichiers examiner sur un site wordpress hacké avant toute restauration complète ?

https://files.fm/u/kqey77mdng7ynycu

Un site wordpress hacké relie plusieurs signaux concernant les fichiers du noyau. Un bilan technique analyse d’abord les sessions ouvertes. Puis, le technicien corrige les droits pour sécuriser la reprise.