Pourquoi auditer un site wordpress hacké si plusieurs composants sont touchés ?

https://www.hometalk.com/member/250955872/roger1624483

Sur un site wordpress hacké, des traces subsistent dans les scripts du thème. La collecte des preuves hiérarchise les clés en place; elle localise les fichiers à restaurer afin de stabiliser le service.