Pourquoi auditer un site wordpress hacké si plusieurs composants sont touchés ?

https://www.hometalk.com/member/253680817/lora182118

Sur un site wordpress hacké, des traces subsistent dans les scripts du thème. La vérification croisée hiérarchise les comptes privilégiés; elle hiérarchise les corrections afin de préserver les preuves.