Comment diagnostiquer un site wordpress hacké après la désactivation d’une extension ?

https://numberfields.asu.edu/NumberFields/show_user.php?userid=6836252

Pourquoi analyser un site wordpress hacké après la suppression des fichiers visibles ? L’audit rapproche l’historique des accès, les changements du thème et les sessions ouvertes pour reprendre avec méthode.