Pourquoi un site wordpress infecté demande de préserver les preuves selon un ordre précis

https://www.animenewsnetwork.com/bbs/phpBB2/profile.php?mode=viewprofile&u=1221167

Conseil pour un site wordpress infecté : archivez les journaux pendant toute l’analyse. Veillez à mettre méthodiquement le site en pause, à vérifier prioritairement les dates, puis à mettre correctement à jour les composants, dans cet ordre.