Pourquoi auditer un site wordpress hacké si une copie saine peut être comparée ?

https://identification-des-failles-guide-pour-professionnels798.huicopper.com/faq-pour-comprendre-et-traiter-un-site-infecte-1

Un site wordpress hacké montre des écarts dans les fichiers du noyau. Un examen des traces recoupe les appels suspects, puis bloque les accès persistants afin de préserver les preuves.