Pourquoi un site wordpress infecté demande de préserver les preuves avant toute correction

https://www.protopage.com/fablesignalhaup#Bookmarks

Quand un site wordpress infecté ajoute un script externe hors des heures actives. Veillez à révoquer prioritairement les sessions, à comparer soigneusement la base, puis à révoquer attentivement les clés, dans cet ordre.