Malware

Warum es für WordPress wichtig ist

Infizierte Websites verlieren Vertrauen, lösen Safe-Browsing-Warnungen aus und können Besuchern schaden. Die eine hässliche PHP-Datei zu löschen scheitert oft, weil eine Hintertür, ein Cron-Job oder eine Datenbankoption sie zurücklegt. Das Muster „über Nacht war sie wieder da“ ist häufig.

So zeigt es sich in der Praxis

• Google Safe Browsing oder Abuse-Hinweise des Hosts
• Weiterleitungen, Spam-SEO-Seiten oder Crypto-Miner, die CPU fressen
• Rätselhaftes PHP unter uploads/, oder Core- und Theme-Dateien, die nicht mehr zu sauberen Kopien passen
• Neue Administrator-Benutzer oder geplante Aufgaben, die niemand angelegt hat
• Symptome, die für angemeldete Admins verschwinden, aber ausgeloggte Besucher treffen (Cloaking)

Was Sie tun sollten

1. Machen Sie ein forensisches Backup, dann begrenzen Sie den öffentlichen Schaden (Wartungsmodus oder Hilfe des Hosts).
2. Scannen Sie Dateien und vergleichen Sie den Core mit bekannten guten Hashes.
3. Entfernen Sie Malware und den Einstieg (schwache Passwörter, anfällige Plugins, Hintertüren).
4. Wechseln Sie nach der Bereinigung Passwörter, Salts und API-Schlüssel.
5. Scannen Sie erneut und beobachten Sie Logs. Kommt sie zurück, suchen Sie Persistenz (Malware, die zurückkam).

In WP Security Ninja

Der Malware-Scanner hilft, verdächtigen Code und Aufräumziele zu finden. Kombinieren Sie ihn mit dem Core-Scanner und dem Ereignisprotokoll, damit Sie Wiedereinschleusung und seltsame Admin-Aktivität sehen, nicht nur die erste schlechte Datei. Schritt für Schritt: WordPress-Malware entfernen.