Malware und ReDirect-Problem

Die Weiterleitung kann auf verschiedene Weise erfolgen, und hier sind einige der häufigsten Methoden, die Hacker verwenden:

• Javascript-Injektionen in PHP-Dateien, insbesondere in die functions.php des Themes.
• Veränderte JavaScript-Dateien, die schädlichen Code enthalten.
• Änderungen an der site-url oder home-url in der Datenbank.
• Script-Injektionen direkt in Seiten, Beiträge oder Widgets in der Datenbank.
• Verwendung der @include-Direktive, um eine schadhaft veränderte favicon.ico-Datei in index.php oder wp-config.php einzubinden.
• Eingeschleuste oder modifizierte Plugins.
• Modifizierte .htaccess-Dateien, die Weiterleitungsregeln enthalten.
• Eingebundene Werbenetzwerke oder gehackte Adserver.

Oft war / wird gerne die base64_decode Methode in der Datenbank verwendet.

Du könntest die Dateien auf deinen Rechner holen und einen Virenscanner drüber laufen lassen...

 

Der ehemals vom Befall genutzte URL Teil /out?... wird von WordPress derzeit zu einem Beitrag weitergeleitet, wo der Teil am Beginn des Namen/Slugs vorkommt. Du kannst den Effekt z.B. auch mit /wunder?... uä. sehen.

Die URL Weiterleitungen des Hacks sind ggf. noch von extern verlinkt oder im Google Cache vorhanden. Du kannst den Pfad /out über einem Mechanismus Deiner Wahl mit HTTP Status 404 oder 410 beantworten, statt WordPress die aktuelle Weiterleitung zu überlassen, dann wird die Search Console die Links des Hacks mit der Zeit oder auch auf Anforderung vergessen/ausblenden.

 

Wenn Du den Pfad /out über einem Mechanismus Deiner Wahl mit HTTP Status 404 oder 410 beantwortest, wird Google die Weiterleitungen früher oder später ad acta legen.