Een klant van mij heeft door het niet consequent uitvoeren van updates van Wordpress en plugins last gekregen van malware.

Er worden redirects aangemaakt, met de url van de website vd klant maar met als doelwebsite een pharmawebsite. Ook zijn er pagina's waarvan de metadescription is aangepast naar de wervende tekst van de betreffende spamshop....

Ik heb een .txt gevonden in de files waar een ongelooflijke lap code staat maar duidelijk geïnfecteerd is, of het alle problemen veroorzaakt weet ik niet, misschien zijn er meer bestanden besmet.

Nu overweeg om alle bestanden te vervangen voor verse, maar dat is nogal rigoureus, kan het makkelijker? Ook vraag ik me af of de database is geinfecteerd, weet iemand of er tools zijn waarmee je een database kunt scannen?

Of is het zowiezo verstandig om alles te vervangen (inclusief database)?

Ik hoop dat iemand me in de juiste richting kan zetten

Als je alles vervangt en met een schone installatie begint, weet je wel zeker dat het gewoon gelijk opgelost is. En niet eerst dingen hoeft te proberen zoals het schoonmaken van de database enzo. Ik denk dat je dan sneller klaar bent als je het gelijk herinstalleert.