[ad_1]
Bei einem Dateivergleich bemerkte ich auf zwei Websites Dateien, die nicht wirklich zum WP Core gehören.
Z.B.: eine „/wp-includes/functions.php.orig“ und eine „/wp-admin/includes/upgrade.php.orig„.
Auch das dann installierte Wordfence Plugin bestätigt, dass die da nix verloren haben.
Der Vergleich mit den gleichnamigen WP-Core Dateien (ohne *.orig dran) auf Quelltextebene zeigt sehr viele Unterschiede, auch die Datumsangaben differieren um Jahre.
Checks der komischen Dateien über virustotal, bzw. mit lokalen AV-Tools bezeugen keinen Schadcode.
Auf einer nicht öffentlichen Testsite habe ich die gelöscht, was wie erwartet keine Auswirkung hat. Jene Site verhielt sich aber auch mit diesen Dateien nicht verdächtig, oder so.
Es gibt etliche, hpts. fremdsprachige SERP’s, bzw. das hier zum Thema, aber nirgends blicke ich durch.
Die Antworten der jeweiligen Hoster stehen noch aus.
Falls da jemand mehr darüber weiß, bitte ich Namen der jew. Betreiber um Infos dazu, danke!
[ad_2]