Insights

Kurz gesagt

Verschleierter Schadcode in WordPress versteckt sich meist hinter eval(base64_decode(…)): Base64 ist keine Verschlüsselung, sondern eine Kodierung, die sich ohne Schlüssel zurückwandeln lässt. Wer den String dekodiert, statt ihn auszuführen, sieht, was der Code tut, etwa eine Hintertür, Spam-Links oder Weiterleitungen. Ein Treffer für base64_decode allein ist noch kein Beweis, die Kombination mit eval, gzinflate oder Nutzereingaben ist das eigentliche Warnsignal.