Was wird gesucht?

WM Guard durchsucht PHP-nahe Dateien in Upload-, Theme-, Plugin- und MU-Plugin-Verzeichnissen nach bewusst eng gefassten Signaturen, zum Beispiel verschleierter Codeausführung, verschachtelter Dekodierung, direkter Ausführung von Benutzereingaben oder bekannten Web-Shell-Mustern.

Begrenzter, lokaler Scan

Der Scan läuft lokal, hat ein festes Zeit- und Dateilimit und überspringt sehr große Dateien. Ergebnisse werden für zwölf Stunden zwischengespeichert, damit große Installationen nicht bei jedem Seitenaufruf erneut vollständig durchsucht werden.

Ein Treffer ist ein Prüfauftrag

Die Signaturen sind auf hohe Trefferschärfe ausgelegt, können aber keine vollständige Malware-Analyse ersetzen. Bei einem Treffer solltest du die Datei nicht blind ausführen oder löschen, sondern sie mit Backup, Originalquelle und gegebenenfalls einem Sicherheitsdienst abgleichen.