Find and remove WordPress malware - 전체 kill chain, 보이지 않는 shell - 단일 사이트 또는 전체 함대에서, AI 조수와 함께 모든 변경을 미리 볼 서버.

무료 및 오픈 소스 (GPL), ** 어떤 WordPress 사이트 소유자 ** : 하나의 사이트가있는 솔로 블로거, 클라이언트 해킹을 청소, 또는 수천 개의 설치 관리 호스트. 당신은 Claude를 통해 일반 언어로 운전; 그것은 SSH와 WP-CLI 작업, 당신에게 미리보기를 보여, 그리고 당신의 확인과 백업없이 아무것도 보이지 않는.

**** Wbcom Designs (Varun Dubey) · ** 위협 연구 : ** WP Vanguard

---

왜 이 존재

알려진 서명을위한 대부분의 스캐너 grep 및 사이트에 전화 “청소” Real WordPress 감염은 그 방법을 작동하지 않습니다 - 그들은 ** 감염 **. 그들은 payload, rogue admin, cron job, 중독 .htaccess], SSH 키, 0 바이트 디코이 서명 스캔을 다시 드롭 가짜 mu-plugin을 떠나. 눈에 보이는 포탄을 삭제하고 그것은 시간 안에 뒤입니다.

이 도구는 entire persistence chain를 사냥하고 안전하게 제거합니다.

• ** 서명 스캐너가 놓는 것을 제외 ** - 0 바이트 디코이, 드롭 인 백 도어 (`object-cache).

WordPress Malware Cleanup MCP Server

Find and remove WordPress malware - the whole kill chain, not just the visible shell - from a single site or an entire fleet, with an AI assistant that previews every change before it touches your server.

Free and open source (GPL), for any WordPress site owner: a solo blogger with one site, a freelancer cleaning up a client hack, or a host managing thousands of installs. You drive it in plain language through Claude; it does the SSH and WP-CLI work, shows you a preview, and never does anything irreversible without your confirmation and a backup.

By Wbcom Designs (Varun Dubey) · Ongoing threat research: WP Vanguard

---

Why this exists

Most scanners grep for known signatures and call a site “clean.” Real WordPress infections do not work that way - they reinfect. They leave a fake mu-plugin that re-drops the payload, a rogue admin, a cron job, a poisoned .htaccess, an SSH key, a zero-byte decoy a signature scan cannot even see. Delete the visible shell and it is back within the hour.

This tool hunts the entire persistence chain and removes it safely:

• Finds what signature scanners miss - zero-byte decoys, drop-in backdoors (object-cache.php / db.php), DB-payload options, cron-guard hooks, theme functions.php injections, rogue admin accounts, SSH-key backdoors, and UA-cloak .htaccess rules.
• Safe by construction - scans are read-only by default; every destructive action shows a preview manifest and requires confirm=True; deletions quarantine first (recoverable) and refuse to run without a recent backup.