Найти и удалить вредоносное ПО WordPress - всю цепочку убийств, а не только видимую оболочку - с одного сайта или всего парка, с помощью помощника ИИ, который просматривает каждое изменение, прежде чем оно коснется вашего сервера.

Бесплатный и открытый исходный код (GPL), для ** любого владельца сайта WordPress **: один блоггер с одним сайтом, фрилансер, очищающий взлом клиента, или хост, управляющий тысячами установок. Вы ведете его простым языком через Клода; он выполняет работу SSH и WP-CLI, показывает вам предварительный просмотр и никогда не делает ничего необратимого без вашего подтверждения и резервной копии.

By Wbcom Designs (Varun Dubey) ** Текущие исследования угроз:** WP Vanguard

Почему это существует

Большинство сканеров ищут известные подписи и называют сайт «чистым». Реальные инфекции WordPress не работают таким образом - они заражают. Они оставляют поддельный mu-plugin, который перекачивает полезную нагрузку, админ-изгой, крон-работу, отравленный .htaccess, ключ SSH, приманку с нулевым байтом, которую скан подписи даже не может увидеть. Удалите видимую оболочку и она вернется в течение часа.

Этот инструмент охотится за цепочкой стойкости и безопасно удаляет ее:

• ** Найдет, что сигнатурные сканеры пропускают** - приманки с нулевым байтом, выпадающие бэкдоры ('объект-кэш).

WordPress Malware Cleanup MCP Server

Find and remove WordPress malware - the whole kill chain, not just the visible shell - from a single site or an entire fleet, with an AI assistant that previews every change before it touches your server.

Free and open source (GPL), for any WordPress site owner: a solo blogger with one site, a freelancer cleaning up a client hack, or a host managing thousands of installs. You drive it in plain language through Claude; it does the SSH and WP-CLI work, shows you a preview, and never does anything irreversible without your confirmation and a backup.

By Wbcom Designs (Varun Dubey) · Ongoing threat research: WP Vanguard

---

Why this exists

Most scanners grep for known signatures and call a site “clean.” Real WordPress infections do not work that way - they reinfect. They leave a fake mu-plugin that re-drops the payload, a rogue admin, a cron job, a poisoned .htaccess, an SSH key, a zero-byte decoy a signature scan cannot even see. Delete the visible shell and it is back within the hour.

This tool hunts the entire persistence chain and removes it safely:

• Finds what signature scanners miss - zero-byte decoys, drop-in backdoors (object-cache.php / db.php), DB-payload options, cron-guard hooks, theme functions.php injections, rogue admin accounts, SSH-key backdoors, and UA-cloak .htaccess rules.
• Safe by construction - scans are read-only by default; every destructive action shows a preview manifest and requires confirm=True; deletions quarantine first (recoverable) and refuse to run without a recent backup.