去年發生 WordPress 的惡意程式 SoakSoak 這東西

它會感染 WordPress 核心檔案

wp-includes/js/swfobject.js
wp-includes/template-loader.php

怎麼檢查自己有沒有中標 (如下)，出現 0 或沒有奇怪的內容就是 safe 的

http://ssorc.tw/wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.php

其它細節就參考 : SoakSoak Malware and How to Protect Your WordPress Website