它會感染 WordPress 核心檔案
wp-includes/js/swfobject.js wp-includes/template-loader.php
怎麼檢查自己有沒有中標 (如下)，出現 0 或沒有奇怪的內容就是 safe 的
http://ssorc.tw/wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.php
其它細節就參考 : SoakSoak Malware and How to Protect Your WordPress Website
留言