WordPress恶意软件问题：跳转至失效YouTube链接求助

看起来你遇到了挺棘手的恶意跳转问题——已经排除了插件和主题，但首次访问（无痕窗口）还是会跳去带奇怪西里尔字符的链接，对吧？结合你之前靠移除恶意插件解决过同类问题的经历，这次得从更深层的地方排查，我给你梳理几个关键方向：

1. 检查WordPress核心文件是否被篡改 #

恶意代码很可能已经注入到核心文件里了，毕竟插件和主题都排除了。你可以用wp-cli快速验证：

wp core verify-checksums

这个命令会自动对比你的核心文件和官方发行版的校验值，如果有篡改，直接强制重新安装核心文件（记得先备份数据）：

wp core update --force

如果没有wp-cli，也可以手动下载对应版本的WordPress，替换掉wp-admin和wp-includes目录，保留wp-content和wp-config.php，这样也能修复被篡改的核心文件。

2. 排查数据库里的恶意注入 #

恶意跳转指令可能藏在数据库的选项或内容里：

• 登录phpMyAdmin，先检查wp_options表的siteurl和home字段，看有没有被改成奇怪的跳转链接；
• 用SQL查询搜索所有包含西里尔字符或跳转脚本的内容，比如把你看到的西里尔片段替换进去：

SELECT * FROM wp_posts WHERE post_content LIKE '%[你的西里尔字符片段]%' OR post_content LIKE '%redirect%';

• 另外，检查wp_options里的active_plugins、theme_mods_xxx这类选项，有没有隐藏的恶意条目。

3. 检查服务器层面的篡改（.htaccess+隐藏脚本） #

• 先看网站根目录的.htaccess文件，有没有陌生的Rewrite规则，比如强制跳转的代码。如果有，先备份然后替换成WordPress默认的.htaccess内容：

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress

• 检查服务器上的隐藏文件，比如wp-config.php旁边有没有.php、.txt这类陌生文件，这些可能是恶意脚本。同时查看服务器的访问日志，看首次访问时有没有请求奇怪的脚本路径。

4. 排除DNS或网络层面的劫持 #

虽然你用了无痕窗口，但还是要确认是不是本地网络的问题：

• 换个网络环境（比如手机热点）测试，看跳转是否依然存在；
• 用在线的站点检测工具查看服务器端的跳转情况，确认是不是站点本身的问题而非本地设备的劫持。

5. 检查后台用户权限与可疑账户 #

• 登录WordPress后台，查看所有用户列表，特别是拥有管理员权限的账户，有没有陌生账号。如果有，立即删除并修改所有管理员的密码（建议用复杂的混合密码）；
• 检查现有用户的个人资料，看有没有被篡改的自定义代码或奇怪链接。

最后提醒一句：所有操作前一定要备份好整个站点（文件+数据库），避免操作失误导致数据丢失。

内容的提问来源于stack exchange，提问作者MattM