Un checksum diverso segnala che un file non coincide con quello atteso. Non dimostra da solo un’infezione: verifica prima versione, lingua e percorso dell’installazione.
Verifica il confronto
- Conserva l’output distinguendo file modificati, mancanti e aggiuntivi. Controlla versione e lingua effettive di WordPress.
- Assicurati che il comando punti alla directory prevista. Confronta i file con il pacchetto ufficiale corrispondente.
- Se usi un controllo esteso della directory principale, valuta anche i file locali intenzionali segnalati come aggiuntivi.
Ripristina solo ciò che hai identificato
Conserva una copia prima di sostituire file del core. Non sovrascrivere wp-config.php o wp-content. Se emerge un file sospetto, richiedi una verifica di sicurezza: sostituire il core non esamina tutti i plugin, i temi o il database.
Ripetere il controllo
Verifica nuovamente i checksum e prova il sito. Un controllo riuscito certifica soltanto i file coperti dal confronto, non l’assenza di malware nell’intera installazione.
Guide Xlogic correlate
- WP-CLI: package command not found
- WP-CLI: database connection error dopo cambio PHP
- WP-CLI: search-replace reports zero replacements