=== SKAN: backdoor typu brutals na OVH ===

### 1. mu-plugins/index.php > 200B (backdoor loader) ###
Domen: 0

### 2. functions.php motywu z backdoorem (the_content_base / md5(sha1 HTTP_HOST) / pre_get_posts inject) ###
Domen z zainfekowanym motywem: 14
abagraf.com.pl
abdietetyk.pl
acercentrumogrodnicze.pl
activerock.pl
adwrap.pl
agrokapital.pl
alcalary.pl
alltar.pl
alpenpark.pl
apteka-centralna.pl
aquatica.com.pl
arsmedica.bialystok.pl
baby-clinic.pl
brutals.pl

### 3. Szerszy wzorzec zainfekowanych motywow (get_option(md5( lub _e_stack lub _SERVER HTTP_HOST w functions) ###
Domen (szerszy wzorzec): 0

SCAN_DONE