Hallo Chris,
da hab ich wohl zu früh gejubelt, wir haben noch eine weitere Verlinkung gefunden und beseitigt. Vadder will morgen noch die gesamte Datenbank durchsuchen, dann ist der Spuk hoffentlich vorbei.
Es ist zwar kein Trost, aber es sind wohl sehr viele WordPress-Blogs betroffen. Begonnen hat es vor gut einer Woche. Erstaunlich ist, dass man bisher kaum Lösungen angeboten bekommt. Angehängt hatte sich die Malware scheinbar an die Bilder, in deren Beschreibungen stand auf einmal der Link zu examhome. Jetzt ist er weg und damit hoffentlich auch die Umleitung.
Gruß Udo