[Braindump]
Merke: überprüfen ob UrlScan installiert ist ... wenn ja: er ist höchst wahrscheinlich der Übeltäter.