Die Trackbacks können derzeit leider nur händisch gelöscht werden. Böswilligen Code sollten die aber längst nicht mehr enthalten dürfen, oder sind sie schon sehr alt? Alternativ könnte man auch die Trackback-Funktion vorübergehend ausschalten, dann werden die bestehenden auch nicht mehr angezeigt, soweit ich weiß.

Wenn die bemäkelte Datei in einem Texteditor geöffnet wird, kann man sehen, um welches Script es sich genau handelt. Nur ausführen sollte man tunlichst bleiben lassen.