Очистка сайта от вирусов

Срочно удалим вирус и причину заражения

Очистим сайт от вредоносного кода, заражённых файлов и подозрительных скриптов.

Без обязательств. Можно просто задать вопрос.

  • 15+ лет в разработке
  • Работаем на результат
  • Официально по договору
Очистка сайта от вирусов — удаление вредоносного кода, заражённых файлов и подозрительных скриптов
Роман Кусты, руководитель — контролирует процесс очистки сайта от вирусов и участвует в решении сложных задач

✓ Очищаем сайт от вредоносного кода независимо от CMS – WordPress, Битрикс, самописные проекты.

✓ Не ограничиваемся удалением одного файла: ищем причину повторного заражения.

✓ Объём работ и стоимость определяем после диагностики состояния сайта.

Роман Кусты, Руководитель
15 +
лет на рынке IT
3
этапа восстановления
1
комплексная проверка

Если сайт заражён вирусом

Проблема может быть неочевидна. Страницы могут открываться нормально, а вредоносный код при этом будет работать только для части посетителей, поисковых роботов или при определённых условиях.

Проводим диагностику и очищаем сайты от вирусов независимо от используемой CMS: WordPress, 1С-Битрикс, Joomla, OpenCart и другие системы, а также самописные проекты. Направление относится к поддержке сайта.

Как понять, что сайт заражён

Признаки заражения могут быть разными:

  • на сайте появляются неизвестные страницы;
  • посетителей перенаправляет на посторонние сайты;
  • в коде появляются неизвестные скрипты;
  • изменяются файлы сайта;
  • появляются чужие ссылки или рекламные блоки;
  • браузер или антивирус предупреждает об опасности;
  • поисковая система обнаруживает вредоносный контент;
  • сайт начинает работать нестабильно;
  • после удаления подозрительных файлов проблема появляется снова.

При этом отсутствие явных симптомов не означает, что сайт чист. Google отмечает, что вредоносный код и взломанный контент могут быть скрыты от владельца сайта: например, вредоносные редиректы могут срабатывать только для определённых пользователей, устройств или переходов из поиска. (Google for Developers)

Что может быть заражено

Проверяем не только страницы, которые видит посетитель.

В зависимости от проекта анализируем:

  • файлы CMS;
  • PHP-код;
  • JavaScript;
  • шаблоны и темы;
  • плагины и модули;
  • загруженные файлы;
  • конфигурационные файлы;
  • .htaccess;
  • базу данных;
  • дополнительные страницы и записи;
  • подозрительные внешние подключения;
  • редиректы.

Вредоносный код может быть внедрён непосредственно в существующие страницы, отдельные файлы или добавленные злоумышленником страницы. (Google for Developers)

Что входит в очистку сайта от вирусов

0
Оценка
Пришлите ссылку на сайт и опишите симптомы – оценим объём очистки и следующие шаги.
1
Диагностика заражённого сайта перед очисткой от вирусов
Диагностика
Определяем симптомы заражения и проверяем сайт на наличие подозрительных изменений. Для работ нужен доступ к исходному коду сайта (хостинг, FTP) и к панели управления; при необходимости — доступ к базе данных. Анализируем логи, файлы и БД.
2
Поиск вредоносного кода при очистке сайта
Поиск вредоносного кода
Ищем подозрительные файлы, скрипты, изменения в коде и другие признаки заражения. Сравниваем структуру и содержимое проекта с ожидаемым состоянием, когда это возможно.
3
Удаление вируса и вредоносного кода с сайта
Удаление вируса
Удаляем обнаруженный вредоносный код и заражённые элементы. Если изменён штатный файл CMS, темы или плагина, определяем безопасный способ его восстановления.
4
Проверка сайта после очистки от вирусов
Проверка сайта
После очистки проверяем основные страницы и функции, редиректы, загрузку ресурсов и наличие оставшихся подозрительных изменений.
5
Поиск причины повторного заражения сайта
Повторное заражение
Если проблема возвращается, ищем источник повторного заражения. Просто удалять один и тот же файл несколько раз недостаточно.

Какие проблемы решаем

Вредоносный код на сайте
Находим и удаляем подозрительный PHP-, JavaScript- и другой код, если он не относится к нормальной работе сайта.
Вирус на сайте
Проводим очистку заражённых файлов и проверяем связанные с ними компоненты.
Посторонние редиректы
Определяем причину перенаправления посетителей на неизвестные или подозрительные страницы.
Неизвестные страницы
Ищем страницы, записи и другие материалы, которые появились на сайте без ведома владельца.
Подозрительные скрипты
Проверяем сторонний JavaScript, iframe и другие подключения, которые могут использоваться для вредоносных действий.
Сайт снова заражается
Ищем причину повторного заражения: уязвимый компонент, небезопасный доступ, изменённый файл или другую точку проникновения.

Очистим сайт от вирусов

Обнаружили вредоносный код, подозрительные страницы или редиректы? Проверим сайт, найдём заражённые элементы и очистим проект.

Очистка сайта от вирусов: удаление вредоносного кода и консультация

Очистка сайта от вирусов – не только WordPress

Услуга не привязана к конкретной CMS.

Работаем с:

  • WordPress;
  • WooCommerce;
  • 1С-Битрикс;
  • Joomla;
  • OpenCart;
  • другими CMS;
  • самописными сайтами;
  • веб-приложениями.

WordPress – только один из вариантов. Способ диагностики и очистки определяется архитектурой конкретного сайта.

Что делать после очистки

Удаление вредоносного кода – только часть задачи.

Чтобы снизить вероятность повторного заражения, может потребоваться:

  • обновить CMS;
  • обновить плагины и модули;
  • удалить неиспользуемые компоненты;
  • изменить пароли доступа;
  • проверить учётные записи;
  • проверить права доступа к файлам;
  • обновить серверное программное окружение;
  • настроить резервное копирование;
  • проверить поисковые кабинеты;
  • устранить найденные уязвимости.

Если заражение уже повлияло на поисковую выдачу, отдельно проверяем состояние сайта в поисковых системах. Регулярное сопровождение – в технической поддержке.

Если сайт работает, его всё равно может потребоваться очистить

Работающий сайт не обязательно является чистым.

Вредоносный код может:

  • срабатывать только для посетителей из поиска;
  • работать только на мобильных устройствах;
  • активироваться при определённом URL;
  • показываться только поисковому роботу;
  • выполнять редирект при определённых условиях.

Google отдельно описывает такие сценарии для взломанного контента и вредоносных переадресаций. (Google for Developers)

Поэтому ориентироваться только на то, «открывается ли главная страница», недостаточно.

Проверка сайта на вирусы

Если вы пока не уверены, действительно ли сайт заражён, сначала можно провести диагностику.

Проверка позволяет определить, есть ли признаки:

  • вредоносного кода;
  • подозрительных файлов;
  • неизвестных скриптов;
  • заражённых страниц;
  • редиректов;
  • других аномалий.

Если заражение подтверждается, переходим к очистке.

Важно: эта услуга направлена прежде всего на очистку и устранение последствий заражения, а не на предоставление онлайн-сканера.

Сколько стоит очистить сайт от вирусов

от 10 500 ₽ 15 000 ₽

Стоимость зависит от:

  • размера сайта;
  • используемой CMS;
  • количества заражённых файлов;
  • состояния базы данных;
  • количества обнаруженных изменений;
  • сложности поиска источника заражения;
  • необходимости восстановления отдельных компонентов;
  • необходимости устранения уязвимости.

Перед началом работ оцениваем состояние сайта и объём задачи. Ориентир по другим работам – на странице «Прайс-лист».

Что получите в результате

После выполнения работ:

  • обнаруженный вредоносный код удалён;
  • заражённые элементы проверены;
  • подозрительные изменения устранены;
  • основные функции сайта проверены;
  • выполнена повторная проверка;
  • предоставлены рекомендации по дальнейшей защите сайта.

Мы не обещаем абстрактное «100% отсутствие вирусов навсегда». Результат зависит от состояния проекта и доступной для проверки инфраструктуры. Поэтому фиксируем конкретный объём выполненной диагностики и очистки.

Частые вопросы

Да. В большинстве случаев сначала определяется источник заражения и только после этого принимается решение о необходимых изменениях. Полная замена CMS сама по себе не является способом очистки.

Нет. Вы можете просто описать симптомы проблемы. Диагностику начинаем с проверки сайта и его файлов.

Да. Сам факт, что сайт открывается, не означает отсутствие вредоносного кода.

Нужно искать источник повторного заражения. Это может быть уязвимый компонент, скомпрометированный доступ, старый плагин или другая проблема в инфраструктуре сайта. Регулярное сопровождение – в технической поддержке и сопровождении сайта.

Да. WordPress и WooCommerce входят в число систем, с которыми работаем. Но услуга не ограничивается WordPress.

Да. Если наличие заражения не подтверждено, начинаем с диагностики. Эта услуга – прежде всего очистка и устранение последствий, а не онлайн-сканер.

Стоимость зависит от объёма заражения и состояния сайта. Ориентир указан в блоке стоимости выше; перед началом работ оцениваем задачу.

Очистка – удаление вредоносного кода, заражённых файлов и подозрительных скриптов. Восстановление после взлома – более широкая задача (вернуть данные, функциональность, провести комплекс работ). Если нужен именно такой объём – восстановление сайта после взлома.
MAX