Лечение сайта от вирусов
Находим и удаляем вредоносный код в файлах и базе данных: редиректы, спам-страницы, скрытые ссылки, бэкдоры. Закрываем уязвимость, через которую он попал на сайт.
- Проверка файлов и базы данных
- Удаление бэкдоров, а не только видимых последствий
- Закрытие уязвимости
- Снятие пометок в Яндексе и браузерах
Что может делать вирус на сайте
Перенаправлять посетителей
На мошеннические и рекламные сайты — часто только мобильных или пришедших из поиска.
Создавать спам-страницы
Тысячи страниц на вашем домене портят репутацию сайта в поиске.
Красть данные
Подменять формы и оплату, перехватывать данные карт и контакты клиентов.
Нагружать сервер
Майнеры и рассылки съедают ресурсы — сайт тормозит, хостер блокирует.
Что входит
Антивирус находит только известные шаблоны. Поэтому дополнительно проверяем вручную: свежие изменения файлов, базу и настройки.
Поиск
- Сканер безопасности и веб-антивирус Битрикса
- Серверные антивирусные сканеры
- Сверка ядра с эталонными файлами
- Поиск недавно изменённых файлов
База данных
- Посторонние администраторы
- Подозрительные агенты и события
- Вредоносный код в настройках и контенте
- Внедрённые скрипты в шаблонах
После чистки
- Закрытие уязвимости и обновления
- Смена паролей и ключей
- Перепроверка в Яндекс Вебмастере
- Мониторинг изменений файлов
Этапы
- ПроверкаСканируем файлы и базу, смотрим отчёты Вебмастера.1 день
- КопияСохраняем текущее состояние для анализа и отката.сразу
- ЧисткаУдаляем вредоносный код и бэкдоры в файлах и базе.1–2 дня
- ЗащитаЗакрываем уязвимость, обновляем, включаем контроль файлов.1 день
- ПерепроверкаОтправляем сайт на перепроверку в Яндекс и следим за ним.после чистки
Сайт не открывается или полностью захвачен?
Тогда нужна не только чистка, а полное восстановление: расследование, смена всех доступов и, возможно, переезд на чистый сервер.
Частые вопросы
Как понять, что на сайте вирус?
Пометка в поиске или браузере, письмо от хостера, странные редиректы с телефона, незнакомые страницы в поиске по запросу site:ваш-домен, неизвестные пользователи в админке.
Хватит ли антивируса хостинга?
Он помогает найти известные угрозы, но часто пропускает замаскированный код и не проверяет базу данных. И главное — не закрывает уязвимость.
Вирус вернулся после чистки. Почему?
Скорее всего, остался бэкдор или открыта уязвимость. Поэтому мы ищем точку входа и сверяем ядро с эталоном, а не только удаляем видимые файлы.
Нужно ли переносить сайт на другой сервер?
Не всегда. Если сервер скомпрометирован глубоко или на общем хостинге заражены соседи — да, надёжнее перенести на чистый сервер.
Сколько времени занимает лечение?
Обычно от одного до нескольких дней — зависит от масштаба заражения и размера сайта.
Связанные услуги
Проверим сайт на вредоносный код
Посчитаем стоимость и сроки и предложим решение. Без обязательств.
- Свяжемся в течение рабочего дняУточним задачу по телефону или в мессенджере.
- Подготовим предложениеСмета, сроки и подходящее решение.
- Решение за вамиНачинаем работу после подписания договора.