Проверим сайт на вредоносный код

С какими CMS работаем

Проверяем сайты на Битрикс, WordPress, CMS Made Simple, ModX, Joomla и Laravel. Чаще всего повод для проверки дают Битрикс и старые Joomla: забытые обновления и лишние модули.

Когда стоит проверить

Не обязательно ждать, пока сайт перестанет открываться. Повод уже есть, если хостер пишет о подозрительной нагрузке, Яндекс или Google показывают предупреждение, в выдаче появились чужие страницы, а в подвале — непонятный текст.

Ещё один частый случай — сайт правил фрилансер или ставили плагин «на время». После этого появились редиректы у части посетителей, странные письма с сайта или админка пускает не так, как раньше. Лучше проверить до того, как поиск пометит домен.

Проверка нужна и после чистки. Иногда код убрали с глаз, а задача в cron или скрытый файл остались. Через неделю вирус возвращается.

Что смотрим

Проходим файлы сайта, шаблоны, загрузки и базу. Ищем чужие скрипты, скрытые ссылки, редиректы, спам-страницы, подозрительные админов и задачи по расписанию. Смотрим недавно изменённые файлы: вирус редко сидит в нетронутом ядре годами, чаще он приходит через модуль, тему или открытую папку.

Не ограничиваемся антивирусом хостера. Он ловит известные сигнатуры и пропускает точечные вставки в шаблон. Ручная проверка по коду и базе точнее, особенно если сайт ещё открывается и заражение тихое.

Если код найден, сразу говорим, что это и насколько критично. Удаление — следующая задача, если вы её подтверждаете. Проверка сама по себе ничего не ломает и не чистит без спроса.

Как работаем

Нужны доступы к файлам и базе, лучше ещё и в админку. Если сайт уже не открывается, хватает FTP/SSH. Перед просмотром ничего не удаляем и не откатываем: сначала картина, потом решение.

По итогам даём короткий итог: чисто, есть подозрения или есть заражение. Если нашли код, показываем где и предлагаем объём очистки. Если чисто, фиксируем, что проверяли и на какую дату.

Пароли и лишние доступы лучше сменить после проверки, даже если явного вируса нет. Это не часть поиска кода, но частая рекомендация по итогам.

Результат

Понятно, есть на сайте вредоносный код или нет. Если есть — где он сидит и что с ним делать. Если нет — можно спокойнее обновлять сайт и не гадать по письму хостера.

Вы получаете итог проверки, а не набор страшных слов. Очистку, обновление CMS или смену доступов можно заказать отдельно.

Выполненные работы