Удалим вирусы с сайта

С какими CMS работаем

Чистим сайты на Битрикс, WordPress, CMS Made Simple, ModX, Joomla и Laravel. Чаще всего вирусы встречаем на Битрикс и старых Joomla: там легко забыть обновления, а дыра в модуле даёт чужому коду доступ к файлам.

Как проявляется заражение

Не всегда сайт сразу «падает». Иногда он открывается, но Яндекс или Google показывают предупреждение. Хостер пишет о высокой нагрузке. В подвале появляется чужой текст. В поиске всплывают страницы, которых вы не создавали. Админка пускает не туда или не пускает совсем.

Бывает и жёстче: сайт редиректит на чужой ресурс, формы уводят заявки не вам, а в коде появились неизвестные файлы. После «успешной» чистки фрилансером вирус возвращается через неделю, потому что убрали симптом, а не точку входа.

Пока это живёт, страдают заявки. Поиск понижает или помечает сайт, реклама ведёт на заражённую страницу, посетитель видит предупреждение браузера и закрывает вкладку.

О заражении

Заражение сайта происходит не само по себе, а путем ручного или автоматизированного взлома скриптов сайта или даже площадки хостинга.

После этого сайта становится источником данной заразы. Его отмечают знаком опасности поисковые системы, переходы на подобные сайты блокируют и социальные сети.

Носителем вирусов могут быть и самые простые сайты на распространенных системах управления, так и на самописных движках. Размер тоже значения не имеет — это может быть, как совсем небольшой сайт, так и сайт крупной компании.

Что делаем

Смотрим файлы, базу и необычные вставки в шаблонах. Удаляем вредоносный код, чужие скрипты, спам-страницы и подозрительные задачи в cron. Проверяем админов, пароли и права на запись. Если есть чистый бэкап, используем его как опору, а не откатываем сайт вслепую на полугодовую копию.

После очистки смотрим, как вирус попал: старый плагин, дырявый модуль, слабый пароль, открытая админка или забытый тестовый скрипт. Без этого чистка даёт временный эффект. Дыру закрываем в рамках задачи, если это возможно без полной пересборки сайта.

Не обещаем «полную защиту навсегда» одной чисткой. Можно убрать текущее заражение и закрыть очевидный вход. Регулярные обновления и нормальные пароли — уже отдельная история.

Как работаем

Нужны доступы к сайту, хостингу и, если админка ещё жива, в неё. Если сайт не открывается, достаточно FTP/SSH и базы. Перед правками сохраняем текущее состояние: иногда в заражённых файлах ещё лежат рабочие куски шаблона.

Чистим точечно и проверяем главную, формы, каталог и админку. После удаления смотрим, не осталось ли редиректов, чужих мета-тегов и скрытых ссылок. Если хостер или поиск уже пометили сайт, подскажем, что отправить на перепроверку.

Если заражение связано с устаревшей CMS, скажем прямо: вычистить можно сейчас, но без обновления риск повторится.

Результат

Вредоносный код удалён, сайт открывается без чужих вставок и редиректов, формы снова ваши. Понятно, откуда пришло заражение и что закрыли. Если поиск помечал страницы, после очистки их можно отправить на перепроверку.

Вы получаете рабочий сайт и коротко понимаете, что нашли и что удалили. Обновление CMS или смену паролей можно сделать следом.

Выполненные работы