Лечение сайта от вирусов и вредоносного кода

Убираем заражение, находим, как оно попало на сайт, и закрываем этот путь, чтобы вирус не вернулся через неделю.

Заражённый сайт редко «ломается» заметно. Чаще он работает как обычно у владельца, но посетителей с телефонов перебрасывает на сайт казино, а поисковик показывает в выдаче чужие заголовки на японском. Хостинг присылает письмо о рассылке спама или блокирует аккаунт за нагрузку.

Удалить пару подозрительных файлов недостаточно. Вредоносный код обычно оставляет несколько «запасных ключей»: скрытого администратора, файл в папке загрузок, задание в планировщике, вставку в базе данных. Если убрать только видимую часть, через несколько дней всё повторится.

Поэтому лечение у нас состоит из трёх частей: очистка, поиск точки входа и закрытие причины. Мы работаем с вашим сайтом, вашим хостингом и вашими доступами — и никогда не «лечим» чужие ресурсы без согласия владельца.

Признаки, что сайт заражён

Достаточно одного пункта, чтобы проверить сайт, а не ждать письма от хостинга.

С телефона сайт открывается, но иногда перебрасывает на чужой ресурс
В поиске появились страницы с незнакомыми словами и иероглифами
Хостинг пишет о спаме или резком росте нагрузки
В админке появился пользователь, которого никто не создавал
Антивирус или браузер предупреждает при входе на сайт

Первые сутки лечения

0–2 часа
Изоляция
Сохраняем копию заражённого состояния и журналы, закрываем сайт заглушкой, если он вредит посетителям.
2–8 часов
Очистка
Удаляем вредоносный код из файлов и базы, смотрим планировщик и список пользователей.
8–16 часов
Поиск причины
Сопоставляем время изменений с журналами и находим уязвимый компонент.
16–24 часа
Закрытие и перепроверка
Обновляем или заменяем компонент, меняем пароли, отправляем сайт на перепроверку.

Калькулятор

Лечение сайта от вирусов — расчёт стоимости

Отраслевые модули уже отмечены. Уберите лишнее или добавьте нужное — сумма в счёте будет та же, что в смете.

Выберите пакет

Добавьте нужное

необязательно

+ 12 900 ₽

+ 7 900 ₽

+ 9 900 ₽

от 14 900 ₽ за сайт

+ 14 900 ₽

от 19 900 ₽ за сервер

+ 9 900 ₽

+ 49 900 ₽

+ 19 900 ₽

+ 9 900 ₽/мес

Ваша смета

Пакет «Спутник»24 900 ₽
Глубокая очистка базы данных12 900 ₽
Поиск мобильных редиректов7 900 ₽

Стоимость работ

0 ₽

Срок: 1 неделя

Счёт сейчас: 45 700 ₽ — 100%, сумма до 50 000 ₽

Без регистрации. Счёт и анкета придут на почту сразу. Работаем по договору и с разрешения владельца системы.

Пример: сайт стоматологии и лендинг акции на одном хостинге

Посетителей из поиска перебрасывает на сторонний ресурс, хостинг грозит блокировкой. Пакет «Спутник» (24 900 ₽) + срочный выезд (14 900 ₽) + глубокая очистка базы (12 900 ₽) + лечение соседнего лендинга (14 900 ₽). Итог — 67 600 ₽ и 2–4 рабочих дня. Причиной оказывается старый плагин галереи; его заменяют, сайты чистят, а предупреждение в поиске снимается после перепроверки.

Собрать свой вариант

Чего не делать, если сайт заражён

Удалять всё подряд

Вместе с вредоносными файлами пропадают следы, по которым можно найти точку входа.

Менять пароли с заражённого компьютера

Если пароли утекли через вирус на рабочем ноутбуке, новые утекут так же.

Ставить первый попавшийся «антивирус для сайта»

Такие плагины сами бывают источником проблем и не находят вставки в базе данных.

Вопросы и ответы

Вопросы о лечении сайта

Хостинг уже удалил заражённые файлы. Этого хватит?

Обычно нет. Автоматическая очистка удаляет то, что знает антивирус, но оставляет точку входа и скрытых администраторов. Через несколько дней сайт заражается снова.

Можно просто восстановить вчерашний бэкап?

Сначала нужно понять дату заражения: вредоносный код мог появиться месяц назад и уже лежать во всех копиях. Восстанавливаем только после проверки, иначе вернёте ту же проблему.

Как быстро уйдёт предупреждение «опасный сайт»?

После очистки отправляем запрос на перепроверку. Сроки зависят от поисковой системы и браузера и обычно занимают от нескольких часов до нескольких дней — ускорить их мы не можем.

Пострадали ли данные клиентов?

В отчёте отмечаем, был ли у вредоносного кода доступ к базе и формам. Если данные клиентов могли утечь, подскажем, как действовать по 152-ФЗ.

Смотрите также

Бесплатные калькуляторы и шаблоны по теме

Все инструменты →