Лечение сайта от вирусов

Первым делом — никаких правок, а сканируем все файлы сайта, базу данных, логи сервера. Ищем не только явный вредоносный код, но также скрытые закладки, бэкдоры, веб-шеллы — всё, что хакеры могли оставить для повторного входа. Параллельно выясняем, как именно вирус проник в систему. Слабая админка? Устаревший плагин? Компрометированный пароль? Это важно, чтобы потом закрыть дыру, а не просто «вылечить симптомы». Если не найти точку входа, вирус вернётся через неделю.

На выходе формируем детальный отчёт — что заражено, насколько глубоко, какая CMS, какие уязвимости, какие последствия для маркетинга или бизнеса. И главное — фиксированная цена на лечение, которую мы не меняем после начала работ.

Удаляем вредоносные вставки, восстанавливаем оригинальные файлы из чистых бэкапов или официальных дистрибутивов CMS. Если файл уникален (кастомный модуль, шаблон) — вычищаем код вручную, строка за строкой. Важно: не «закомментировать и забыть», а именно удалить, чтобы не осталось «спящих» закладок.

Типичные задачи, которые решаем:

• Удаление obfuscated-скриптов, замаскированных под легитимный код.
• Очистка базы данных от инъекций — спам-комментарии, скрытые ссылки, редиректы.
• Восстановление изменённых файлов ядра и плагинов до оригинальных версий.
• Проверка .htaccess, wp-config.php и других критичных файлов на модификации.

Между прочим, именно на этом этапе многие «сыпятся». Если просто удалить файл с вирусом, но не закрыть уязвимость — он вернётся. Поэтому каждая правка сопровождается проверкой — почему этот код появился, можно ли было его избежать, как не допустить повторения.

В финале вы получаете проверенную систему. Все файлы сверены с хэшами, база данных прогнана через валидатор, интеграции протестированы. И да, мы не забываем про функционал, так как если после очистки «отвалилась» форма или корзина — чиним в рамках работ. Короче говоря, вы видите не просто отчёт, а реально работающий сайт.

Вирус удалён, но если оставить всё как было, он вернётся. Через ту же дыру, через тот же старый плагин, через тот же слабый пароль.

Закрываем все пути для повторного проникновения:

1. обновляем CMS, плагины и модули до последних безопасных версий;
2. меняем все пароли — хостинг, админка, FTP, база данных, почта;
3. настраиваем права доступа к файлам и папкам — чтобы никто не мог записать скрипт туда, где не надо;
4. если нужно — подключаем WAF (веб-аппликационный фаервол);
5. настраиваем двухфакторную аутентификацию для входа в админку.

Удаляем всё, что не используется. Старые плагины, неактивные темы, лишние скрипты — это потенциальные дыры. Чем меньше кода, тем меньше уязвимостей. После этого этапа ваш сайт становится крепким орешком.

Вирусы удалены, защита усилена, сайт работает. Но поисковики пока не знают об этом. Они всё ещё помнят, что он был заражён, и продолжают показывать предупреждение «Сайт может быть опасен».

Что делаем:

• подаём заявку на перепроверку в «Яндекс Вебмастере» и Google Search Console;
• отслеживаем статус заявки — когда поисковик проверит систему и снимет пометку;
• при необходимости корректируем настройки, чтобы ускорить процесс.

Этот этап важен, так как без него клиенты продолжают видеть предупреждение о зараженном сайте и уходят с него. Поисковики не показывают страницы в выдаче, а вся очистка теряет смысл. Мы не оставляем этот этап на «авось», а ведём его до полного снятия блокировки.

Сайт вылечен, защита настроена, блокировки сняты. Мы не исчезаем с радаров, а в течение 3 месяцев после лечения мы остаёмся на связи. Что входит в сопровождение:

• мониторинг — проверяем сайт на повторное заражение;
• консультации — отвечаем на вопросы, если что-то пошло не так;
• бесплатная доработка — если через месяц выяснилось, что упустили какой-то баг, мы чиним без доплаты.

Если вирус вернулся через ту же дыру (мы закрыли все, но вдруг) — возвращаемся, чистим бесплатно. Если через новую уязвимость, которая появилась после обновления плагина — тоже чистим.

После завершения 90 дней вы не остаетесь «один на один». Можем продлить мониторинг на абонентской основе, а можем просто оставить чек-лист и инструкции — как вам удобнее. Короче говоря, мы не навязываем «вечную подписку», но всегда на связи, если нужно. По сути, вы платите за спокойствие — один раз, а пользуетесь им долго.