Entfernung von Website-Malware

Bereinigung ist die halbe Arbeit

Viele gehackte Websites werden innerhalb von Tagen bereinigt und erneut infiziert. Die sichtbare Malware wird entfernt, aber der Angreifer hat Hintertüren hinterlassen: kleine Dateien, versteckt zwischen legitimen, zusätzliche Admin-Konten, Code in der Datenbank oder einer Theme-Datei. Und die ursprüngliche Schwachstelle, oft ein veraltetes Plugin, ein gestohlenes Passwort oder ein anfälliges Formular, ist noch offen.

Wir entfernen die Malware und suchen dann über Dateien, Datenbank und Benutzerkonten hinweg nach Hintertüren. Wir vergleichen Core-Dateien mit sauberen Originalen und suchen nach kürzlich geänderten Dateien. Dann finden wir heraus, wie der Angreifer hineinkam, schließen diesen Weg, aktualisieren alles und ändern jedes Passwort und jeden Schlüssel. Erst dann gilt die Website als sauber.

Von den Blocklisten herunterkommen

Eine gehackte Website wird häufig von Google Safe Browsing als unsicher markiert, was Besuchern eine rote Warnseite zeigt, und landet auf E-Mail- und Sicherheits-Sperrlisten. Zugriffe und Anfragen brechen stark ein, und Ihre E-Mails werden möglicherweise zurückgewiesen. Diese Warnungen verschwinden nicht von selbst, sobald die Website sauber ist; jemand muss eine Überprüfung beantragen.

Sobald die Website sauber durch den Scan läuft, reichen wir Überprüfungsanträge bei Google über die Search Console und bei den relevanten Blocklisten ein. Google prüft in der Regel innerhalb weniger Tage. Wir prüfen außerdem, ob personenbezogene Daten offengelegt worden sein könnten. Falls ja, können Sie gesetzlich verpflichtet sein, Behörden und Betroffene zu benachrichtigen, und wir empfehlen, zeitnah rechtlichen Rat einzuholen.

• Spam-Weiterleitungen oder Seiten, die Sie nicht erstellt haben
• Eine Browserwarnung beim Besuch der Website
• Unbekannte Admin-Benutzer oder Dateien
• Ihr Hosting-Anbieter sperrt das Konto