Malware verwijderen van website

Opschonen is het halve werk

Veel gehackte sites worden binnen enkele dagen schoongemaakt en opnieuw geïnfecteerd. De zichtbare malware wordt verwijderd, maar de aanvaller heeft achterdeuren achtergelaten: kleine bestanden verborgen tussen legitieme bestanden, extra beheerdersaccounts, code verstopt in de database of een themabestand. En de oorspronkelijke zwakte, vaak een verouderde plugin, een gestolen wachtwoord of een kwetsbaar formulier, staat nog steeds open.

We verwijderen de malware en gaan daarna op zoek naar backdoors in bestanden, database en gebruikersaccounts. We vergelijken kernbestanden met schone originelen en zoeken naar recent gewijzigde bestanden. Dan achterhalen we hoe de aanvaller binnenkwam, sluiten die route, updaten alles en wijzigen elk wachtwoord en elke sleutel. Pas dan beschouwen we de site als schoon.

Van de blocklists afkomen

Een gehackte site wordt vaak gemarkeerd door Google Safe Browsing, dat bezoekers een rode waarschuwingspagina toont, en belandt op e-mail- en beveiligingsblokkeerlijsten. Verkeer en aanvragen dalen scherp, en uw e-mail kan gaan bounce. Deze waarschuwingen verdwijnen niet vanzelf zodra de site schoon is; iemand moet een beoordeling aanvragen.

Zodra de site schoon door de scan komt, dienen we beoordelingsverzoeken in bij Google via Search Console en bij de relevante blocklists. Google beoordeelt meestal binnen een paar dagen. We controleren ook of er persoonsgegevens kunnen zijn blootgesteld. Als dat het geval kan zijn, heeft u mogelijk wettelijke plichten om de autoriteiten en de getroffenen te informeren, en we raden u aan snel juridisch advies in te winnen.

• Spamredirects of pagina's die u niet heeft aangemaakt
• Een browserwaarschuwing bij een bezoek aan de site
• Onbekende admin-gebruikers of bestanden
• Uw hostingprovider die het account opschort