Usuwanie złośliwego oprogramowania ze strony

Czyszczenie to połowa pracy

Wiele zhakowanych stron zostaje oczyszczonych i ponownie zainfekowanych w ciągu kilku dni. Widoczne złośliwe oprogramowanie zostaje usunięte, ale atakujący zostawił tylne drzwi: małe pliki ukryte wśród legalnych, dodatkowe konta administratora, kod wciśnięty do bazy danych lub pliku motywu. A pierwotna słabość, często nieaktualna wtyczka, skradzione hasło lub podatny formularz, wciąż jest otwarta.

Usuwamy złośliwe oprogramowanie, a następnie szukamy tylnych drzwi w plikach, bazie danych i kontach użytkowników. Porównujemy pliki rdzenia z czystymi oryginałami i szukamy ostatnio zmienionych plików. Potem ustalamy, jak atakujący wszedł, zamykamy tę drogę, aktualizujemy wszystko i zmieniamy każde hasło i klucz. Dopiero wtedy strona jest uznawana za czystą.

Zdjęcie z list blokujących

Zhakowana strona często trafia na ostrzeżenie Google Safe Browsing, które pokazuje odwiedzającym czerwoną stronę ostrzeżenia, oraz na listy blokujące poczty i bezpieczeństwa. Ruch i zapytania gwałtownie spadają, a Państwa poczta może zaczynać się odbijać. Te ostrzeżenia nie znikają same, gdy strona jest już czysta; ktoś musi poprosić o ponowną weryfikację.

Gdy skan strony jest czysty, wysyłamy prośby o weryfikację do Google przez Search Console oraz do odpowiednich list blokujących. Google zwykle weryfikuje w ciągu kilku dni. Sprawdzamy też, czy jakiekolwiek dane osobowe mogły zostać ujawnione. Jeśli mogły, mogą Państwo mieć obowiązki prawne powiadomienia organów i osób poszkodowanych, dlatego zalecamy niezwłoczne zasięgnięcie porady prawnej.

• Przekierowania spamu lub strony, których Państwo nie utworzyli
• Ostrzeżenie przeglądarki przy wejściu na stronę
• Nieznani użytkownicy administracyjni lub pliki
• Zawieszenie konta przez dostawcę hostingu