Usuwanie malware i wirusów ze stron www

Złośliwy kod potrafi zachowywać się bardzo różnie, często tak, żeby jak najdłużej pozostać niezauważonym. Jeśli zaobserwujesz którykolwiek z poniższych objawów, warto szybko sprawdzić stronę, zanim Google oznaczy ją jako niebezpieczną. Część infekcji pozostaje uśpiona i uaktywnia się tylko w określonych sytuacjach, na przykład dla nowych odwiedzających.

Przywrócenie strony z kopii sprzed infekcji wydaje się najprostsze, ale ma dwie pułapki. Po pierwsze, infekcja bywa starsza, niż się wydaje, i kopie również mogą zawierać złośliwy kod. Po drugie, przywrócona strona ma tę samą lukę, przez którą atakujący dostał się za pierwszym razem – więc wraca, często w ciągu kilku dni.

Kopię traktujemy jako jedno z narzędzi: pomaga porównać pliki i odzyskać czyste wersje, ale zawsze łączymy ją z analizą i zamknięciem drogi włamania. W sklepach dochodzi kwestia danych: przywrócenie starej kopii oznaczałoby utratę zamówień i kont klientów z okresu po jej utworzeniu, dlatego częściej czyścimy bieżącą wersję strony, niż cofamy ją w czasie.

Po usunięciu infekcji zmieniamy wszystkie hasła i klucze bezpieczeństwa, sprawdzamy konta użytkowników, aktualizujemy oprogramowanie i wdrażamy dodatkowe zabezpieczenia. Przez kolejne tygodnie monitorujemy stronę pod kątem nawrotów. Jeśli infekcja dotyczyła spamu SEO, porządkujemy też to, co zostało w indeksie wyszukiwarki – zgłaszamy usunięte adresy i pilnujemy, żeby nie wracały do indeksu.

Jedną z częstszych infekcji jest spam SEO: atakujący tworzy pod Twoją domeną tysiące podstron z obcymi frazami, które pokazują się w wynikach wyszukiwania. Odwiedzający stronę bezpośrednio może niczego nie zauważyć, ale wyszukiwarka widzi zupełnie inną witrynę niż ta, którą znasz.

Po usunięciu infekcji trzeba zadbać o to, żeby obce adresy zniknęły z wyników. Ustawiamy dla nich odpowiedzi informujące, że strona nie istnieje, czyścimy mapę witryny, a w Google Search Console sprawdzamy raporty indeksowania i usuwamy niechciane adresy. Proces wymaga cierpliwości, bo wyszukiwarka odwiedza takie adresy stopniowo.

Po czyszczeniu porównujemy pliki rdzenia systemu i dodatków z oryginalnymi wersjami od producentów, przeszukujemy pliki i bazę danych pod kątem znanych wzorców złośliwego kodu i sprawdzamy, jak strona odpowiada różnym przeglądarkom i robotom wyszukiwarek. To ważne, bo część infekcji pokazuje się tylko wybranym odwiedzającym.

Na koniec sprawdzamy stronę w zewnętrznych narzędziach do wykrywania zagrożeń i, jeśli strona była oznaczona jako niebezpieczna, składamy prośbę o ponowną weryfikację. Dostajesz krótkie podsumowanie: co znaleźliśmy, jak doszło do infekcji i co zrobiliśmy, żeby się nie powtórzyła.