Восстановление сайта после вирусного заражения
Повторные заражения за 6 месяцев
Показатель ДО работ
Каждые 2–3 дня + редиректы на рекламу
Показатель ПОСЛЕ работ
0 повторных заражений
1. Исходная проблема клиента
На сайте появился редирект на рекламный домен, в поиске — дубли страниц и предупреждение «Сайт может быть небезопасен». Вирус возвращался через 2–3 дня после каждой ручной чистки.
2. Что было сделано технически
- Изоляция сайта и поиск точки входа: уязвимый плагин + пароль админа из базы с утечкой
- Чистка файлов по эталонным копиям: скрытые iframe, обфусцированный JS в футере, подмена ядра
- Обновление ядра и плагинов, смена всех паролей, 2FA для администраторов
- Ежедневный бэкап на внешнее хранилище + мониторинг изменений файлов
Вирус на сайте — это почти всегда не «просто вирус», а дыра, через которую он заходит. Разбор — как найти точку входа, почистить без повторного заражения и настроить защиту, чтобы чистка была одноразовой.