Как удалить вирус с сайта

Любой человек, который хотя бы время от времени садиться за компьютер, знает, что существуют компьютерные вирусы.

В наш век глобальной интернетизации, я например, не представляю, как можно работать на компьютере без антивирусной защиты.

Вирусом может быть заражен, не только ваш компьютер, но и ваш сайт.

В данной статье я расскажу, как удалить вирус с сайта.

Симптомы заражения.
И так начнем с того как же определить что ваш сайт заражен вирусом. Для этого есть несколько признаков:

1. При переходе на сайт происходит перенаправление на другой ресурс, или открываются дополнительные окна.
2. Антивирусная система сообщает об опасности, когда вы пытаетесь перейти по ссылке на ваш сайт.
3. Вам пришло письмо с заголовком «На сайте обнаружен потенциально опасный код»
4. В результатах выдачи поисковиков, сайт выходит с пометкой «Этот сайт может угрожать безопасности вашего компьютера».

Советую относиться к данной проблеме очень серьезно, ведь из-за вируса продвижение сайта может сойти на нет.

Подготовка к удалению вируса.

Первый шаг который нужно сделать — вылечить свой локальный компьютер от вирусов. Зачастую заражение сайтов происходит через воровство паролей от ftp аккаунта. Обновляем свой антивирус (если не установлен — устанавливаем, можно поставить коммерческую версию на 1 месяц, или бесплатный антивирус) и делаем полное сканирование.

Не будем полностью полагаться на один антивирус, скачиваем и проверяем систему антивирусными сканерами, естественно обновляемся до последней версии. Я рекомендую Malwarebytes Anti-Malware и антивирусную утилиту AVZ.

Только после того как вы просканировали систему, меняем пароли к FTP аккаунтам и админке сайта.

Удаляем вирус с сайта

Теперь займемся непосредственно лечением сайта. Самый простой способ это удалить весь сайт и восстановить из резервной копии. Если ваш хостинг самый лучший, то бэкап настроен автоматом, если нет то можно вручную делать резервные копии. Если вы не делаете бэкап своих сайтов, то зря, рекомендую делать после объемных изменения, если обновляете не так часто, или запланировать периодическое резервное копирование, ну скажем раз в неделю.

Итак, допустим у вас нет резервной копии. Тогда делаем архив сайта, базы данных и копируем себе на компьютер.

Тем временем проверяем свой сайт на вирусы, сделать это можно прямо на нашем сайте. В форму ниже вводим URL вашего сайта в формате https://freesoftpc.ru жмем проверить, и смотрим результат.

Ниже в списке вы увидите зараженные файлы, и каким вирусом они заражены.

Вирус может располагаться в как в коде php и html файлов так и в скриптах используемых на сайте. При поиске вируса в коде советую присмотреться к элементам <iframe> с подозрительными параметрами, например длина и высота которых равна нулю, или к коду который имеет бессмысленный набор символов. Для этого нужно хотя бы чуть-чуть разбираться в PHP и HTML.

Наиболее распространенный вид заражения — заражения фалов скриптов (*.js), такие вирусы удалять гораздо проще. Берем для анализа два-три зараженных файла, выискиваем одинаковый подозрительный код и удаляем его с помощью любого текстового редактора, я использую программу Notepad++, и снова отправляем сайт на проверку, до тех пор, пока не увидим вот такой результат: