Не так давно я столкнулся с проблемой заражения сайта вирусом.
На мой сайт напал спам-вирус, про который я написал в прошлой статье.
Я начал искать в Интернете всю информацию о том, как же бороться с вирусами на сайте и удалять их.
Нашёл я очень много информации, но к сожалению на практике большинство методов оказались бесполезными, но оставшаяся часть мне очень сильно помогла.
Предыдущая статья про лечение вирусов была написана очень бегло.
Так как, я немного запаниковал.
Всё-таки бороться со спам-вирусом мне ещё не приходилось.
Но на данный момент борьба с этой заразой вроде бы как закончена, и я спокойно могу описать вам все шаги, которые нужно пройти для спасения своего сайта.
Итак, начнём!
«Что делать если на сайте завёлся вирус? – Пошаговая инструкция.»
1) Не паникуйте.
Не нужно бегать по комнате с криками:
«Спасите!» «Помогите!», помните:
«Спасение утопающих – дело рук самих утопающих».
2) Проверьте ваш компьютер на наличие вирусов.
В большинстве случаев вирусы сначала запрыгивают к вам на компьютер, а уже потом попадают к вам на сайт.
3)Зайдите в FTP клиент и осмотрите файлы, которые лежат на сайте:
Нет ли на сайте подозрительных файлов?
Если в папке, в которой лежит ваш сайт появились странные файлы, которые вы туда не загружали, то удалите их. Такие файлы могут быть абсолютно любого расширения, начиная с .txt и заканчивая .js.
После того как вы вручную просмотрели файлы можно переходить к одному из важнейших пунктов.
4) Поиск вредоносного кода.
Когда вирус проникает на сайт, он тут же внедряется в какой-нибудь документ.
Будь-то файлы вашего шаблона, или файлы скриптов и функций.
Вирусу, то без разницы.
Ему главное где-нибудь затаится.
Ну а нам, нужно найти, где эта зараза прячется.
Если вы собираетесь это делать вручную, то вы убьёте на это очень много времени и сил.
Поэтому мы автоматизируем процесс.
Ползая по просторам Интернета в поисках информации о том, как удалить вирус, я наткнулся на сайт:
SiteGuard.ru
И это один из лучших сайтов, которые я когда-нибудь видел в своей жизни!
Заходите на него, регистрируетесь, добавляете сайт в систему, подтверждаете права.
И SiteGuard.ru просканирует ваш сайт на наличие опасного кода, и вредоносных скриптов.
А после того как просканирует, выдаст вам результат.
Вот пример того, что вы получите:
Как видите на моём сайте, подозрительных скриптов не обнаружено.
Если же SiteGuard.ru после сканирования всё таки найдёт на вашем сайте опасный код, то в поле «Подозрительные Javascript/IFram», вы увидите цифры.
Эти цифры будут означать количество найденных угроз.
Нажмите на эти цифры (они будут помечены красным цветом), откроется окошко.
В этом окошке будут написаны скрипты которые были обнаружены на вашем сайте.
И около каждого скрипта будут две кнопочки «Одобрить» и «Удалить».
Если вы видите, что скрипт не опасен, жмёте «Одобрить», а если вы видите, что скрипт подключается к какому-то другому сайту, или вызывает баннер и т.д., то смело жмём «Удалить», и в ту же секунду этот скрипт навсегда исчезнет со страниц вашего сайта.
5) После того как вирус удалён, обязательно смените пароль от FTP.
Если вы не знаете, как это сделать то обратитесь в службу поддержки хостинга.
6) Если в результатах поиска ваш сайт выводится с пометкой «опасен или взломан», то уладить это просто:
Yandex – просто ждать.
Google – подробнее вы можете узнать тут.
7) Обязательно напишите заметку о том, что ваш сайт был заражён вирусом.
8 ) Добавьте парочку новых записей.
Это привлечёт поисковики на ваш сайт, и они быстрее снимут пометку «заражён».
9) Если ваш сайт стоит на движке WordPress, то рекомендую вам прочитать запись о плагинах созданных для защиты сайта от вирусов:
Безопасность WordPress
Автор этой полезной записи Михаил Шакин.
Вывод:
Я описал основные шаги, которые вам нужно будет пройти, чтобы избавится от вируса.
Конечно, пройдёт какое то время, чтобы посещаемость стабилизировалась.
Но это не так уж и долго.
Боритесь с вирусами и не дайте им победить!
До новых встреч, искренне ваш «Мудрый кот».
Спасибо за статью! проверил сайт и обнаружено 7 вредных кодов но одного не понял SiteGuard.ru сам удаляет вредные коды или надо самому искать на сайте?
[Ответить]
насколько я понял — сам
[Ответить]
Спасибо огромное! Вы не представляете как мне помогла ваша статья!
[Ответить]
Недавно тоже поймал трояна. Воспользовался сайтом. Сам он вредоносный код не удаляет, удалять приходится самому, вручную. Статья все же помогла, зараженные файлы нашел по времени проникновения. А Siteguard помог опознать коды, подсказал что искать (какую комбинацию символов). В общем спасибо автору и удачи всем в борьбе с вирусами, хотя лучше все-таки их избежать.
[Ответить]
Что не так сделал?
Зарегился на сайте Siteguard
Воткнул текстовый файл с цифрами что предложил сайт. Сохранил также. Закачал по ftp в корень сайта http://www……./public_html
На Siteguard в поле добавить пишу адрес своего сайта. Нажимаю добавить. Вылетает «неверное содержание файла». Помогите плизззз
[Ответить]
файл должен иметь такой адрес:
http://сайт.ру/файл.расширение
У вас так?
[Ответить]
да нет. http://сайт.ws
[Ответить]
и так тоже пробовал http://www.site.ws/…..txt Не работает!!!
[Ответить]
хмм, загрузите файл в корневую папаку сайта и дайте мне ссылку, может быть что-то не так. И ещё попробуйте скачать с Siteguard ещё один файл. Может быть текущий файл повредился при передаче.
[Ответить]
http://www.mytop.ws/5246957589477288.txt
теперь по файлу он не дает на скачивание. он дает набор цифр которые надо воткнуть в блокноте и сохранить под тем же именем (набор цифр)в txt
[Ответить]
хм подозрительно…
у меня три варианта:
1 — попробовать пожже
2 — пробовать ещё и ещё, только нужно пробовать с разными файлам. Зашли на страничку «добавить сайт» посмотрели какой там файл и какой текст, сделали если не получилось то обновили страничку и получили новый текст и название.
3 — попробуйте файл через Notepad сварганить, а не через блокнот.
Больше вариантов нет, сам с таким не сталкивался.
[Ответить]
не работает. написал админам.жду ответа
[Ответить]
не помогут… Буду искать уже за деньги кто выручит. Два блога и оба заражены
[Ответить]
Админ с Siteguard молчит. Может возьмешься за чистку. Все оплачу
[Ответить]
напиши в icq, может чего решим
Автор, огромное спасибо за столь ценную информацию!
Я уж запаниковала…но Вы меня спасли!
Будьте!
[Ответить]
Помогите и мне, проверил нашло 2 ошибки одно из них это счетчик а вторая тоже вроде не вирус. В Яндексе пишет что вот эта страница http://android-tops.ru/android-help/proshivka-cyanogenmod-7-2-0-gio-edition-by-phiexz-maclaw-delanoister.html заражена и еще несколько. Помогите заранее спасибо
[Ответить]
Дак удали эту страничку и напиши текст заново, вот и всё
[Ответить]
Была такая мысль. Зделал посмотрю, если что сообщю
[Ответить]
Ничего не произошло, только еще 2 ссылки добавилось в спам
[Ответить]
Я, наверное, полная дура, но ничего не поняла, уменя сайт заражен, как произошло что с этим делать???
[Ответить]
В статье всё написано
Вы можете заказать чистку сайта от вирусов, на этой страничке
[Ответить]
Здравствуйте Игор. Спасибо за полезную статью. Я почти никогда не занималась этим вопросом, и не очень разбираюсь в этом.Я установила некоторые плагины и успокоилась, но оказывается эти плагины толком не работают. У моей партнёрши установлены те же плагины, что и у меня, но блог заражён. Проверила сейчас мой блог на данном сайте и выдали 22/10, объяснении никаких. Посмотрела — это скрипты на кнопки ВК и фейсбук. Что делать удалить или оставить. У меня есть и другие кнопки, но указывают только на эти два. Я бы хотела с Вами связаться, но у меня только скайп. Заинтересовали некоторые Ваши услуги. На почту писать не хочется,т.к. знаю по себе как проверяется почта.
И ещё последний вопрос — плагины из Вашего списка требуют настройки? Это важно, так как я не знаю англ. языка.
[Ответить]
Не Игор, а Егор.
Скайп есть на этой страничке: http://blog-kota.ru/kontaktyi
Пишите, пообщаемся.
[Ответить]
Извините Егор, я просто машинально написала, видно потому что это редкое имя. Больше не буду. Спасибо, когда будет время обязательно свяжусь с Вами. С уважением, Ульяна
[Ответить]
проверила этим сервисом свой сайт, он обнаружил 2 подозрительных скрипта:1-счетчик ливинтернета,2-яндекс метрика, как так?
[Ответить]
В этом что-то есть и мне кажется это очень хорошая идея. Полностью с Вами соглашусь.
P.S. Please review our icons for Windows and windows13icons.
[Ответить]
Я считаю, что Вы не правы. Я уверен. Давайте обсудим. Пишите мне в PM.
P.S. Please review Windows Phone Icons Set
[Ответить]
Охотно принимаю. На мой взгляд это актуально, буду принимать участие в обсуждении.
P.S. Please review Bar Icons for Windows Phone from martinking33
[Ответить]
Что-то так не выходит ничего
P.S. Please review Small Glossy Icons from romavidi2
[Ответить]
Абсолютно с Вами согласен. Идея хорошая, согласен с Вами.
P.S. Please review Avia Software Icons from martinking33
[Ответить]
И что бы мы делали без вашей очень хорошей фразы
P.S. Please review 24×24 Free Button Icons from Ikont
[Ответить]
Между нами говоря, по-моему, это очевидно. Рекомендую поискать ответ на Ваш вопрос в google.com
P.S. Please review Business Toolbar Icons for… from romavidi2
[Ответить]
я ржал
P.S. Please review Avia Software Icons from Iconoman
[Ответить]
Вы допускаете ошибку. Предлагаю это обсудить. Пишите мне в PM.
P.S. Please review 20×20 Free Toolbar Icons from designesticons
[Ответить]
Поздравляю, какие слова…, великолепная мысль
P.S. Please review Standard City Icons from romavidi2
[Ответить]