Usuwanie wirusów ze stron CMSWordPress, Joomla, Drupal

Twoja strona www nieoczekiwanie zmieniła wygląd lub nie działa prawidłowo? Możliwe, że masz problem z hakerami, którzy włamali się do Twojego WordPressa, Joomli czy Drupala. Nie lekceważ tych problemów. Jeżeli na Twojej stronie miał miejsce atak, Twój dostawca hostingu może zablokować nieodpowiednio zabezpieczoną stronę www, a Ty dostaniesz raporty, że serwis zawiera wirusy, lub inne złośliwe oprogramowanie. Z domeny może być również rozsyłana podejrzana korespondencja (spam), przy użyciu luk w WordPressie, Joomli czy Drupalu. Konsekwencje mogą obejmować utratę reputacji serwisu, obniżenie pozycji strony w wynikach wyszukiwania, naruszenie danych użytkowników oraz potencjalne problemy prawne i finansowe.

Mamy dla Ciebie dobrą informację. Nie musisz samodzielnie czyścić swojego serwisu www i tracić cennego czasu. Możesz skorzystać z pomocy naszych specjalistów, którzy nie tylko rozwiążą problemy, ale także zagwarantują, że Twoja strona internetowa będzie działać bez dalszych przerw.

Po czym poznasz, że strona WordPress, Joomla, Drupal została zainfekowana?

Infekcja rzadko zaczyna się od czarnego ekranu. Częściej daje sygnały, które łatwo zrzucić na karb nieprawidłowego działania hostingu.

Najbardziej charakterystyczny objaw to przekierowanie. Wpisujesz adres swojej strony, a strona przekierowuje odwiedzającego na podejrzane witryny np. kasyna, „apteki", fałszywe sklepy. Atakujący często ustawiają regułę tak, by działała wyłącznie na telefonach albo tylko dla ruchu z wyszukiwarki. Odwiedzając zainfekowaną witrynę z przeglądarki na laptopie, możesz niczego nie zobaczyć.

Drugi sygnał znajdziesz w wynikach wyszukiwania Google. Zamiast Twojego opisu pojawiają się np. znaki w obcych alfabetach i oferty produktów, których nigdy nie sprzedawałeś. Włamywacz dopisuje do domeny tysiące wygenerowanych podstron i pozycjonuje je za pomocą Twojej strony internetowej. Właściciel często dowiaduje się o wszystkim dopiero z raportu w Google Search Console.

Trzecia grupa to komunikaty ostrzegawcze. Przeglądarka wyświetla czerwony ekran z ostrzeżeniem o wyłudzaniu danych logowania lub o szkodliwym oprogramowaniu. Google Safe Browsing zdążyło już oznaczyć zainfekowaną stronę, a Ty tracisz ruch organiczny — do momentu ponownej weryfikacji.

Zwróć też uwagę na drobiazgi. Spadek wydajności i wolne działanie strony bez zmian w treści. Nowe konta WordPress z uprawnieniami administratora. Pliki PHP w katalogu z grafikami. Skargi klientów, że Twoja domena rozsyła spam. Każdy objaw osobno może mieć inne, niewinne wyjaśnienie. Razem oznaczają, że ktoś ma dostęp do Twojego serwera.

W jaki sposób usuwamy złośliwe oprogramowanie?

Pracujemy w określonej, stałej kolejności. Przy infekcji przypadkowość i chaos kosztuje najwięcej. Zaczynamy od ustalenia stopnia infekcji i wektora wejścia. Dopiero to pozwala odróżnić pojedynczy złośliwy skrypt od serwisu z kilkoma backdoorami. Skanowanie plików to pierwszy krok w usuwaniu wirusów, ale nie ostatni: osobno przeglądamy bazę danych, ponieważ pozwala to na wykrycie ukrytych skryptów lub złośliwego kodu, których nie widać w systemie plików. Zmieniamy hasła do wszystkich punktów wejścia naraz: panel administracyjny WordPressa, baza danych, konto FTP/ SFTP i konto hostingowe. Dopiero po oczyszczeniu zabezpieczamy stronę i przekazujemy Ci raport z przeprowadzonych działań.

Usuwanie wirusów WordPress. Aktualizacja, konserwacja i zabezpieczenie strony www

W ramach usługi wykonamy na Twojej stronie WordPress następujące prace:

• Zablokowanie dostępu z zewnątrz na czas prac.
• Zmiana haseł dostępowych do konta hostingowego, bazy danych oraz kont administratorów WordPress.
• Usunięcie lub zablokowanie kont użytkowników WordPress z nieautoryzowaną możliwością logowania (dostępem) do panelu administracyjnego WordPress.
• Skanowanie wszystkich plików w poszukiwaniu wirusów i szkodliwego oprogramowania oraz ich reinstalacja, usunięcie lub oczyszczenie.
• Aktualizacja WordPress do najnowszej wersji (jeżeli Twoja obecna wersja CMS na to pozwala).
• Podniesienie wersji PHP do najwyższej wspieranej przez Twoje oprogramowanie.
• Aktualizacja motywu graficznego do bieżącej wersji, o ile taka jest dostępna i możliwa do uzyskania w ramach aktualnie posiadanej przez Ciebie licencji.
• Sprawdzenie używanych wtyczek i innych komponentów, aktualizacje (w ramach posiadanej przez Ciebie licencji) lub ich usunięcie, jeżeli dalsze ich używanie nie jest bezpieczne.
• Przygotowanie raportu z prac oraz zaleceń do samodzielnego wykonania.

Usługa usuwanie wirusów z WordPressa nie obejmuje prac, które mogą być zlecone dodatkowo w ramach hostingu zarządzanego, bądź optymalizacji serwisu internetowego. Będzie to m.in. optymalizacja szybkości działania strony, naprawa WordPressa bądź wyszukiwanie zamienników usuniętych rozszerzeń.

Po wykonanych przez nas pracach otrzymasz zalecenia, które powinny zostać wykonane w określonym przez nas terminie. Mogą one dotyczyć np. zmiany szablonu graficznego, sprawdzenia uprawnień kont dodatkowych użytkowników, czy też zmiany haseł dostępowych do wskazanych usług. Pamiętaj, że od wykonania tych zaleceń może zależeć to, czy problem zostanie rozwiązany.

Usuwanie wirusów, aktualizacja, konserwacja - Joomla, Drupal

W ramach usługi wykonamy dla Ciebie następujące prace:

• Zablokowanie dostępu z zewnątrz na czas prac.
• Zmiana haseł dostępowych do konta hostingowego, bazy danych oraz KONT administratorów Joomla / Drupal.
• Usunięcie lub zablokowanie kont użytkowników z nieautoryzowanym dostępem.
• Skanowanie wszystkich plików w poszukiwaniu wirusów i szkodliwego oprogramowania oraz ich usunięcie lub oczyszczenie.
• Aktualizacja Joomla lub Drupal do najnowszej wersji w ramach danego drzewa, jeżeli używana przez Ciebie wersja na to pozwala.
• Podniesienie wersji PHP do najwyższej wspieranej przez Twoje oprogramowanie.
• Aktualizacja motywu graficznego do bieżącej wersji, o ile taka jest dostępna i możliwa do uzyskania w ramach aktualnie posiadanej licencji.
• Sprawdzenie używanych wtyczek i innych komponentów, aktualizacje (w ramach posiadanej przez Ciebie licencji) lub ich usunięcie, jeżeli dalsze ich używanie nie jest bezpieczne.
• Przygotowanie raportu z prac oraz zaleceń do samodzielnego wykonania.

Usługa nie obejmuje prac, które mogą być zlecone dodatkowo w ramach hostingu zarządzanego, bądź optymalizacji serwisu internetowego. Będzie to m.in. aktualizacja wersji głównej, rozwiązywanie problemów z kompatybilnością rozszerzeń oraz wyszukiwanie zamienników usuniętych rozszerzeń.

Podobnie jak w przypadku prac na WordPressie, po wykonanej przez nas naprawie otrzymasz konkretne zalecenia.

Zgłoszenie strony do ponownej weryfikacji w Google

Oczyszczenie plików nie przywróci automatycznie widoczności. Jeśli Google Safe Browsing oznaczyło Twój serwis, komunikaty ostrzegawcze w przeglądarce będą wyświetlane do czasu, aż Google sprawdzi stronę powtórnie. Wnioskiem trzeba się zająć osobno.

Po usunięciu infekcji przygotowujemy zgłoszenie w Google Search Console i opisujemy w nim, co zostało wykryte oraz jakie działania naprawcze wykonaliśmy. Zgłoszenia bez wskazania przyczyny i zakresu prac bywają odrzucane, a każde odrzucenie wydłuża powrót do wyników wyszukiwania Google.

Równolegle sprawdzamy raport „problemy dotyczące bezpieczeństwa", żeby potwierdzić, że żaden adres nie pozostał oznaczony jako problematyczny. Dopiero wtedy strona wraca do pełnej funkcjonalności jako czysta, sprawdzona, dostępna dla użytkowników i nie odstraszająca` czerwonym ekranem ostrzeżenia.

Pozbędziesz się trwale problemu — dajemy Ci gwarancję!

Jeżeli w ciągu 30 dni od momentu wykonania przez nas prac infekcja bądź atak się powtórzy, przystąpimy do ponownego oczyszczania i dalszych prac naprawczych bez dodatkowych opłat. Gwarancja zaczyna się wówczas od momentu zakończenia ostatnich wykonywanych prac. Warunkiem możliwości skorzystania z gwarancji jest wykonanie uprzednio przesłanych przez nas zaleceń oraz nienarażenie strony na następne włamania np. przez instalację niezaufanych komponentów bądź udzielenie dostępu osobom niepowołanym.

Istnieje również możliwość przedłużenia gwarancji lub objęcia oprogramowania naszą stałą opieką w ramach hostingu zarządzanego, lub usługi opieki nad stroną WordPress.

Usuwanie wirusów na stronach WordPress, Joomla i Drupal - prosta wycena

Oczyszczenie jednej instalacji WordPress, Joomla lub Drupal:

Usługa musi być zamówiona jednocześnie dla wszystkich instalacji znajdujących się na danym koncie hostingowym. Przykładowo, jeśli masz trzy WordPressy na jednym koncie, musisz usługę zamówić dla wszystkich trzech. Dlaczego tak jest? Niestety, wystarczy jedna nieodpowiednio zabezpieczona instalacja, aby pozostałe były zagrożone. Zapytaj nas o zniżkę przy jednoczesnym zamówieniu usługi dla kilku serwisów. Jeśli jednak nie potrzebujesz wszystkich z nich (np. faktycznie używasz tylko jednej), pozostałe mogą zostać przez nas wyłączone i usunięte bez dodatkowych opłat.

Pobierz szczegółową specyfikację usługi oczyszczanie WordPress, Joomla lub Drupal.

Zapytaj o usługę usuwania wirusów

Przekaż nam informację o problemie i podaj adres zainfekowanej strony.

Cennik odwirusowania strony – ile kosztuje usuwanie wirusów z WordPress, Joomla i Drupal?

Cenę ustalamy z góry i nie zmieniamy jej w trakcie. W tabeli powyżej znajdziesz stawkę dla każdego systemu osobno. Nakład pracy przy Joomli i Drupalu jest dużo wyższy niż przy WordPressie. Systemy spoza tej trójki wyceniamy indywidualnie, po wcześniejszym obejrzeniu serwisu.

Różnicy nie robi natomiast stopień infekcji. Serwis z jednym przekierowaniem i serwis z kilkoma backdoorami kosztują tyle samo, choć nad drugim spędzamy znacznie więcej czasu. Nie dopłacasz też, gdy okaże się, że złośliwy kod siedzi w bazie danych albo w plikach motywu.

Chcesz wiedzieć z czym masz do czynienia, zanim zdecydujesz? Napisz do nas wiadomość z prośbą o bezpłatną konsultację. Nasze wsparcie techniczne oceni zgłoszenie i wskaże zakres prac.

Pobierz szczegółową specyfikację usługi oczyszczanie WordPress, Joomla lub Drupal.

Skąd bierze się złośliwe oprogramowanie na Twojej stronie?

Włamania na strony internetowe rzadko są wymierzone w konkretną firmę. Boty skanują tysiące adresów na godzinę i szukają nieaktualnego komponentu albo słabego hasła.

Największym źródłem ryzyka są wtyczki i motywy. W 2024 roku wykryto 7 966 nowych podatności w ekosystemie WordPressa (średnio 22 dziennie), a rozszerzenia odpowiadały za 96% zgłoszeń. Rok później było ich już 11 334. Dane pochodzą z raportów Patchstack. Wtyczka nieaktualizowana od pół roku to publicznie opisana instrukcja włamania.

Druga droga to hasła. Verizon w raporcie Data Breach Investigations Report wskazał, że większość włamań z użyciem hackingu opierało się na hasłach skradzionych lub słabych. Panel WordPressa, baza danych i konto na serwerze FTP bronią się tak długo, jak najsłabsze z tych haseł.

Po wejściu atakujący instaluje konkretne narzędzie. Backdoor umożliwia hakerom kontrolę nad stroną, nawet po zmianie hasła. Trojany podszywają się pod zaufane oprogramowanie. Kryptokoparki wykorzystują zasoby serwera do wydobywania kryptowalut i obciążają konto na tyle, że reaguje dostawca hostingu. Ransomware szyfruje pliki i żąda okupu za ich odzyskanie. Wirusy mogą uszkodzić stronę i zmienić jej treść, dopisując złośliwe skrypty, linki do zewnętrznych serwisów albo podstrony służące do nielegalnych działań.

Przykładowo backdoor czy kryptokoparka potrafią pracować miesiącami, dopóki nie zajmie się nimi ktoś, kto wie, czego szukać.

Co zrobić natychmiast po wykryciu infekcji?

Pierwsze godziny decydują o tym, ile pracy będzie kosztowało odwirusowanie strony. Zasada jest jedna: najpierw zatrzymaj szkodę, potem zabezpiecz dowody, na końcu sprzątaj.

Zacznij od odcięcia ruchu. Wyłącz stronę lub włącz tryb serwisowy w panelu hostingowym. Zatrzymujesz spam z Twojej domeny i przestajesz kierować użytkowników na podejrzane witryny. Zmień hasła do konta hostingowego, bazy danych, FTP i wszystkich administratorów.

Potem zrób kopię zapasową stanu zainfekowanego. Brzmi nieintuicyjnie, ale w procesie usuwania wirusów warto zrobić kopię zapasową zainfekowanej strony, zanim cokolwiek skasujesz. Bez niej nie ustalisz, którędy nastąpiło wejście ani czy doszło do wycieku wrażliwych danych. Identyfikacja zagrożenia jest konieczna. Skuteczne usunięcie złośliwego oprogramowania wymaga zidentyfikowania źródła infekcji. Zablokuj harmonogram backupów, żeby nie nadpisał czystej kopii zapasowej wersją zainfekowaną.

Powiadom dostawcę hostingu. Firmy hostingowe widzą w logach adresy IP i skrypt użyty do włamania. Tej informacji nie znajdziesz w panelu WordPressa.

Na koniec sprawdź w Google Search Console raport „problemy dotyczące bezpieczeństwa". Nie zgłaszaj jeszcze strony do ponownej weryfikacji: odrzucone zgłoszenie wydłuża powrót do wyników wyszukiwania. Nie przywracaj również najnowszego backupu — jeśli infekcja trwała dłużej niż cykl kopii, przywrócisz backdoora razem z plikami i unikniesz utraty danych tylko pozornie.

Skanery malware a profesjonalne czyszczenie stron z wirusów

Zainstalowanie wtyczki skanującej pomaga zlokalizować podejrzane pliki i to jest dobry pierwszy ruch. Problem zaczyna się dalej. Skanery malware porównują pliki z sygnaturami znanych zagrożeń, a atakujący od lat obchodzą ten mechanizm, kodując złośliwe skrypty tak, by nie przypominały niczego z bazy. Programy antywirusowe na Twoim komputerze nie widzą ich w ogóle, bo kod wirusa nigdy tam nie trafia. Potencjalne zagrożenia zostają na serwerze.

Druga luka to zakres. Większość wtyczek skanuje pliki i pomija bazę danych, a tam właśnie ukrywają się wstrzyknięte skrypty i przekierowania. Usuń zainfekowane wtyczki i motywy, a następnie zainstaluj czyste wersje z oficjalnego repozytorium.

Samodzielne czyszczenie kończy się w większości przypadków tak samo, strona wygląda normalnie przez kilka dni, po czym infekcja wraca. Jeśli nie masz pewności, że dotarłeś do źródła, zleć nam odwirusowanie strony www.

Jak zabezpieczyć CMS WordPressa, Joomla i Drupal przed ponowną infekcją?

Oczyszczenie usuwa skutek. Dopiero po nim warto zabezpieczyć instalację poprzez różne środki ochrony, żeby zapobiec kolejnym infekcjom. Bez nich ten sam bot wróci pod ten sam adres.

Podstawą są aktualizacje. Regularne aktualizacje wtyczek, motywów i rdzenia systemu CMS ograniczają okno, w którym publicznie opisana podatność działa na Twojej stronie. Utrzymywanie najnowszych wersji to najtańsza ochrona, jaką masz.

Następnie zajmij się odpowiednim zabezpieczeniem dostępu. Zalecamy wdrożenie dwuetapowego uwierzytelniania dla wszystkich administratorów CMS i ograniczenie liczby kont z pełnymi uprawnieniami. Firewall dokłada warstwę dodatkowych reguł ochronnych, które blokują znane wzorce ataku i ułatwiają walkę z przyszłymi atakami.

Trzeci krok to kopie zapasowe. Powinny być tworzone przed każdą aktualizacją, przechowywane w zaufanych miejscach i regularnie sprawdzane. Kopia, której nigdy nie odtwarzałeś, to założenie, nie zabezpieczenie.

Stały monitoring i wzmocnienie zabezpieczeń obejmujemy usługą opieki nad stroną WordPress oraz hostingiem zarządzanym. To ta sama praca, tylko wykonywana zanim pojawi się problem.

Podsumowanie

Zainfekowana strona kosztuje Cię ruch, zaufanie klientów i pozycje w wynikach wyszukiwania Google, a każdy dzień zwłoki powiększa zakres szkód. Objawy da się rozpoznać samodzielnie, ale skuteczne usunięcie złośliwego oprogramowania wymaga dotarcia do źródła infekcji, a nie tylko skasowania podejrzanych plików. Odpowiadamy za usunięcie złośliwego kodu z plików i z bazy danych, aktualizujemy system, zabezpieczamy stronę i zgłaszamy ją do ponownej weryfikacji w Google. Na wykonaną pracę dajemy 30-dniową gwarancję. Prześlij nam adres zainfekowanej strony przez formularz na taj stronie, a odezwiemy się z informacją o terminie i zakresie prac.

Najczęstsze pytania o usuwanie wirusów

Ile trwa usuwanie wirusów ze strony WordPress?
Czas zależy od stopnia infekcji i liczby instalacji na koncie hostingowym. Termin podajemy po wstępnej analizie zgłoszenia, zanim rozpoczniemy prace.

Czy muszę wyłączyć stronę na czas prac?
Blokujemy dostęp z zewnątrz na czas oczyszczania. To standardowy element usługi, który zapobiega rozsyłaniu spamu i dalszym szkodom w trakcie naprawy.

Nie mam kopii zapasowej. Czy to problem?
Nie blokuje to prac. Czyścimy pliki i bazę danych bezpośrednio, a przed startem tworzymy kopię stanu zainfekowanego na potrzeby analizy.

Czy da się usunąć wirusa bez utraty treści strony?
W zdecydowanej większości tak. Czyścimy zainfekowane pliki zamiast kasować je w ciemno, a przy infekcji WordPress reinstalujemy wyłącznie te komponenty, których nie da się uratować.

Czy odzyskam pozycje w wynikach wyszukiwania?
Po zdjęciu oznaczenia przez Google strona wraca do indeksu. Tempo powrotu pozycji zależy od tego, jak długo trwała infekcja i ile adresów zostało oznaczonych.

Czy usuwacie wirusy ze stron hostowanych u innego dostawcy?
Tak. Potrzebujemy danych logowania do serwera, na którym stoi zgłaszany serwis. Jeśli masz konto w MSERWIS.pl, wystarczy sam login.

Czy usługa obejmuje sklepy na WooCommerce? Tak, w cenie przewidzianej dla WordPressa. Sklepy na innych systemach wyceniamy indywidualnie.

Co, jeśli infekcja wróci po zakończeniu prac?
Przez 30 dni od zakończenia prac oczyszczamy serwis ponownie bez dodatkowych opłat. Warunkiem jest wykonanie przekazanych przez nas zaleceń.