Сайт заражен вирусом, что делать?

Будет верхом банальности сказать “прежде всего не надо паниковать!”. В случае, если ваш сайт заражен вирусом или содержит вредоносный код, паниковать может и не нужно, но двигать пятой точкой стоит очень активно, потому что чем быстрее вы уберете с сайта эту дрянь, тем проще и быстрее будет устранить последствия всей этой ситуации.

Руководство не является исчерпывающим. Каждая ситуация индивидуальна. Да и решение проблемы выбрано далеко не всем удобное, но общий вектор мысли в данной ситуации вы определить вполне сможете

Как я обнаружил вирус на своем сайте?

22 октября я обнаружил критическую просадку посещаемости на одном из моих сайтов. Трафик был небольшой, но стабильный + сайт приносил стандартно от 5 до 10 заказов в месяц для целиком оффлайнового бизнеса. Количество ежедневных уникальных посетителей было от 10 до 30. Конверсия низкая, но сам сайт старый, в плане конверсии непроработанный, а создавался он под региональную компанию, которая занималась изготовлением памятников на могилы. В рамках региона получить более серьезную отдачу от сайта можно было, но в этом не было никакой необходимости, да и заниматься им было откровенно неохота. Денег и усилий он не требовал абсолютно и стабильно висел в топе яндекса и google примерно по 50 тематическим запросам.

Беда подкралась незаметно. В один прекрасный день я обратил внимание, что счётчик посещаемости два дня стоит на нуле, а на третий день он просто отвалился. Я переустановил счётчик, в надежде, что его исчезновение связано с обновлением cms WordPress, на котором работал сайт, но результата это не дало, он опять отвалился. Закрались сомнения. Зашёл на сайт, меня перекинуло на али экспресс. Охренел. Именно так я понял, что с сайтом что-то не так.

Как определить, что на вашем сайте вирус?

• С сайта идёт редирект на другой сайт (спасибо, кэп!)
• Просадка по посещаемости из органической выдачи
• Выпадение позиций сайта за границы топа выдачи
• Появление непонятных всплывающих окон, ссылок, редиректов и навигационных элементов.
• Нарушение работоспособности счетчика яндекс метрики
• Сообщения об ошибках в инструментах веб-мастера яндекс и google
• Данные антивирусов для сайтов и средств диагностики сайта вашего хостинга

К слову, онлайн антивирусы и кабинеты вебмастеров в нашей ситуации молчали. В отличие от антивируса в админке хостинга Бегет (есть мой отзыв о хостинге Бегет – я им вообще очень доволен), который порекомендовали сотрудники хостинга после моего обращения. Вредоносный код был найден и обозначен, но лечение сайта я решил провести наиболее радикально, совместив его с проработкой вопроса конверсии сайта.

Что делать с вирусом на сайте?

Озадачить программиста вопросом исключения вредоносного кода из сайта. Это наверное и стоило бы делать, если ваш сайт работает давно, хорошо и содержит великое множество информации. Есть даже специальные компании, которые занимаются удалением вирусов и вредоносного кода с сайта. В нашем же случае, когда сайт был заражён вирусом, я решил снести все файлы и базу данных, предварительно скопировав весь текстовый материал. Заодно и дизайн переделаю, и конверсию немного проработаю – подумал я.

Откуда вообще мог возникнуть вредоносный код или вирус на сайте?

Это доступ к вашему ftp или админке cms. В моем случае код закамуфлировался под тему WordPress, которая попала в структуру сайта 29 сентября. То есть с момента попадания кода на сайт до принятия санкции поисковиков прошло почти 3 недели.

Поэтому держите ваши пароли и логины в надежном месте, используйте достаточно сложные данные для входа в админ панель сайта, ftp и личный кабинет хостинга, оградите себя от использования пиратского софта, взломанных тем и плагинов для сайтов, сомнительных надстроек и кода, который требует включения в структуру, обновляйте cms (при ее наличии) и выбирайте надёжный и толковый хостинг.

Сайт вылечен, как выйти из под фильтра поисковых систем после удаления вредоносного кода или вируса?

Самое очевидное – написать из интерфейса инструментов веб-мастера сообщения о том, что проблема решена и попросить вернуть сайт в выдачу. Что интересно, в яндекс мы написали, он частично вернул позиции к 5 дню, google же сделал все это автоматом.

Константин Фримен и проект Заработай или сдохни