Ik verwijder malware en waarschuwing van google blacklist van je gehackte site

Je site is eerder schoongemaakt en is weer geïnfecteerd? Dat is de normale

uitkomst wanneer alleen de bestanden worden verwijderd en de manier waarop het open blijft.

Ik doe het anders. In plaats van bekende virus signatures te matchen, vergelijk ik

elk core-, thema- en plugin-bestand met de officiële release van

wordpress.org. Alles wat niet hoort, wordt zichtbaar, inclusief code die

geen signature database ooit heeft gezien.

Een recent werk: de scanner van de host meldde één geïnfecteerd bestand. De

bestand-voor-bestand vergelijking vond vier aparte infecties, inclusief een nep

plugin dat zichzelf verwijderde uit de plugin-lijst zodat de eigenaar het nooit kon

zien, en uitvoerbare code verborgen in de database. De host heeft na mijn werk opnieuw gescand

en bevestigd dat het account schoon was.

Wat je krijgt:

- Elke infectie gevonden, niet alleen wat je scanner markeerde

- Database gecontroleerd: geïnjecteerde opties, geplande taken die de

 malware herstellen, verborgen admin-accounts, spam in je berichten

- Een schriftelijk rapport in begrijpelijke taal: wat is gevonden, wat het deed, wat ik

 veranderd heb

- Toegangspunten gesloten zodat het niet terugkomt

- Je site blijft online, er wordt niets verwijderd zonder eerst een backup te maken