Удаление вирусов
с сайта
в Ростове-на-Дону

Не всегда. Во многих случаях достаточно изолированных сред или снапшотов. Если прямой доступ необходим, согласуем все так, чтобы минимизировать риски и простой.

Мы настраиваем очистку так, чтобы этого не произошло. Специально проверяем механизмы закрепления и закрываем точки входа. Если все же вернется — разбираемся бесплатно.

Да — очистку можно включить в общий аудит системы, сканирование уязвимостей или обзор инфраструктуры. Просто скажите, что входит в объем работ.

Зависит от срочности и доступа к системе. Для критических случаев работаем в день обращения, для менее срочных — по структурированному плану.

Поисковая система нашла вредоносный код и предупреждает посетителей. Переходы падают почти до нуля в тот же день. Снять предупреждение можно после чистки и перепроверки.

От суток до нескольких дней после заявки на перепроверку. Срок задаёт поисковая система, ускорить его нельзя. Ускорить можно другое: не подавать заявку, пока чистка неполная.

Страницы, на которых нашли код, и связанные с ними. Если остался хотя бы один файл, предупреждение сохраняется и следующая заявка уйдёт в конец очереди. Один круг ожидания стоит дороже лишнего дня чистки.

Похожий механизм, но список свой. Браузеры используют базы небезопасных адресов, и выход из них идёт своим запросом. Проверяем оба канала, иначе сайт остаётся закрытым для части посетителей.

Из панели вебмастера: там перечень затронутых адресов и примеры найденного кода. Этот перечень — основа работы. Без него чистка идёт наугад по всему дереву файлов.

Почти весь поисковый: посетитель видит предупреждение и не переходит. Прямые заходы и переходы из мессенджеров частично остаются. Оценку по вашим числам даём по данным счётчика.

Чаще всего возвращаются, если предупреждение висело дни, а не месяцы. Мы не обещаем возврат к прежним местам: на позиции влияет и то, что происходило в выдаче за это время.

Если через сайт принимались платежи или личные данные, это решение владельца и его юриста. Мы даём техническую часть: что было доступно, с какого по какое время, какие данные затронуты.

Смотреть страницы из перечня мобильным роботом и с чистым браузером: часть кода показывается только определённым посетителям. Плюс проверять внешние скрипты, которые подключает страница.

Наблюдением, которое сравнивает отдаваемый страницами код с эталоном и сообщает об изменении. Это сокращает задержку с дней до часов. Предупреждение в выдаче — самый поздний из сигналов.

Переходы начинают возвращаться в первые дни после снятия. На прежний уровень выходят за недели, если пометка висела дни. Точных сроков в этой области никто не назовёт.

Убедиться, что все затронутые страницы отдают код «двести» и открыты к индексации, и отправить их на переобход. Дальше ждать: скорость задаёт поисковая система.

Само лечение текстов не требует. Проверить надо другое: не подменил ли злоумышленник заголовки и описания страниц, это встречается и остаётся после чистки файлов.

Поиском по своему домену в поисковой системе и списком адресов в панели вебмастера. Подброшенные страницы надо удалять из индекса запросом, а не только с сервера.

Ссылки со взломанного сайта на чужие ресурсы после чистки исчезают вместе с кодом. Опасны обратные: если на ваш сайт массово ссылались с сомнительных площадок, это надо посмотреть порознь.

Влияет: рекламные системы отклоняют объявления на помеченный сайт. После снятия пометки объявления проходят проверку заново, это занимает от суток.

Сравнением показов и переходов с тем же периодом до инцидента, а не с прошлой неделей. Плюс проверкой, что все ключевые адреса в индексе и отдают правильный код.

Заявки на перепроверку достаточно. Ещёе обращение имеет смысл, когда пометка не снимается после двух перепроверок при чистом сайте. Такое бывает редко.

Смотреть, что менялось в выдаче за это время, и не приписывать инциденту то, что связано с конкуренцией. Мы разбираем по данным панели, а не по ощущению.

Закрыть входы, сменить доступы, настроить копии и наблюдение. И следить за письмами от хостинга и поиска: пометка приходит после предупреждения, которое часто никто не читает.

Чаще ничего. Вредоносный код прячется от владельца и от прямых заходов. Посетитель из поиска на телефоне может увидеть подмену или предупреждение браузера.

Прямо. Предупреждение в выдаче обнуляет поисковые переходы за день. Подмена с телефона уводит часть посетителей до того, как они увидят предложение.

Сравнить переходы и заявки с тем же периодом до инцидента, а не с прошлой неделей. Плюс посмотреть долю мобильных: при редиректе она падает резко.

Страницу обслуживания с телефоном и коротким объяснением. Молчащий сайт без контакта теряет обращения, которые можно было сохранить.

Если сайт закрыт дольше нескольких часов — да. Короткое сообщение с альтернативным каналом связи сохраняет часть обращений.

Начинают возвращаться в первые дни после снятия пометки. На прежний уровень выходят за недели, если пометка висела дни.

Останавливать на время закрытия или пометки. Рекламные системы всё равно отклонят объявления на помеченный сайт, а до отклонения бюджет уйдёт впустую.

По недополученным переходам и средней конверсии за спокойный период. Точную цифру никто не даст, порядок величины считается и чаще всего превышает стоимость лечения.

Если они видели предупреждение — да. Помогает честное короткое сообщение о том, что произошло и что сделано. Молчание работает хуже.

Факты: что было, что закрыто, что поставлено на наблюдение. Обещание, что этого больше не случится, давать нельзя — это неправда.

Наблюдением за отдаваемым кодом и проверкой сайта мобильным агентом. Жалоба посетителя — самый поздний из сигналов.

Да, это часть проверки после лечения: заход из поиска, с телефона, с чистым браузером. Проверка из админки этого не заменяет.

Отвечать по фактам и без обещаний. Если проблема устранена, так и написать. Удаление вопросов работает против доверия.

Наблюдение за отдаваемым кодом, проверка мобильным агентом и готовая страница обслуживания с контактом. Третье занимает час и пригодится не только при заражении.