Одним прекрасным днём вы зашли в Яндекс. Поиск, вбили адрес своего сайта и увидели инфу, мол: ‘Этот сайт может угрожать безопасности вашего компьютера’, то есть сайт заражён вирусом. Что делать в этой ситуации и как вылечить сайт я сейчас и расскажу.
Ну, первым делом необходимо поменять ftp данные, пароль на почтовый ящик (секретные ответы/вопросы в том числе) и данные на вход в админку сайта. После чего качаем ав, например антивирус mcafee или др.веб, затем проверяем свой компьютер полностью и уже дальше переходить к сайту.
У др.веб есть онлайн антивирус которым можно проверить сайт, находится он тут http://vms.drweb.com/online/, жмёте там на ‘Проверить ссылку (URL)’ и вбиваете адрес сайта. Он выдаст какие файлы — скрипты, etc.. заражены. Далее заходите по ftp (заходить не через старый фтп клиент естественно, ибо возможно у вас на компе стилер который тащит данные при коннекте, под filezilla например таких троянов тьма..), выкачиваете на хард весь сайт и правите заражённые файлы из бекапа (надеюсь он у вас есть, или же качаете вашу ветку дле (или какая у вас CMS) и берёте нормальные, ‘чистые’ файлы, оттуда). Можно тем же др.вебом ещё раз потом проверить выкаченный сайт, если что найдёт — заменяем файлы. Ну а дальше заливаете очищенный сайт и вуаля… Для профилактики, после всех этих действий можно ещё раз поменять данные для доступа по FTP и еще раз перепроверить комп. Я делал так, когда блог инфицировался JS.Siggen.192 и всё нормально, надпись в Яндексе пропала. Но если вы с этим (лечением вирусом на сайте) сталкиваетесь не часто то имхо, лучше обратится с специалистам..
К слову, многие задаются вопросом — в каких папках может лежать вирус? — как правило, при попадании на сайт, вирус инфицирует множество файлов — например, js файлы — вылечив один, и обновив страницу, погрузится другой заражённый скрипт и опять инфицирует вылеченный файл, но, конечно же у вас может быть не так всё серьёзно. Вспоминайте, может плагины какие ставили в последнее время или ещё что, смотрите, как проявляет себя вирус, собирайте инфу и только тогда вы сможете отловить вирус и вылечить сайт.
Мне кажется, что если стоит регулярно обновляемый лицензионный антивирус то таких проблем не может быть… ну и от хостера зависит… тут уж как получится!