Odwirusowanie strony WordPress — usuwanie wirusów i ratowanie strony

Zakres: audyt strony i ustalenie wektora wejścia (skąd wziął się malware), kopia zapasowa (dowodowa i robocza), zmiana wszystkich haseł (hosting, WordPress, baza, FTP/SFTP, klucze API), skanowanie plików strony i bazy danych (Wordfence, Sucuri, WPScan, skan po stronie hostingu), czyszczenie rdzenia WordPressa, motywu, wtyczek i katalogu uploads, czyszczenie bazy (wp_options, wp_posts, wp_users, wp_usermeta), usunięcie backdoorów i web-sheelli, utwardzenie (2FA, firewall WAF, uprawnienia, aktualizacje) oraz zgłoszenie strony do Google Search Console z prośbą o ponowne rozpatrzenie. Na koniec raport i monitoring po naprawie.

Wirusy, złośliwe oprogramowanie i złośliwy kod na stronie WordPress przybierają kilka typowych form: przekierowania (redirect malware) — także te widoczne tylko dla Googlebota lub na telefonach; spam SEO z tysiącami obcych podstron w indeksie; backdoory i web-shelle ukryte w katalogu uploads; skimmery płatności w sklepach WooCommerce; cryptominery obciążające serwer; spam mailowy wysyłany z Twojej domeny. Każdy typ infekcji wymaga innej kolejności działań — dlatego zaczynam od rozpoznania, a nie od czyszczenia wszystkiego po kolei.

Krok 1: izolacja strony i kopia dowodowa. Krok 2: zmiana wszystkich haseł i kluczy API. Krok 3: skanowanie plików strony i bazy danych. Krok 4: czyszczenie rdzenia WordPressa, motywu, wtyczek, katalogu uploads, .htaccess i wp-config.php. Krok 5: czyszczenie bazy z wstrzykniętego kodu i spamowych treści. Krok 6: usunięcie backdoorów — bez tego infekcja wraca po kilku dniach. Krok 7: utwardzenie (2FA, ograniczenie logowania, uprawnienia, aktualizacje). Krok 8: zgłoszenie do Google i monitoring. Cały proces dokumentuję — dokładnie wiesz, co i dlaczego zostało zmienione.

W sklepach infekcja oznacza dodatkowe ryzyko: skimmer kart płatniczych w koszyku i checkout, eksport danych klientów, manipulacje zamówieniami. Po czyszczeniu wykonuję pełny test zakupowy, przeglądam logi płatności i pomagam ocenić obowiązki wobec UODO (ocena naruszenia, zgłoszenie w terminie 72 godzin). Jeśli dane mogły wyciec, działamy szybko i po kolei — to nie jest moment na improwizację.

Po naprawie zgłaszam stronę do Google (ponowne rozpatrzenie w Search Console, sekcja Problemy z bezpieczeństwem), usuwam spamowe adresy przez narzędzie Removals, wysyłam ponownie sitemapę i weryfikuję kluczowe URL-e inspekcją. Sprawdzam też analizę blacklist (Google Safe Browsing), status domeny na listach zagrożeń i ruch w Google Analytics — nagłe skoki albo spadki to często ślad infekcji. Ostrzeżenie Google zwykle znika w ciągu kilku dni od pełnej naprawy, a widoczność i pozycje SEO wracają stopniowo — monitoruję ten proces i reaguję, jeśli coś nie wraca do normy.

Sama naprawa nie wystarczy — zabezpieczenie strony to osobny etap, bo infekcje wchodzą najczęściej przez nieaktualizowane wtyczki i motywy, słabe hasła i brak monitoringu. W ramach utwardzenia: aktualizacje rdzenia, wtyczek i motywu, 2FA dla administratorów, ograniczenie prób logowania i XML-RPC, firewall aplikacyjny (WAF), poprawne uprawnienia plików, wyłączenie edycji plików w panelu i monitoring integralności. Sprawdzam też, czy hosting oferuje detekcję malware i wsparcie w incydentach — to często najszybsza droga do wykrycia infekcji. Opcjonalnie wdrażam stałą opiekę z automatycznymi kopiami zapasowymi i alertami o zmianach w plikach.

Proste infekcje: od 400 zł netto, realizacja zwykle tego samego lub następnego dnia roboczego. Standard (pliki i baza z utwardzeniem): 600–1 200 zł netto. Sklep WooCommerce ze skimmerem lub wyciekiem danych: 900–2 500 zł netto. Rozbudowane infekcje z backdoorami, wieloma kontami i spamem SEO: 1 500–2 500 zł netto. Naprawa po blackliście Google — wycena po analizie. Cenę podaję po bezpłatnej wstępnej analizie objawów, bez ukrytych kosztów.

Raport z zakresu prac: wektor wejścia, co zostało wyczyszczone, jakie hasła i dostępy zmieniono, jakie zabezpieczenia wdrożono. Strona po czyszczeniu i utwardzeniu, zgłoszona do Google z potwierdzeniem czystości. Zalecenia na przyszłość i — jeśli chcesz — pakiet opieki z monitoringiem, kopiami zapasowymi i reakcją na incydenty. Wiem, że decyzję o zleceniu podejmujesz w stresie — dlatego zakres i cenę znasz przed rozpoczęciem prac.