紧急恶意软件清除与安全加固

紧急响应

我们为您
挽回声誉。

网站被入侵会瞬间摧毁客户的信任。我们提供紧急恶意软件清除服务，清理您的文件、消除 Google 的“欺骗性网站”警告，并加固您的安全防护，抵御日后的攻击。

深度核心清理

我们不会简单地还原一份备份（它可能同样已被感染）。我们会扫描您的数据库和核心文件，精准清除日文关键词劫持（Japanese Keyword Hacks）、药品垃圾链接（Pharma links）和隐藏的后门。

解除黑名单

如果您看到“此网站可能已被入侵”的红色警告页面，说明 Google 已将您列入黑名单。网站清理完毕后，我们会直接与 Google 和 McAfee 沟通，验证修复结果并移除警告标签。

安全加固

我们堵上他们进来的那扇门：更换您的 Salt 密钥，启用双重身份验证（2FA），隐藏登录网址，并安装网站应用防火墙（WAF）。

救援方案。

快速响应流程。

01

隔离

我们会立即将您的网站切换为“维护模式”，在我们处理后台期间，保护访客免受恶意重定向的侵害。

02

取证扫描

我们会找出被修改的核心文件，检查是否存在非法管理员账户，并扫描 `wp-content/uploads` 文件夹中是否有隐藏的 PHP 执行脚本。

03

清理与修补

我们用官方仓库中的全新副本替换被感染的核心文件，清除数据库中的恶意软件，并修补导致入侵的存在漏洞的插件。

04

监控

网站重新上线后，我们会对其进行 30 天的密切监控，确保感染彻底消失，不再有“幽灵”脚本卷土重来。

我们能修复的入侵类型。

我们什么情况都见过。

防护规格。

工业级防御。

防火墙 WAF 部署

登录安全 2FA 与尝试次数限制

文件完整性 服务器端扫描

常见问题

需要多长时间？

我们会在收到您的请求后尽快开始工作。清理所需时间取决于感染的严重程度。

我的数据会丢失吗？

大多数情况下不会。我们精准清除恶意代码，同时保留您的文章、图片和页面完好无损。动手之前，我们会先做一次完整备份。

阻止攻击。

紧急援助，现在就能提供。

修复我被入侵的网站

我们最常见到的入侵

• 日文关键词劫持。成千上万个日文新页面出现在 Google 中您的域名之下，往往在贩卖假货，而您看到的网站却一切正常。修复日文关键词劫持，意味着删除这些生成的页面，清除生成它们的代码，并移除攻击者添加的所有 Search Console 所有者。
• 药品垃圾劫持。推销药丸的垃圾链接只展示给搜索引擎，所以在普通浏览器中看不到。为了清除药品垃圾链接，我们会对比 Googlebot 收到的内容与访客看到的内容，然后在数据库和主题文件中查找被注入的内容。
• 手机端重定向。从 Google 用手机访问的访客会被带到诈骗页面，而直接访问则看起来一切正常。
• 支付信息窃取脚本。植入在商店结账页面的脚本，会在顾客输入时复制银行卡信息。

我们如何清理恶意代码

我们的恶意软件清除服务从完整复制文件、数据库和日志开始，既保留证据，也确保不会丢失任何正常内容。随后，被入侵的 WordPress 网站的修复与其他平台遵循同样的路径：将核心文件与官方校验和比对，逐一审查每个插件和主题，并在数据库中搜索被注入的脚本和未知的管理员账户。服务器层面的残留，例如计划任务或网站根目录之外的多余文件，也会一并检查。跳过这些步骤而直接还原旧备份，通常会让感染立刻卷土重来。

解除 Google 黑名单

当 Google 标记某个网站时，详情会显示在 Search Console 的“安全问题”报告中。清理完成后，我们会在那里提交审核请求，并说明修复了什么。Google 按自己的节奏处理：视问题类型而定，审核可能需要大约一天到几周不等，任何人都无法加快。防病毒软件和浏览器厂商使用的拦截名单则会另行检查。

之后的网站安全加固

加固就是堵上入口：更新或移除过时、已被弃用的插件，更换所有密码和密钥，为管理员启用双重验证登录，禁止上传文件夹中的 PHP 执行，并纠正文件权限。开始时，请把主机或服务器访问权限、CMS 管理员登录账号，以及（如果有的话）Search Console 的访问权限发给我们。

相关服务：网站被入侵的五个预警信号、含安全监控的维护计划以及将清理后的网站迁移到更好的服务器。