О взломе обычно узнают поздно: хостинг блокирует аккаунт за рассылку спама, Яндекс помечает сайт как опасный, на страницах появляются чужие ссылки или переадресация на другой сайт.
Порядок работ
- закрываю доступ: меняю пароли от хостинга, базы данных, админки и FTP;
- сохраняю копию зараженных файлов, чтобы не потерять следы;
- нахожу вредоносный код и удаляю его, файлы ядра сверяю с оригиналом;
- выясняю, как сайт взломали: устаревший модуль, слабый пароль, забытый скрипт;
- закрываю эту причину и обновляю систему;
- помогаю снять блокировку у хостинга и пометку в Яндекс Вебмастере.
Почему без поиска причины нельзя
Если только удалить вредоносный код, сайт заразят снова тем же способом. Поэтому чистку делаю вместе с поиском причины, по отдельности не беру.
Если на одном аккаунте хостинга лежат несколько сайтов, проверяю все: зараза переходит с одного на другой.
Стоимость
1600 руб. в час. Объем зависит от того, сколько сайтов на аккаунте и как давно произошел взлом. Оценку назову после первого осмотра.