סריקת אתר לאיתור תוכנות זדוניות

האתרים נסרקים באופן קבוע מבלי שתצטרכו לבקש. אם נמצא דבר מה, תקבלו הודעה — אינכם צריכים לעמוד על המשמר.

סריקה כעת, מפני שאתם מודאגים

פתחו את האתר והשתמשו ב-Scan now בכרטיס האבטחה. הכרטיס יעבור למצב scanning ויתעדכן בעצמו כאשר התוצאה תגיע; אין צורך להשאיר את הדף פתוח.

בקשת סריקה של האתר שלכם אינה כרוכה בתשלום ואינה משנה דבר באתר, לכן אם יש לכם סיבה לחשוד בבעיה כלשהי, הריצו סריקה. אם סריקה כבר מתבצעת, בקשה נוספת פשוט תצטרף לזו שכבר פועלת במקום להפעיל סריקה שנייה.

אם נמצא דבר מה

התוצאה מציינת את שמות הקבצים. נוזקה באתר WordPress מגיעה כמעט תמיד באחת משתי דרכים, ושתיהן חשובות יותר מפעולת הניקוי עצמה:

1. תוסף או ערכת עיצוב שאינם מעודכנים. זהו המקור לרוב המכריע של המקרים. שמירה על תוספים מעודכנים היא הפעולה היעילה ביותר שבאפשרותכם לנקוט, והפלטפורמה יכולה לעשות זאת עבורכם.
2. סיסמה שנעשה בה שימוש חוזר במקום אחר. שנו אותה והפעילו אימות דו-שלבי.

ביצוע ניקוי

שחזרו מגיבוי שנוצר לפני ההדבקה בכל מקום שבו הדבר אפשרי — פעולה זו מהירה ומקיפה יותר מהסרת קבצים בזה אחר זה, מכיוון שהפגיעה שאתם רואים היא לעיתים נדירות השינוי היחיד שנעשה. ודאו שנקודת השחזור אכן קדמה לסימן הראשון של התקלה.

לאחר מכן החילו את העדכונים שאפשרו את החדירה, לפני שהאתר יחזור להיות ציבורי. אתר שנוקה אך הושאר ללא עדכונים יידבק שוב בתוך ימים ספורים, בדרך כלל על ידי אותה סריקה אוטומטית שגילתה אותו לראשונה.

זיהוי שגוי (False positives)

לעיתים סורק מסמן קובץ שהוא חלק לגיטימי מתוסף. פנו לתמיכה ואנו נחריג אותו — אל תמחקו קובץ שתוסף זקוק לו רק על סמך חוות דעת של סורק בודד.