Ich entferne Malware und Google-Blacklist-Warnung von deiner gehackten Seite

Deine Seite wurde vorher gereinigt und ist wieder infiziert worden? Das ist die normale

Folge, wenn nur die Dateien entfernt werden und der Weg offen bleibt.

Ich mache es anders. Statt bekannte Virus-Signaturen zu vergleichen,

vergleiche ich

jede Kern-, Theme- und Plugin-Datei mit der offiziellen Version von

wordpress.org. Alles, was nicht dazugehört, wird sichtbar, inklusive Code, der

keine Signaturdatenbank je gesehen hat.

Ein aktueller Fall: Der Scanner des Hosters meldete eine infizierte Datei. Der

Datei-zu-Datei-Vergleich ergab vier separate Infektionen, darunter ein gefälschtes

Plugin, das sich aus der Plugin-Liste entfernte, damit der Besitzer es nie sehen konnte,

und ausführbarer Code, der im Datenbank versteckt war. Der Hoster hat nach meiner Arbeit

erneut gescannt und bestätigt, dass das Konto sauber ist.

Was du bekommst:

- Jede Infektion gefunden, nicht nur das, was dein Scanner markiert hat

- Datenbank überprüft: injizierte Optionen, geplante Aufgaben, die den malware wiederherstellen,

versteckte Admin-Konten, Spam in deinen Beiträgen

- Ein schriftlicher Bericht in verständlicher Sprache: was gefunden wurde, was es getan hat, was ich

 geändert habe

- Eintrittspunkte geschlossen, damit es nicht wiederkommt

- Deine Seite bleibt online, nichts wird ohne Backup vorher gelöscht