Kevés dolog rosszabb egy weboldal-tulajdonos számára, mint amikor kiderül, hogy az oldalát megfertőzték. Talán a böngésző jelez piros figyelmeztetéssel, talán a tárhelyszolgáltató küld riasztást, vagy éppen a látogatók panaszkodnak furcsa átirányításokra. Bármi is a jel, egy dolog biztos: a malware eltávolítás ilyenkor nem várhat, mert minden óra késlekedés újabb károkat okozhat.

A malware, azaz a kártékony szoftver egy gyűjtőfogalom minden olyan rosszindulatú kódra, amelyet a támadók azért juttatnak egy weboldalra, hogy kárt okozzanak vele. Ez lehet vírus, kémprogram, átirányító kód vagy hátsó ajtó. A malware eltávolítás pedig az a folyamat, amelynek során ezt a kártékony kódot felkutatod és megsemmisíted, majd bezárod azt a rést, amelyen keresztül bejutott.

Ebben az útmutatóban közérthetően, kezdőbarát módon nézzük meg, hogyan ismered fel a fertőzést, hogyan zajlik a malware eltávolítás lépésről lépésre, mikor érdemes szakemberhez fordulni, és hogyan előzheted meg a következő fertőzést. A cél, hogy pánik helyett világos tervvel állj a probléma elé.

Hogyan ismered fel, hogy malware van az oldaladon?

A fertőzés sokszor nem látványos, hiszen a támadók igyekeznek minél tovább észrevétlenek maradni. Van azonban néhány árulkodó jel, amelyre érdemes figyelni.

Böngésző- és keresőfigyelmeztetések

Az egyik legegyértelműbb jel, ha a látogatók piros „megtévesztő oldal” vagy „nem biztonságos” figyelmeztetést látnak, vagy ha a Google a keresési találatoknál jelzi, hogy az oldal veszélyes lehet. Ilyenkor a fertőzés már annyira nyilvánvaló, hogy a keresők is észlelték.

Furcsa átirányítások és ismeretlen tartalom

Gyakori tünet, hogy az oldaladat megnyitva a látogatók idegen oldalra kerülnek, vagy hogy olyan hirdetések, szövegek és linkek jelennek meg, amelyeket nem te helyeztél el. Ezek jellemzően gyógyszer-, szerencsejáték- vagy más kéretlen témákban tűnnek fel.

Lassulás és gyanús aktivitás

Sok fertőzött oldal hirtelen lelassul, mert a szerver erőforrásait a támadó a saját céljaira használja. Gyanús az is, ha ismeretlen fájlokat találsz, ismeretlen adminfelhasználók jelennek meg, vagy ha a domainedről tömegesen indul spam. Az utóbbi különösen árulkodó, hiszen a támadók előszeretettel használják a fertőzött szervereket kéretlen levelek küldésére, ami a leveleid kézbesíthetőségét is tönkreteszi.

Milyen típusai vannak a webes malware-nek?

A malware egy gyűjtőfogalom, amely alá sokféle kártékony kód tartozik. Érdemes ismerni a leggyakoribb formákat, mert a tünetek és a kártétel is eltérő lehet.

Az egyik leggyakoribb az átirányító kód, amely a látogatókat idegen, gyakran veszélyes oldalakra tereli. Szintén elterjedt a spamküldő kód, amely a szervert kéretlen levelek tömeges kiküldésére használja. A kémprogramok csendben adatokat gyűjtenek a látogatókról vagy éppen az adminfelület használatáról.

Külön csoportot alkotnak a keresőspam-fertőzések, amelyek rejtett linkeket és oldalakat hoznak létre, jellemzően csak a keresőmotorok számára láthatóan, hogy a te oldalad jó hírnevén élősködve más oldalakat támogassanak. Végül ott vannak a hátsó ajtók, amelyek önmagukban nem feltűnőek, de a támadónak folyamatos hozzáférést biztosítanak. A malware eltávolításakor mindezekre gondolni kell, nem csak a legszembetűnőbb tünetre.

A malware eltávolítás lépésről lépésre

Ha fertőzésre gyanakszol, a legfontosabb, hogy ne ess pánikba, és módszeresen haladj. A kapkodás gyakran többet árt, mint használ. Az alábbi sorrend a legcélszerűbb.

1. Mérd fel a helyzetet és készíts mentést

Először próbáld megérteni, mi történt: milyen fájlok módosultak, mikor, és milyen tüneteket látsz. Mielőtt bármit törölnél, érdemes egy mentést készíteni az oldal jelenlegi, fertőzött állapotáról is, mert ez később segíthet a fertőzés forrásának azonosításában. Ez nem a helyreállítás mentése, hanem egyfajta pillanatkép a bizonyítékok megőrzésére. Ha később kiderül, min keresztül jutott be a támadó, ez a pillanatkép sokat segíthet abban, hogy pontosan azonosítsd és véglegesen bezárd a gyenge pontot.

2. Változtasd meg az összes jelszót

A következő sürgős lépés, hogy megváltoztatod az összes jelszót: az adminfelületét, a tárhelyét, az FTP-hozzáférését és az adatbázisét egyaránt. Ezzel elveheted a támadótól az aktív hozzáférést, mielőtt tovább terjedne a kár. A belépési adatok cseréje az egyik leggyorsabb és leghatékonyabb védekezés a folyamatban lévő támadás ellen.

3. Vizsgáld át az oldalt

Ezután futtass egy alapos átvizsgálást egy megbízható biztonsági eszközzel, amely összeveti a fájlokat a tiszta, hivatalos verziókkal, és megjelöli a gyanús, módosított vagy idegen elemeket. Ez segít pontosan feltérképezni, mi és hol fertőződött meg, és mit kell eltávolítani.

4. Távolítsd el a kártékony kódot

A tényleges eltávolítás kétféleképpen történhet. A leggyorsabb és legmegbízhatóbb módszer, ha az oldalt egy biztosan fertőzés előtti biztonsági mentésből állítod vissza, mert így egyetlen lépésben megszabadulsz a kártékony kódtól. Ha nincs tiszta mentésed, akkor a kártékony kódot kézzel vagy egy biztonsági eszköz segítségével kell eltávolítani a fertőzött fájlokból.

5. Kutasd fel a hátsó ajtókat

A malware eltávolítás egyik legfontosabb és leggyakrabban elfelejtett lépése a hátsó ajtók felkutatása. Ezek rejtett belépési pontok, amelyeket a támadó azért helyez el, hogy később is vissza tudjon térni. Ha ezeket nem távolítod el, az oldalt rövidesen újra megfertőzhetik, hiába takarítottad ki a látható kártevőt.

6. Zárd be a rést és frissíts

Végül frissíts minden szoftvert a legújabb verzióra, hogy a támadó ne tudjon ugyanazon a résen újra bejutni. A frissítés itt kulcsfontosságú, hiszen a fertőzések döntő többsége éppen elavult szoftver miatt következik be. Ez a lépés dönti el, hogy tartós lesz-e a tisztítás, vagy pár nap múlva kezdheted elölről.

Mit tegyél, ha a Google megjelölte az oldaladat?

Ha a fertőzés miatt a Google vagy a böngészők veszélyesnek jelölték az oldaladat, akkor a tisztítás után van még egy fontos teendőd: kérned kell egy felülvizsgálatot. Enélkül a látogatóidat továbbra is riasztás fogadja, hiába takarítottad ki a kártékony kódot.

A folyamat lényege, hogy miután biztosan megtisztítottad az oldalt, a Google eszközein keresztül jelzed, hogy a probléma megoldódott, és kéred az újbóli ellenőrzést. Ez néhány napig eltarthat, de ez az egyetlen módja annak, hogy a figyelmeztetés eltűnjön, és visszaálljon a keresési láthatóságod. Fontos, hogy csak akkor kérd a felülvizsgálatot, ha valóban minden kártékony kódot és hátsó ajtót eltávolítottál, különben a jelölés hamar visszatérhet.

Mikor érdemes szakemberhez fordulni?

A malware eltávolítás egy része kezdőként is elvégezhető, különösen, ha van tiszta mentésed, és a fertőzés nem terjedt szét. Vannak azonban helyzetek, amikor jobb szakemberre bízni a feladatot.

Ha nem találod a fertőzés forrását, ha a takarítás után újra és újra visszatér a kártevő, vagy ha összetett, mélyen beágyazott fertőzésről van szó, akkor a szakmai segítség megtakaríthat rengeteg időt és további károkat. Egy tapasztalt szakember gyorsan megtalálja a hátsó ajtókat is, amelyeket egy kezdő könnyen átugorhat. Fontos tudni, hogy egy félig megtisztított oldal ugyanolyan veszélyes, mint egy teljesen fertőzött, ezért ha bizonytalan vagy, inkább kérj segítséget, mintsem félmegoldással áltasd magad.

Hogyan előzd meg a következő fertőzést?

A tisztítás után a legfontosabb, hogy tanulj az esetből, hiszen a megelőzés mindig olcsóbb és egyszerűbb, mint a helyreállítás. A fertőzések túlnyomó része néhány következetes szokással megelőzhető.

Tartsd naprakészen az összes szoftvert, mert az elavult bővítmények és sablonok a leggyakoribb belépési pontok. Használj erős, egyedi jelszavakat és lehetőség szerint kétlépcsős azonosítást, és állíts be rendszeres, automatikus biztonsági mentést egy külső helyre, hogy baj esetén mindig legyen tiszta állapot, ahová visszaállhatsz. Érdemes egy megbízható biztonsági megoldást is használni, amely tűzfalként szűri a támadásokat, és rendszeresen átvizsgálja az oldalt. Ezek az egyszerű lépések együtt a fertőzések döntő részét megelőzik.

Végszó

A malware eltávolítás ijesztő feladatnak tűnhet, de nyugodt, módszeres megközelítéssel a legtöbb fertőzés kezelhető. A kulcs a helyes sorrend: mérd fel a helyzetet, változtasd meg a jelszavakat, vizsgáld át az oldalt, távolítsd el a kártékony kódot lehetőleg tiszta mentésből, kutasd fel a hátsó ajtókat, végül frissíts mindent és zárd be a rést. Ha a Google megjelölte az oldalt, a tisztítás után kérj felülvizsgálatot.

A legfontosabb tanulság azonban a megelőzés. A rendszeres frissítés, az erős jelszó, a kétlépcsős azonosítás és a rendszeres, külső helyre mentett biztonsági másolat együtt a fertőzések nagy részét eleve kizárja, és baj esetén is percekre rövidíti a helyreállítást. Aki ezeket komolyan veszi, annak egy támadás sem jelent katasztrófát, csupán egy gyorsan orvosolható kellemetlenséget. A biztonságba fektetett kis odafigyelés mindig kifizetődik.

GYIK – Gyakori kérdések a malware eltávolításról

Magam is el tudom távolítani a malware-t, vagy szakember kell hozzá?

Ez a fertőzés súlyosságától függ. Ha van egy biztosan fertőzés előtti mentésed, és a fertőzés nem terjedt szét, akkor kezdőként is helyreállíthatod az oldalt a mentésből, majd frissítéssel bezárhatod a rést. Ha viszont nem találod a forrást, a kártevő újra visszatér, vagy összetett fertőzésről van szó, akkor érdemes szakemberhez fordulni. Egy félig megtisztított oldal ugyanolyan veszélyes maradhat, mint egy teljesen fertőzött.

Elég, ha csak a látható kártékony kódot törlöm?

Nem, és ez az egyik leggyakoribb hiba. A támadók gyakran hátsó ajtókat hagynak hátra, amelyek rejtett belépési pontként szolgálnak. Ha csak a látható kártevőt takarítod ki, de a hátsó ajtók megmaradnak, az oldalt rövidesen újra megfertőzhetik. Éppen ezért a teljes malware eltávolításnak mindig része a rejtett belépési pontok felkutatása és a szoftverek frissítése is.

Honnan tudom, hogy sikerült teljesen eltávolítani a malware-t?

Akkor lehetsz biztos benne, ha egy alapos átvizsgálás már nem talál gyanús vagy módosított fájlt, az oldal tünetei (átirányítások, ismeretlen tartalom, lassulás) megszűntek, és a hátsó ajtókat is felkutattad. Ha a Google korábban megjelölte az oldalt, a sikeres felülvizsgálati kérelem jóváhagyása is megerősíti, hogy tiszta lett. A biztonság kedvéért a tisztítás után érdemes egy ideig figyelni az oldalt, hogy nem térnek-e vissza a tünetek. Ha néhány héten át minden rendben marad, és a rendszeres átvizsgálások is tiszták, akkor nagy biztonsággal kijelentheted, hogy sikeres volt a takarítás.