¿Cómo consigo que mi web encontrada en Google no vuelta a ir a Google?
¿Cómo quito el redireccionamiento de mi web a una web con virus malicioso?
Estas son algunas de las preguntas que nosotros mismos nos hicimos al ver afectadas varias webs de clientes.
El virus es simplemente un ataque que sufre el servidor donde está alojada la web o webs y afecta al archivo .htaccess, el cual por mucho que lo borres vuelve a regenerarse. Si nos fijamos en la web infectada, al buscarla en por ejemplo Google y pinchar sobre la url, veremos que vuelve a ir a Google (la pescadilla que se muerde la cola), si miramos las cookies que se han generado veremos que hay una sospechosa “nuestra web va dirigida a un dominio .ru el cual es una web con virus malicioso.
¿Cómo se soluciona?
“Muy fácil” simplemente es una aguja en un pajar, (ahora me rio, cuando me paso me entraron ganas de llorar). En nuestro caso fueron 86.875 archivos por revisar y si no se encuentran todos los archivos estas perdido, el virus afecta a web programadas con CMS, WORDPRESS, JOOMLA, ETC… ¿por qué? Pues simplemente en nuestro casi afectaba a más de un centenar de archivos php.
Lo primero es dar con el código malicioso, una vez damos con el ya tenemos el que buscar y es cuando usamos una aplicación que haga el trabajo sucio (buscar de golpe todos los archivos a la vez).
Desinfección:
- Cambia las contraseñas de usuarios de la web
- Cambia las contraseñas de acceso a la FTP
- Descargar todo el contenido del hosting a tu equipo
- Eliminar el contenido añadido a los .htaccess (en tu equipo)
- Descargar algún programa donde puesta examinar el código de todos los archivos a través de la ftp.
- Buscar el código malicioso a través del programa antes mencionado.
Ejemplos de que buscar:
baidu
.ru
@setcookie
|linkedin|Tener en cuenta que el código puede variar, os dejo una imagen del código malicioso que encontramos - Y remplazar el código malicioso.
- Comunicar a través de las herramientas de webmáster de Google que la web ha sido limpiada de virus malicioso y en unas 12 horas la web estará otra vez activa.
Si sabéis como solucionarlo espero haberos ayudado si no os aclarais podeis contratar nuestros servicios.
Tel. 655 96 22 00
