Главная / Услуги / Лечение от вирусов
Разбираем экстренные случаи вне очереди: реакция в течение 1–2 часов в рабочее время.
Находим и удаляем вредоносный код, закрываем уязвимости, по которым произошёл взлом, и настраиваем защиту от повторного заражения. Работаем по договору, с гарантией — от 15 000 ₽.
Лечение сайта на 1С-Битрикс — от 15 000 ₽ за проект. Вредоносный код удаляем, уязвимости закрываем, гарантию фиксируем в договоре.
Диагностика
Заметили хотя бы один — не ждите: каждый час работы заражённого сайта — риск для клиентов и позиций в поиске.
Ошибка 500, белый экран, админка не открывается, хостинг отключил аккаунт за спам или атаки.
Посетителей перебрасывает на сторонние сайты, особенно с мобильных. В коде страниц — чужие вставки.
В выдаче появилась пометка «Сайт может быть взломан», в панели вебмастера — уведомления о вредоносном ПО.
Незнакомые файлы в /bitrix/, изменённый .htaccess или index.php, новые администраторы в системе.
С сервера уходят письма, которых вы не отправляли; IP попал в чёрные списки.
Резкое снижение позиций и посещаемости без видимых причин — частое следствие скрытых редиректов.
Лечение
Главная причина повторного заражения — лечение «по верхам». Мы убираем следствие и закрываем причину.
Ограничиваем доступ, снимаем полную копию сайта и базы до любых изменений.
Сканирование (в т.ч. bitrix.xscan), анализ логов, проверка ядра, шаблонов, модулей и агентов.
Ручной анализ обфусцированных вставок, восстановление повреждённых файлов из чистых источников.
Обновление ядра и модулей, аудит паролей и доступов, проактивная защита, настройка прав.
Контроль чистоты, работа с хостингом и поисковыми системами по снятию предупреждений.
Профилактика
Зная, как чаще всего заражают сайты на Битриксе, проверяем каждый вектор — и закрываем его, а не только удаляем следствие.
Каждая необновлённая версия 1С-Битрикс содержит публично описанные уязвимости. Самая частая причина взлома — ядро, которое не обновляли годами.
Купленные «на маркете» решения без обновлений и аудита — классический вектор: дыра в одном модуле открывает доступ ко всему сайту.
Подбор пароля администратора по словарю, доступы бывших сотрудников, одинаковый пароль на десятке сервисов.
Взломанный FTP-аккаунт, вредонос на компьютере администратора, доступы, пересланные в мессенджер «на пять минут».
«Закладки» прежних подрядчиков и «готовые решения» с форумов, которые продолжают открывать доступ даже после зачистки.
Пример
После DDoS-атаки владелец сайта поставил жёсткие защитные меры. Атаки прекратились — но вместе с ними оборвались и заявки: отдача сайта упала практически до нуля.
Мы провели аудит: защитные фильтры резали не только ботов, но и реальных посетителей и обращения к формам. Пошагово убрали побочные эффекты серией мелких правок страниц — всего 8 рабочих часов — и пересмотрели настройки рекламы в Директе под новую картину трафика.
Через месяц сайт стабильно приносил заявки снова — уже без пропуска вредоносного трафика.
Стоимость
Точную цену называем после диагностики — до начала работ. Диагностика платная, засчитывается в стоимость лечения.
Практика
Сценарии, которые мы разбираем каждую неделю. Минимальный чек за лечение — 15 000 ₽, точная смета — после диагностики. Сроки зависят от глубины поражения и доступности резервных копий.
| Сценарий | Как решаем | Оценка, ч |
|---|---|---|
| Редиректы на мошеннические сайты | Удаление вредоносных агентов и JS-вставок, закрытие уязвимого модуля, смена паролей | 6–12 |
| Тысячи заражённых .htaccess, админка не работает | Массовая чистка из консоли, удаление вредоносного агента, чистка кеша | 8–16 |
| Хостинг блокирует магазин: спам-рассылка с сервера | Поиск подменённых файлов модулей, чистка, усиление защиты, повторный контроль | 12–24 |
| Веб-шеллы в ядре и /upload | Сканирование сигнатур, перезапись ядра из дистрибутива, проверка cron и агентов | 12–24 |
| Пометка «Сайт может быть взломан» в Яндексе | Полная чистка, запрос переобхода в Вебмастере, контроль снятия пометки | 8–16 |
| Заражение возвращается после чистки | Поиск закладок и скрытых точек входа, переезд на чистый сервер, усиление конфигурации | 16–40 |
Вопросы
Смежные услуги
Вирус — симптом: пока открыта уязвимость и устарело ядро, заражение повторится. Закрываем причины и закрепляем результат смежными услугами.
Сопровождение сайтов на 1С-Битрикс по договору SLA: мониторинг 24/7, обновления на тестовой копии, резервные копии, приоритетная очередь задач разработки.
подробнее про техподдержку →Обновление ядра и модулей на тестовой копии, перевод на PHP 8+, перенос магазинов с других CMS с сохранением SEO и данных.
подробнее про обновление и миграцию →Поднятие сайта из резервных копий после падений, ошибок обновления, случайного удаления данных или сбоев хостинга.
подробнее про восстановление сайта →Заявка
Чем конкретнее опишете симптомы, тем точнее сразу назовём причину и сроки.