Was bedeutet „Virus“ bei einer WordPress-Website?

Der Begriff „Virus“ wird bei Websites meist als Sammelbegriff verwendet. Technisch handelt es sich häufig um veränderte Dateien, schädliche Datenbankeinträge, zusätzliche Benutzerkonten oder geplante Aufgaben auf dem Server. Ein Virenscan des eigenen Computers untersucht diese Bereiche der Website nicht.

Kann Schadcode auf der Website Besucher oder verwendete Computer gefährden?

Schadcode auf einer Website kann Besucher weiterleiten oder schädliche Inhalte ausliefern. Zusätzlich können gespeicherte Website-Zugangsdaten auf einem verwendeten Computer betroffen sein. Deshalb werden bei der Ursachenanalyse auch die vorhandenen Zugänge und die verwendeten Konten berücksichtigt.

Ist ein fehlgeschlagener WordPress-Login ein Hinweis auf Malware?

Ein fehlgeschlagener Login kann viele Ursachen haben, darunter ein falsches Passwort, ein technischer Fehler oder eine unberechtigte Änderung des Kontos. Benutzerkonten, Datenbank und Protokolle zeigen, welche Ursache vorliegt.

Wie wird zwischen Schadcode und einem technischen Fehler unterschieden?

Eine weiße Seite oder ein Fehler 500 kann nach einem fehlerhaften Update ebenso wie nach einer Manipulation auftreten. Die Server- und PHP-Protokolle sowie die zuletzt geänderten Dateien helfen bei der Abgrenzung.

Was kosten Prüfung und Bereinigung?

Die Prüfung kostet 50 € netto. Die vollständige Bereinigung kostet 280 € netto zum Festpreis; die Prüfkosten werden bei anschließender Beauftragung angerechnet. Gelingt die Bereinigung oder Wiederherstellung nicht, wird der gezahlte Bereinigungspreis erstattet.

Welche Rolle spielt ein Sicherheits-Plugin bei der Bereinigung?

Sicherheits-Plugins unterstützen bei Vorbeugung und Erkennung. Für die vollständige Untersuchung eines konkreten Befalls prüfe ich zusätzlich das Dateisystem, die Datenbank, Benutzerkonten und vorhandene Protokolle über den Serverzugang.

Wie lange dauert die Bearbeitung?

Für eine normale Bereinigung gilt eine Wiederherstellungszeit von sechs Stunden, sobald alle erforderlichen Zugänge vorliegen. Dauert es länger, reduziert sich der Preis um die Hälfte. Die Zusage gilt montags bis freitags von 8 bis 20 Uhr. Besonderheiten bei großen Installationen, Multisite-Systemen oder laufenden Shop-Bestellungen kläre ich vor Beginn.

Kann ich die Bereinigung selbst durchführen?

Für eine verlässliche Bereinigung müssen Dateien, Datenbank, Benutzerkonten, geplante Aufgaben und vorhandene Protokolle geprüft werden. Wenn Sie selbst Änderungen vornehmen, sichern Sie zuerst Dateien und Datenbank und dokumentieren Sie jeden Schritt. Einzelne auffällige Dateien sollten nicht ohne Prüfung des übrigen Systems entfernt werden.

Wie wird eine Warnung bei Google oder eine Hoster-Sperre aufgehoben?

Nach der Bereinigung kann in der Google Search Console eine erneute Sicherheitsprüfung beantragt werden. Auf Wunsch übernehme ich diesen Schritt. Über Dauer und Ergebnis der Prüfung entscheidet Google. Bei einer Hoster-Sperre reiche ich die erforderliche technische Dokumentation ein.

Kann eine Website nach der Bereinigung erneut betroffen sein?

Der im Rahmen der Analyse ermittelte Zugangsweg wird abgesichert. Einen dauerhaften Schutz vor neuen Schwachstellen kann eine einmalige Bereinigung nicht gewährleisten. Die laufende Betreuung ab 65 € netto pro Monat umfasst kontrollierte Updates, regelmäßige Prüfungen und die Bereinigung während des Betreuungszeitraums.

Skadlig kod på webbplatsen

Ta bort WordPress-virus

Okända omdirigeringar, nya användarkonton, varningsmeddelanden eller en blockerad åtkomst kan tyda på skadlig kod i WordPress. Jag kontrollerar installationen, tar bort konstaterade manipulationer och säkrar den identifierade åtkomstvägen.

Elias Arndt

WordPress-säkerhet och teknisk hjälp
★★★★★ 5,0 hos Google

Anmäl akutärende

Jag återkommer till dig inom 4 timmar.

Typiska tecken på skadlig kod

Följande avvikelser kan orsakas av malware eller ett tekniskt fel. En kontroll av filer, databas och loggar klargör orsaken. Den tekniskt inriktade beskrivningen av tjänsten finns under Ta bort WordPress-malware.

WordPress-åtkomsten fungerar inte längre

Ett korrekt lösenord avvisas eller så har användarkontot plötsligt färre behörigheter. Förutom tekniska fel kan orsaken också vara en ändring som gjorts av obehöriga.

Det finns okända användarkonton

Nya administratörskonton eller okända e-postadresser bör kontrolleras. I den mån en säker drift tillåter det lämnas misstänkta konton kvar tills det aktuella tillståndet har säkrats, så att tidpunkter och ändringar förblir spårbara.

Plugins eller teman är okända

Okända tillägg kan vara vanliga beståndsdelar, rester från tidigare arbeten eller skadlig kod. Jag kontrollerar ursprung, filer och aktiveringstidpunkt innan poster tas bort.

Raderade filer återskapas

Om en borttagen fil skapas på nytt är vanligtvis en annan process aktiv. Det kan till exempel röra sig om schemalagda aktiviteter, ändrade systemfiler eller ytterligare åtkomster.

Besökare omdirigeras till främmande sidor

Omdirigeringar kan endast förekomma på vissa enheter, från vissa hänvisande sidor eller vid enstaka besök. Därför kan manipulationen ibland förbli oupptäckt vid en normal kontroll av startsidan.

Webbläsaren eller sökmotorn visar en varning

En säkerhetsvarning i webbläsaren, i sökresultaten eller i Google Search Console visar att skadligt innehåll har upptäckts. Efter saneringen kan en ny granskning begäras.

Främmande undersidor visas på Google

Okända sökresultat med främmande begrepp eller skrivtecken kan härröra från manipulerade filer eller databasposter. Detta innehåll är ofta inte synligt i WordPress-administrationen.

E-postmeddelanden avvisas eller klassificeras som spam

Om servern skickar meddelanden utan tillstånd kan IP-adressen eller domänen hamna på spärrlistor. Kontrollen omfattar därför vid motsvarande indikationer även e-postskript, schemalagda uppgifter och relevanta loggar.

Webbhotellet har blockerat webbplatsen

Hosting-leverantörer kan tillfälligt inaktivera en misstänkt installation. För att återaktivera den krävs, beroende på leverantör, en slutförd sanering och teknisk dokumentation.

Skadlig kod kan finnas även utan synliga störningar. En teknisk kontroll är särskilt meningsfull om det finns ett varningsmeddelande, en okänd åtkomst, en misstänkt fil eller en konkret säkerhetsindikation.

Varför en uppdatering inte alltid räcker

Angripare utnyttjar bland annat föråldrad programvara, komprometterade åtkomstuppgifter och felaktiga konfigurationer. En uppdatering kan täppa till en känd sårbarhet, men tar inte bort filer, användarkonton eller databasposter som tidigare har ändrats.

Efter en konkret misstanke bör därför även installationens integritet kontrolleras och åtkomstvägen spåras.

Så går kontrollen och rensningen till

Förfrågan och första bedömning

Du beskriver de observerade symtomen och de tillgängliga åtkomsterna. Jag bedömer fallet och förklarar om en kontroll först är lämplig eller om saneringen kan påbörjas direkt.

Tillhandahålla nödvändiga åtkomster

För det tekniska arbetet behöver jag vanligtvis SFTP eller SSH, en databasåtkomst och ett WordPress-administratörskonto. Dina företags- och kunduppgifter behandlas konfidentiellt.

Säkra nuläget

Innan den första ändringen säkerhetskopierar jag filer och databas. På så sätt bevaras utgångsläget, innehåll, beställningar och spår som är relevanta för analysen.

Kontrollera installationen tekniskt

Jag kontrollerar WordPress-filer, databas, användarkonton, schemalagda aktiviteter och befintliga loggar. Rapporten dokumenterar upptäckta manipulationer och, i den mån det går att fastställa, åtkomstvägen.

Ta bort skadlig kod

Ändrade standardfiler ersätts med rena original. Individuellt innehåll och anpassningar rensas selektivt. Obehöriga konton, skadliga uppgifter och upptäckta bakdörrar tas bort.

Säkra åtkomstvägen och överlämna resultatet

Jag säkrar den identifierade åtkomstvägen och förnyar relevanta lösenord och säkerhetsnycklar. Du får en sammanfattning av arbetet. På begäran hjälper jag dessutom till med en ny kontroll hos Google eller webbhotellet.

Tjänster och priser

Skanning efter skadlig kod

50 €

exkl. moms · engångsavgift

Om du därefter beställer saneringen räknas hela beloppet på 50 € av.

Fast pris

Rensning

280 €

Moms tillkommer · fast pris, skanning ingår

Pengarna-tillbaka-garanti: Om rensningen eller återställningen inte lyckas återbetalas det erlagda rensningspriset.

Löpande support

från 65 €

per månad, exkl. moms

Ytterligare villkor:

Alla priser anges exklusive 19 % moms.
För arbete på lördagar, söndagar eller helgdagar tillkommer en engångsavgift på 100 € för helgarbete.
De utlovade reaktions- och återställningstiderna gäller måndag till fredag kl. 8–20.
Återställningstiden börjar så snart alla nödvändiga åtkomster finns tillgängliga.
Arbetsinsatsen för flera webbplatser i en installation, Multisite-system och WooCommerce-butiker med pågående beställningar klargör jag innan arbetet påbörjas. Extra kostnader avtalas innan uppdraget beställs.

Bindande villkor

280 € fast pris

Rensningen kostar 280 € netto inom den beskrivna omfattningen. Den tekniska kontrollen ingår.

6 timmar – eller halva priset

Så snart alla nödvändiga åtkomster finns tillgängliga saneras webbplatsen och görs tillgänglig igen inom sex timmar. Om det tar längre tid halveras priset. Detta löfte gäller måndag till fredag från 8 till 20.

Pengarna-tillbaka-garanti

Om rensningen eller återställningen av den normala driften inte lyckas återbetalar jag det betalda rensningspriset.

Nödvändiga åtkomster

En fullständig kontroll omfattar filer, databas och serverkonfiguration. För detta behöver jag vanligtvis följande åtkomstuppgifter:

Om du saknar enskilda åtkomstuppgifter hjälper jag dig att ange vilka åtkomster du behöver hos webbhotellet. Efter avslutat arbete förnyas relevanta lösenord och WordPress-säkerhetsnycklar. Tillfälligt skapade konton kan sedan tas bort igen.

När webbplatsen inte längre laddar

Även vid en vit sida, ett 500-fel, ett databasfel eller en blockering hos webbhotellet är en kontroll via SFTP eller SSH möjlig.

Säkra det aktuella läget om möjligt innan du gör egna ändringar. En ominstallation eller återställning av en säkerhetskopia kan skriva över innehåll och spår som är viktiga för orsaksanalysen.

Vanliga frågor om sanering

Vad betyder ”virus” på en WordPress-webbplats?

Begreppet ”virus” används på webbplatser oftast som ett samlingsbegrepp. Tekniskt handlar det ofta om ändrade filer, skadliga databasposter, ytterligare användarkonton eller schemalagda uppgifter på servern. En virussökning på den egna datorn undersöker inte dessa delar av webbplatsen.

Kan skadlig kod på webbplatsen utsätta besökare eller använda datorer för fara?

Skadlig kod på en webbplats kan omdirigera besökare eller leverera skadligt innehåll. Dessutom kan sparade inloggningsuppgifter till webbplatsen på en dator som används vara utsatta. Därför tas även befintliga åtkomster och använda konton med i orsaksanalysen.

Är en misslyckad WordPress-inloggning ett tecken på skadlig kod?

En misslyckad inloggning kan ha många orsaker, bland annat ett felaktigt lösenord, ett tekniskt fel eller en obehörig ändring av kontot. Användarkonton, databas och loggar visar vilken orsak som föreligger.

Hur skiljer man skadlig kod från ett tekniskt fel?

En vit sida eller ett 500-fel kan uppstå efter en felaktig uppdatering lika väl som efter en manipulation. Server- och PHP-loggarna samt de senast ändrade filerna hjälper till att skilja orsakerna åt.

Vad kostar kontroll och rensning?

Kontrollen kostar 50 € netto. Den fullständiga rensningen kostar 280 € netto till fast pris; kontrollkostnaden räknas av om du därefter beställer rensningen. Om rensningen eller återställningen inte lyckas återbetalas det betalda rensningspriset.

Vilken roll spelar ett säkerhetsplugin vid saneringen?

Säkerhetspluginer hjälper till med förebyggande och upptäckt. För en fullständig undersökning av ett konkret angrepp kontrollerar jag dessutom filsystemet, databasen, användarkontona och befintliga loggar via serveråtkomsten.

Hur lång tid tar behandlingen?

För en normal sanering gäller en återställningstid på sex timmar så snart alla nödvändiga åtkomster finns tillgängliga. Om det tar längre tid halveras priset. Löftet gäller måndag till fredag från 8 till 20. Särskilda omständigheter vid stora installationer, multisitesystem eller pågående butiksbeställningar klargör jag innan arbetet påbörjas.

Kan jag utföra saneringen själv?

För en tillförlitlig sanering måste filer, databas, användarkonton, schemalagda uppgifter och befintliga loggar kontrolleras. Om du själv gör ändringar ska du först säkerhetskopiera filer och databas och dokumentera varje steg. Enskilda misstänkta filer bör inte tas bort utan att resten av systemet har kontrollerats.

Hur tas en varning hos Google eller en avstängning hos webbhotellet bort?

Efter rensningen kan en ny säkerhetsgranskning begäras i Google Search Console. På begäran tar jag över detta steg. Google avgör hur lång tid granskningen tar och vilket resultatet blir. Vid en avstängning hos webbhotellet skickar jag in den tekniska dokumentation som krävs.

Kan en webbplats drabbas igen efter rensningen?

Den åtkomstväg som fastställts inom ramen för analysen säkras. En engångssanering kan inte garantera ett varaktigt skydd mot nya sårbarheter. Det löpande underhållet från 65 € netto per månad omfattar kontrollerade uppdateringar, regelbundna kontroller och sanering under underhållsperioden.

Låt kontrollera misstanke om skadlig kod

Under det kostnadsfria första samtalet klargör vi de observerade symptomen, tillgängliga åtkomster och nästa lämpliga steg. Om orsaken sannolikt ligger utanför WordPress får ni en motsvarande bedömning.

Du når mig måndag till fredag från 8 till 20. Helginsatser kan efter förfrågan utföras mot en fast avgift på 100 €.
Teknisk bakgrund: Ta bort WordPress-malware · Vanliga fall: WordPress hackat, sidan laddar inte, ingen inloggning längre · Översikt: alla ämnen och regioner