Finden Sie verdächtige Dateien, verstehen Sie, was BitFire entdeckt hat, und ergreifen Sie die sichersten Maßnahmen, ohne PHP-Code lesen zu müssen.
Durch Reparaturen und Löschungen ändern sich Dateien auf Ihrer Live-Website. Erstellen Sie eine vollständige Sicherung der Website-Dateien und der Datenbank, bestätigen Sie, dass Sie sie wiederherstellen können, und bewahren Sie nach Möglichkeit eine Kopie außerhalb des Hosting-Kontos auf.
Starten Sie den Scan in WordPress, fahren Sie dann mit anderen Arbeiten fort oder kehren Sie nach Abschluss zurück.
Melden Sie sich bei WordPress an und öffnen Sie die BitFire Menü und wählen Sie Malware-Scan.
Wählen Sie das Blau aus Datei jetzt scannen Schaltfläche in der oberen linken Ecke.
Der Scan dauert normalerweise ein bis zwei Minuten. Sie können die Seite verlassen; BitFire scannt weiterhin im Hintergrund.
Führen Sie mindestens einmal im Monat einen manuellen Malware-Scan durch.
Durch automatisierte Scans kann die Website bis zu zwei Mal täglich überprüft werden.
BitFire verwendet einen sensiblen Scanner, um versteckte Malware zu finden und gleichzeitig das automatische Löschen legitimer Dateien zu vermeiden.
BitFire sucht nach Code, der Befehle ausführen, Dateien hochladen, Daten lesen oder seinen Zweck verbergen kann.
Bekannte Dateien werden mit sauberen Versionen aus dem WordPress.org-Repository verglichen.
Dateien ohne offiziellen Vergleich werden zur Überprüfung durch den Administrator oder die KI gemeldet.
Viele legitime WordPress-Dateien führen leistungsstarke Aktionen aus. Bezahlte Plugins, benutzerdefinierte Designs, Agenturcode, Verschlüsselungsbibliotheken und Integrationen von Drittanbietern werden möglicherweise gekennzeichnet, da keine offizielle Repository-Kopie verfügbar ist.
Eine klare Überprüfungsreihenfolge hilft Ihnen, potenzielle Malware zu bekämpfen, bevor Sie Zeit mit kostenpflichtiger oder individueller Software verbringen.
Bei diesen Dateien handelt es sich fast immer um Malware. Reparieren Sie sie zuerst, wenn ein verifizierter Ersatz verfügbar ist.
Upload-Ordner enthalten normalerweise Medien, sodass ein unbekanntes PHP-Programm sofortige Aufmerksamkeit erfordert.
Diese Dateien haben keine offensichtlich legitime Quelle.
Angreifer erstellen während einer Infektion häufig unbekannte Namen oder ändern Dateien.
Öffnen Sie die Datei, um zu sehen, warum BitFire sie markiert hat.
Suchen Sie die hervorgehobene Zeile, die rot markiert ist MAL Etikett.
Überprüfen Sie den Dateinamen, den Speicherort, den hervorgehobenen Code und die verfügbare Analyse.
BitFire sendet die verdächtigen Teile einer Datei zur Einholung einer zweiten Meinung und sendet eine Erläuterung des wahrscheinlichen Zwecks und Risikos zurück.
Wählen Sie die Dateien aus, die Sie am meisten beschäftigen.
Auswählen Analysieren Sie mit KI und lesen Sie die Bewertung.
Wenn die Antwort nicht schlüssig ist, wählen Sie aus Analysieren Sie erneut für zusätzlichen Kontext.
Nur verdächtige Abschnitte der Datei werden an ein erstklassiges KI-Modell gesendet. BitFire sendet mit diesen Abschnitten weder die Domain noch andere Site-identifizierende Informationen.
| Fähigkeit | KOSTENLOS | PRO |
|---|---|---|
| Malware-Scanner | Gleicher Scanner | Gleicher Scanner |
| KI-Scan-Credits | 12 für die Lebensdauer der Domain | 1.000 Credits |
| Scan-Zeitplan | Handbuch | Automatisiert, bis zu zweimal täglich |
Lassen Sie nur bekanntermaßen sichere Dateien zu, reparieren Sie sie nach Möglichkeit von einer verifizierten Quelle und löschen Sie nur bestätigte Malware.
Verwenden Sie diese Option für eine kostenpflichtige, benutzerdefinierte Datei oder eine Datei eines Drittanbieters, dem Sie vertrauen. BitFire genehmigt nur die aktuelle Version und scannt sie erneut, wenn sich ihr Inhalt ändert.
Ersetzen Sie eine geänderte Datei durch die verifizierte Version von WordPress.org. Scannen Sie erneut und testen Sie anschließend die entsprechende Funktion.
Löschen Sie bestätigte Malware, wenn kein sauberer Ersatz verfügbar ist. Löschen Sie niemals eine unsichere Datei oder einen unsicheren Ordner ohne Backup.
Wenn durch eine Infektion ein vollständig bösartiges Plugin installiert wurde, entfernen Sie dessen Ordner mit dem Dateimanager oder Dateiübertragungsdienst Ihres Hosting-Anbieters. Vermeiden Sie die Verwendung Löschen auf dem WordPress-Plugin-Bildschirm, da dadurch möglicherweise zuerst der Deinstallationscode des Plugins ausgeführt wird.
Wenn ein Angreifer immer noch Dateien verändert, reicht eine normale Bereinigung allein möglicherweise nicht aus, um die Kontrolle zurückzugewinnen.
E-Mail support@bitfire.co. Unser Team kann Ihnen dabei helfen, die WordPress-Installation zu sperren und ein Offline-Wiederherstellungsskript bereitzustellen.
E-Mail-NotfallunterstützungDas Offline-Wiederherstellungsskript kann den gesamten Server während der Wiederherstellung einschränken.
Sobald der Angreifer die Dateien nicht mehr weiter verändern kann, können Sie Malware scannen, reparieren und entfernen.
Das Entfernen infizierter Dateien ist nur ein Teil der Wiederherstellung. Beheben Sie außerdem veraltete Software, gestohlene Passwörter, unerwartete Konten und aktive Anmeldesitzungen.
Sicherheitssalze schützen WordPress-Anmeldecookies. Durch das Ersetzen wird jede bestehende WordPress-Sitzung abgemeldet, einschließlich einer von einem Angreifer gestohlenen Sitzung. Benutzerkennwörter werden nicht geändert.
Machen Sie eine Kopie von wp-config.php, und öffnen Sie es dann mit dem Dateimanager des Hosts oder SFTP.
Sie beginnen mit AUTH_KEY, SECURE_AUTH_KEY, LOGGED_IN_KEY, NONCE_KEY, und die vier passenden _SALT Namen.
Öffnen Sie den Beamten WordPress.org-Generator für geheime Schlüssel und ersetzen Sie die vorhandenen acht Zeilen durch die neuen.
Ändern Sie keinen anderen Teil der Datei. Speichern Sie es und melden Sie sich dann erneut bei WordPress an.
Fortgeschrittene Malware kann Prozesse, Aufgaben, Benutzer, Datenbankeinträge oder Serverzugriffe hinterlassen, nachdem infizierte Dateien entfernt wurden.
Unerwartete Prozesse können außerhalb einer normalen Seitenanforderung weiterhin ausgeführt werden.
Schädliche Cron-Jobs können gelöschte Dateien später wiederherstellen.
Weiterleitungen, Spam und Startcode können sich in WordPress-Daten verstecken.
Unerwartete Administratorkonten können einem Angreifer die Rückkehr ermöglichen.
Veränderte Startdateien können Malware neu laden, wenn WordPress ausgeführt wird.
Kompromittierte Hosting- oder Dateiübertragungs-Anmeldeinformationen können die Infektion wiederherstellen.
Erfahrene Administratoren können eine verdächtige Datei herunterladen und in einem Nur-Text-Editor öffnen. Stark verdeckter Code, extrem lange Zeilen, verschlüsselter Text, zufällige Namen oder Code, der seinen Zweck verbirgt, können Warnzeichen sein, aber keines davon weist allein auf Malware hin.
Dies sind die Begriffe, die Ihnen beim Überprüfen und Bereinigen einer Website am häufigsten begegnen.
wp-config.php die Anmeldecookies schützen. Wenn Sie sie ändern, werden bestehende Sitzungen abgemeldet.Schnelle Antworten auf die Fragen, die WordPress-Administratoren am häufigsten stellen.
Nein. Eine markierte Datei muss überprüft werden, sie gehört jedoch möglicherweise zu einem legitimen kostenpflichtigen Plugin, einem benutzerdefinierten Theme oder einer Drittanbieter-Integration, die BitFire nicht mit WordPress.org vergleichen kann.
Reparieren Sie zuerst geänderte WordPress-Kerndateien. Überprüfen Sie als Nächstes unbekannte PHP-Dateien in Upload-Ordnern, verdächtige Dateien außerhalb erkannter Plugins und Themes sowie Dateien mit zufälligen Namen oder aktuellen Änderungsdaten.
Ja. Der Scan läuft im Hintergrund weiter und ist normalerweise innerhalb von ein bis zwei Minuten abgeschlossen. Sie können später zur Seite „Malware-Scan“ zurückkehren.
Nein. FREE und PRO verwenden denselben Malware-Scanner. PRO bietet automatische Planung, Threat Hunter-Funktionen und 1.000 KI-Credits. FREE beinhaltet 12 AI-Credits für die gesamte Lebensdauer der Domain.
Nein. BitFire sendet nur verdächtige Abschnitte der Datei. Mit diesen Abschnitten werden keine Site-identifizierenden Informationen gesendet.
Kein Scanner kann garantieren, dass jeder Teil eines Servers sauber ist. Eine bestätigte Infektion kann auch geplante Aufgaben, Datenbankinhalte, Benutzer, Sitzungen oder kompromittierte Serveranmeldeinformationen betreffen.
E-Mail support@bitfire.co. Fügen Sie bei einem fehlgeschlagenen Scan das Domänen- und Browserkonsolenprotokoll hinzu. Geben Sie bei einer fehlgeschlagenen Dateiaktion die Domäne, den Dateipfad und die Fehlermeldung an.
Senden Sie die Website-Domain, den vollständigen Dateipfad, das Scan-Ergebnis und alle Symptome, die Ihnen aufgefallen sind. Der BitFire-Support kann Ihnen bei der Auswahl der sichersten Aktion helfen.