Trouvez les fichiers suspects, comprenez ce que BitFire a découvert et prenez l'action la plus sûre, sans avoir besoin de lire le code PHP.
Les réparations et les suppressions modifient les fichiers sur votre site Web en direct. Effectuez une sauvegarde complète des fichiers et de la base de données du site Web, confirmez que vous pouvez la restaurer et conservez une copie en dehors du compte d'hébergement lorsque cela est possible.
Démarrez l'analyse à partir de WordPress, puis continuez avec d'autres travaux ou revenez une fois l'analyse terminée.
Connectez-vous à WordPress, ouvrez le BitFire menu et sélectionnez Analyse des logiciels malveillants.
Sélectionnez le bleu Scanner le fichier maintenant bouton dans le coin supérieur gauche.
L'analyse prend normalement une à deux minutes. Vous pouvez quitter la page ; BitFire continue l'analyse en arrière-plan.
Exécutez une analyse manuelle des logiciels malveillants au moins une fois par mois.
Les analyses automatisées peuvent vérifier le site Web jusqu'à deux fois par jour.
BitFire utilise un scanner sensible pour trouver les logiciels malveillants cachés tout en évitant la suppression automatique des fichiers légitimes.
BitFire recherche du code capable d'exécuter des commandes, de télécharger des fichiers, de lire des données ou de masquer son objectif.
Les fichiers connus sont comparés aux versions propres du référentiel WordPress.org.
Les fichiers sans comparaison officielle sont signalés pour examen par l'administrateur ou par l'IA.
De nombreux fichiers WordPress légitimes effectuent des actions puissantes. Les plugins payants, les thèmes personnalisés, le code d'agence, les bibliothèques de chiffrement et les intégrations tierces peuvent être signalés car aucune copie du référentiel officiel n'est disponible.
Un ordre de révision clair vous aide à traiter les logiciels malveillants probables avant de consacrer du temps à des logiciels payants ou personnalisés.
Ces fichiers seront presque toujours des logiciels malveillants. Réparez-les d’abord lorsqu’un remplacement vérifié est disponible.
Les dossiers de téléchargement contiennent normalement des médias, donc un programme PHP inconnu nécessite une attention immédiate.
Ces fichiers n'ont pas de source légitime évidente.
Les attaquants créent souvent des noms inconnus ou modifient des fichiers lors d'une infection.
Ouvrez le fichier pour voir pourquoi BitFire l'a signalé.
Trouvez la ligne en surbrillance marquée du rouge MAL étiquette.
Vérifiez le nom du fichier, l'emplacement, le code en surbrillance et l'analyse disponible.
BitFire envoie les parties suspectes d'un fichier pour un deuxième avis et renvoie une explication de l'objectif probable et du risque.
Choisissez les fichiers qui vous concernent le plus.
Sélectionnez Analyser avec l'IA et lisez l'évaluation.
Si la réponse n'est pas concluante, sélectionnez Réanalyser pour un contexte supplémentaire.
Seules les sections suspectes du fichier sont envoyées à un modèle d’IA de premier plan. BitFire n'envoie pas le domaine ou d'autres informations d'identification du site avec ces sections.
| Capacité | GRATUIT | PRO |
|---|---|---|
| Scanner de logiciels malveillants | Même scanner | Même scanner |
| Crédits d'analyse IA | 12 pour la vie du domaine | 1 000 crédits |
| Calendrier d'analyse | Manuel | Automatisé, jusqu'à deux fois par jour |
Autorisez uniquement les fichiers connus comme sûrs, réparez à partir d'une source vérifiée lorsque cela est possible et supprimez uniquement les logiciels malveillants confirmés.
À utiliser pour un fichier payant, personnalisé ou tiers en qui vous avez confiance. BitFire approuve uniquement la version actuelle et l'analyse à nouveau si son contenu change.
Remplacez un fichier modifié par la version vérifiée de WordPress.org. Scannez à nouveau et testez ensuite la fonctionnalité associée.
Supprimez les logiciels malveillants confirmés lorsqu’aucun remplacement propre n’est disponible. Ne supprimez jamais un fichier ou un dossier incertain sans sauvegarde.
Si une infection a installé un plugin malveillant complet, supprimez son dossier avec le gestionnaire de fichiers ou le service de transfert de fichiers de votre fournisseur d'hébergement. Évitez d'utiliser Supprimer sur l'écran des plugins WordPress, car cela peut exécuter le code de désinstallation du plugin en premier.
Si un attaquant continue de modifier des fichiers, le nettoyage normal à lui seul peut ne pas suffire à reprendre le contrôle.
Courriel support@bitfire.co. Notre équipe peut vous aider à verrouiller l'installation de WordPress et fournir un script de récupération hors ligne.
Assistance d'urgence par e-mailLe script de récupération hors ligne peut restreindre l'ensemble du serveur pendant que la récupération est en cours.
Une fois que l’attaquant ne peut plus modifier les fichiers, vous pouvez analyser, réparer et supprimer les logiciels malveillants.
La suppression des fichiers infectés n'est qu'une partie de la récupération. Traitez également les logiciels obsolètes, les mots de passe volés, les comptes inattendus et les sessions de connexion actives.
Les sels de sécurité protègent les cookies de connexion WordPress. Leur remplacement déconnecte chaque session WordPress existante, y compris une session volée par un attaquant. Cela ne change pas les mots de passe des utilisateurs.
Faire une copie de wp-config.php, puis ouvrez-le avec le gestionnaire de fichiers de l'hôte ou SFTP.
Ils commencent par AUTH_KEY, SECURE_AUTH_KEY, LOGGED_IN_KEY, NONCE_KEY, et les quatre correspondants _SALT noms.
Ouvrir l'officiel Générateur de clé secrète WordPress.org et remplacer les huit lignes existantes par les nouvelles.
Ne modifiez aucune autre partie du fichier. Enregistrez-le, puis reconnectez-vous à WordPress.
Les logiciels malveillants avancés peuvent abandonner les processus, les tâches, les utilisateurs, les entrées de base de données ou l'accès au serveur après la suppression des fichiers infectés.
Des processus inattendus peuvent continuer à s'exécuter en dehors d'une demande de page normale.
Les tâches cron malveillantes peuvent recréer des fichiers supprimés ultérieurement.
Les redirections, le spam et le code de démarrage peuvent se cacher dans les données WordPress.
Des comptes d'administrateur inattendus peuvent permettre à un attaquant de revenir.
Les fichiers de démarrage modifiés peuvent recharger des logiciels malveillants lors de l'exécution de WordPress.
Des informations d’identification d’hébergement ou de transfert de fichiers compromises peuvent restaurer l’infection.
Les administrateurs expérimentés peuvent télécharger un fichier suspect et l'ouvrir dans un éditeur de texte brut. Un code très masqué, des lignes extrêmement longues, du texte codé, des noms aléatoires ou un code qui cache son objectif peuvent être des signes avant-coureurs, mais aucun ne prouve à lui seul qu'il s'agit d'un malware.
Ce sont les termes que vous êtes le plus susceptible de voir lors de l’examen et du nettoyage d’un site Web.
wp-config.php that protect login cookies. Changing them logs out existing sessions.Des réponses rapides aux questions que les administrateurs WordPress posent le plus souvent.
Non. Un fichier signalé doit être examiné, mais il peut appartenir à un plugin payant légitime, à un thème personnalisé ou à une intégration tierce que BitFire ne peut pas comparer avec WordPress.org.
Réparez d’abord les fichiers principaux de WordPress modifiés. Examinez ensuite les fichiers PHP inconnus dans les dossiers de téléchargement, les fichiers suspects en dehors des plugins et des thèmes reconnus, ainsi que les fichiers portant des noms aléatoires ou des dates de modification récentes.
Oui. L'analyse se poursuit en arrière-plan et se termine normalement en une à deux minutes. You can return to the Malware Scan page later.
Non. FREE et PRO utilisent le même scanner de malware. PRO ajoute une planification automatisée, des fonctionnalités Threat Hunter et 1 000 crédits IA. FREE comprend 12 crédits IA pour la durée de vie du domaine.
Non. BitFire envoie uniquement les sections suspectes du fichier. Aucune information d'identification du site n'est envoyée avec ces sections.
Aucun scanner ne peut garantir que chaque partie d'un serveur est propre. Une infection confirmée peut également impliquer des tâches planifiées, le contenu de la base de données, les utilisateurs, les sessions ou les informations d'identification du serveur compromises.
Courriel support@bitfire.co. En cas d'échec de l'analyse, incluez le journal du domaine et de la console du navigateur. Pour une action de fichier ayant échoué, incluez le domaine, le chemin du fichier et le message d'erreur.
Envoyez le domaine du site Web, le chemin complet du fichier, le résultat de l'analyse et tous les symptômes que vous avez remarqués. Le support BitFire peut vous aider à choisir l'action la plus sûre.