Лечение сайта от вирусов на 1С-Битрикс в Москве — удаление вредоносного кода и защита

Признаки зараженности сайта на 1С-Битрикс

Чем раньше заметите симптомы, тем меньше будет ущерб для трафика и продаж. Какие признаки говорят о заражении ресурса вредоносным кодом.

Браузер предупреждает об опасности

Хром, Firefox и Safari показывают красный экран с надписью «Этот сайт может нанести вред компьютеру».

Сайт в чёрных списках поисковиков

Яндекс или Google пометили сайт как опасный — в выдаче появляется предупреждение, трафик резко падает.

Появились чужие редиректы

При заходе с мобильного или из поиска вместо сайта открывается реклама, казино или фишинговая страница.

Резко упал поисковый трафик

Позиции просели за пару дней без апдейтов алгоритмов и других очевидных причин.

Хостинг прислал уведомление

Провайдер обнаружил вредоносные файлы и предупреждает о возможной блокировке аккаунта.

В админке появились незнакомые пользователи

В разделе «Пользователи» 1С-Битрикс есть аккаунты с правами администратора, которых вы не создавали.

Что входит в лечение сайта от вирусов на 1С-Битрикс

Не ограничиваемся удалением видимой части заражения. Чтобы сайт не взломали повторно через неделю, нужно найти точку входа атаки, закрыть уязвимость и настроить защиту.

Полное сканирование файлов проекта и базы данных 1С-Битрикс
Удаление вредоносного кода, shell-скриптов и бэкдоров
Восстановление повреждённых файлов и шаблонов
Поиск точки заражения и закрытие уязвимостей
Обновление ядра, модулей и сторонних решений
Настройка модуля «Проактивная защита» 1С-Битрикс

Как мы лечим сайт: 5 этапов

Диагностика заражения

Сканируем файлы и базу данных, определяем тип вредоносного кода и точки заражения. Выясняем, через какую уязвимость взломали сайт и какие данные могли оказаться в общем доступе. Делаем аудит сайта на 1С-Битрикс с предоставлением отчета.

Очистка сайта от вирусов

Удаляем shell-скрипты, бэкдоры, инжекты в шаблонах и базе. Восстанавливаем повреждённые файлы из бэкапов или эталонных версий 1С-Битрикс. Очищаем поисковые индексы и удаляем дорвейные страницы.

Закрытие уязвимостей

Обновляем ядро 1С-Битрикс и сторонние модули до актуальных версий, закрываем дыры в коде, проверяем права доступа к файлам и папкам, меняем скомпрометированные пароли админов и базы данных.

Проверка и тестирование

Выполняем повторное сканирование после очистки, проверяем работу ключевых функций, форм, корзины и личного кабинета. При необходимости отправляем сайт на пересмотр в Яндекс и Google, чтобы вывести из чёрных списков.

Защита от повторного заражения

Включаем и настраиваем модуль «Проактивная защита» 1С-Битрикс, ставим WAF-правила, настраиваем регулярное резервное копирование, передаём чек-лист по безопасности администратору сайта.

Полное лечение vs точечное удаление вируса

Когда сайт заражён, легко поддаться желанию «просто удалить вирус» — это дешевле и быстрее. Но через неделю-две сайт чаще всего атакуется снова, потому что точка входа осталась открытой. Ниже предлагаем разобраться, чем отличается комплексный подход от поверхностного.

Лечим комплексно

Часто делают

Так работаем мы Так работают другие

Лечим комплексно

Так работаем мы

Часто делают

Так работают другие

Сканируем файлы и базу целиком — находим все точки заражения, включая скрытые

Подробнее

Удаляют только видимые признаки заражения с главной страницы

Закрываем уязвимости после очистки — сайт не заражается повторно через ту же дыру

Не ищут уязвимость, через которую попал вирус

Проверяем базу данных на инжекты — удаляем вредоносный код из таблиц 1С-Битрикс

Игнорируют shell-скрипты в файлах и инжекты в базе

Обновляем ядро и модули — устаревшая CMS перестаёт быть уязвимостью

Оставляют устаревшую версию CMS и непропатченные модули

Настраиваем проактивную защиту — модуль безопасности 1С-Битрикс блокирует типовые атаки

Не настраивают защиту от повторного взлома

Делаем бэкап чистой версии — есть точка отката, если что-то пойдёт не так

Не делают бэкап — при повторном заражении восстанавливать неоткуда

Срок

от 1 дня

зависит от объёма работ

Стоимость

от 2 800 ₽/час

почасовая оплата

24/7

Режим работы

включая выходные

Гарантия

3 месяца

при выполнении рекомендаций

Рассчитать стоимость

Сайт заражён? Устраним проблему сегодня

Опишите ситуацию в заявке: что показывает браузер, есть ли уведомления от хостинга или поисковиков. Возьмёмся за диагностику в день обращения, дальше работаем по почасовой ставке с прозрачным тайм-трекером.

Оставить заявку

Стоимость лечения сайта на 1С-Битрикс

Оплата почасовая, точное время фиксируем в тайм-трекере с точностью до секунды. Ставки ниже — ориентир от объёма работ. Сначала делаем диагностику, потом озвучиваем оценку часов на лечение.

Экспресс

Срочная очистка от видимых признаков заражения. Подходит, когда сайт уже под санкциями Яндекс/Google и нужно как можно быстрее снять предупреждение.

Что входит

Диагностика и поиск вредоносного кода
Удаление shell-скриптов и инжектов в файлах
Стандартная очистка базы данных
Подача заявки на пересмотр в Яндекс и Google

от 2 800 ₽/час

Заказать

Стандарт

Полное лечение с закрытием уязвимостей. Оптимальный вариант для большинства случаев, так как полностью исключается повторное заражение сайта.

Что входит

Всё из тарифа «Экспресс»
Поиск точки заражения и закрытие уязвимости
Обновление ядра 1С-Битрикс и модулей
Проверка прав доступа к файлам и папкам
Смена скомпрометированных паролей
Гарантия 3 месяца при выполнении рекомендаций

индивидуально

Заказать

Лечение + защита

Комплекс с настройкой долгосрочной защиты. Подходит интернет-магазинам, B2B-порталам и сайтам с высокой нагрузкой, где простой стоит дороже самого лечения.

Что входит

Всё из тарифа «Стандарт»
Настройка модуля «Проактивная защита» 1С-Битрикс
WAF-правила и фильтрация подозрительных запросов
Регулярное резервное копирование сайта
Чек-лист по безопасности для администратора
Сопровождение в течение 30 дней после лечения

индивидуально

Заказать

Почему лечение на 1С-Битрикс требует знания CMS

1С-Битрикс — одна из самых распространённых CMS в России, и именно поэтому она регулярно попадает под массовые атаки. Злоумышленники сканируют интернет на наличие сайтов с устаревшими версиями ядра и модулей, через известные уязвимости получают доступ к файлам и базе данных. Дальше внедряется вредоносный код, который перенаправляет посетителей на сторонние ресурсы, ворует данные банковских карт из форм оформления заказа или превращает сайт в часть ботнета.

Где обычно прячется вредоносный код в 1С-Битрикс

В файлах проекта shell-скрипты чаще всего маскируются под системные файлы 1С-Битрикс — добавляются в папки /bitrix/components/, /bitrix/templates/ или в подключаемые в шаблонах файлы. В базе данных инжекты попадают в таблицы пользовательских свойств, настроек модулей, реже — прямо в HTML-блоки страниц. Без понимания структуры 1С-Битрикс отличить «свой» файл от вредоносного сложно: внешне код может выглядеть как часть штатного функционала.

Что усиливает риск заражения

Чаще всего сайты на 1С-Битрикс взламывают по одной из четырёх причин: устаревшее ядро CMS, непропатченные сторонние модули с Маркетплейса, слабые пароли администраторов и отсутствие настроенного модуля «Проактивная защита». Регулярное обновление 1С-Битрикс и модулей закрывает большую часть типовых уязвимостей. Настройка проактивной защиты и своевременное резервное копирование сайта позволяют сделать сайт не уязвимой мишенью, а защищённым ресурсом.

Связанные услуги

После лечения часто требуется системная работа над сайтом: поддержка сайтов на 1С-Битрикс, аудит сайта на 1С-Битрикс для оценки общего состояния безопасности, подключение модуля «Проактивная защита» 1С-Битрикс для долгосрочной защиты.

Частые вопросы

Сколько времени занимает лечение сайта?

От нескольких часов до 2–3 рабочих дней — зависит от объёма заражения и сложности проекта. Экспресс-очистка для небольшого сайта-визитки занимает 4–8 часов, полное лечение интернет-магазина с закрытием уязвимостей — 1–3 дня. После диагностики называем точный срок.

Что делать прямо сейчас, если сайт заражён?

По возможности не удаляйте файлы и логи самостоятельно — они нужны для диагностики. Не меняйте пароли с заражённого компьютера. Сделайте бэкап в текущем состоянии, если его ещё нет. Дальше передайте нам доступы к хостингу и админке 1С-Битрикс — приступим к диагностике в день обращения, включая выходные.

Может ли сайт заразиться повторно?

Если ограничиться удалением видимых файлов и не закрыть уязвимость, вероятно повторное заражение через ту же точку входа. Поэтому в тарифах «Стандарт» и «Лечение + защита» мы находим и закрываем уязвимость, обновляем CMS и модули. При выполнении наших рекомендаций действует гарантия 3 месяца.

Сохранится ли поисковое продвижение после лечения?

Чем дольше сайт находится под санкциями Яндекс/Google, тем сильнее проседают позиции. После очистки мы подаём заявку на пересмотр в Яндекс.Вебмастер и Google Search Console — обычно сайт выводится из чёрных списков за 1–7 дней. Полное восстановление трафика занимает 2–4 недели.

Чем лечение на 1С-Битрикс отличается от других CMS?

У 1С-Битрикс есть свой штатный модуль «Проактивная защита», закрывающий значительную часть типовых атак. При очистке нужно учитывать структуру файлов и базы 1С-Битрикс: вредоносный код часто маскируется под системные файлы или попадает в служебные таблицы. Без понимания CMS вычистить такие инжекты сложно, поэтому лечением на 1С-Битрикс должны заниматься специалисты по этой платформе.

Что входит в гарантию 3 месяца?

Если в течение 3 месяцев после лечения сайт заражается через ту же уязвимость или через недоработки нашего лечения, повторно чистим бесплатно. Гарантия действует при условии, что вы выполняете наши рекомендации по безопасности: обновляете CMS, не отключаете «Проактивную защиту», не передаёте админские доступы третьим лицам.

Нужно ли отключать сайт на время лечения?

В большинстве случаев отключение не требуется. Чистим на рабочей версии, основной функционал не страдает. В отдельных ситуациях (массовое заражение, активные атаки) можем временно поставить заглушку — обсуждаем индивидуально после диагностики.

Другие наши услуги

Онлайн-калькулятор

Подробнее

Защита от спама и ботов

Подробнее

Ускорение сайта

Подробнее

Обновление 1С-Битрикс

Подробнее

Личный кабинет для 1С-Битрикс

Подробнее

Обновление CMS

Подробнее

ФЗ-54

Подробнее

Подключение онлайн-оплаты

Подробнее

Отзывы

АО «ВБРР» Шапка В. М.

Начальник управления корпоративных коммуникаций и рекламы АО «ВБРР»

За время нашего сотрудничества был выполнен обширный план работ на корпоративном сайте Банка «ВБРР» (АО). Хотим отметить, что сотрудники компании ООО «Интернет-системы» всегда работают оперативно, качественно и внимательно прислушиваются к требованиям Заказчика.

Задачи выполнены качественно, быстро и на высоком профессиональном...

vbrr.ru

Кузнецова Полина

Директор по развитию

За качественную и оперативную работу по развитию подсистемы сайта. Специалисты смогли выполнить все требования, поставленные перед ними. Благодаря профессионализму сотрудников и внимательному отношению к каждой детали работа получилась по-настоящему качественной. Хотим отметить гибкий подход к ценообразованию и оперативность реагирования на любое п...

vseinstrumenti.ru

ООО «Нано- Финанс» Ли С. В.

Генеральный директор

За время совместной работы ООО «Интернет Системы» проявило себя как высокопрофессиональная компания с наличием квалифицированных кадров, оперативно и качественно решающая поставленные задачи. Кроме того, ООО «Интернет Системы» была оказана неоценимая помощь при реализации проекта по приему платежей. Отличительной особенностью коллектива ООО «Интерн...

nanofin.ru

ООО «Современный дом» Кирмасов М. Ф.

Генеральный директор

Созданием сайта для нашей компании ООО «Современный Дом» занималась Ваша компания «Интернет Системы». Выражаем огромную благодарность компании «Интернет Системы» за проявленный профессионализм, креативность и оперативность в создании нашего сайта. За теплые партнерские отношения и отзывчивость отдельное спасибо Вам — руководителю компании — Болясов...

sov-dom.ru

ООО «Строим Дом» Шаповалов В. Е.

Генеральный директор

Строительная фирма ООО «СтроимДом» выражает благодарность компании «Интернет Системы» за качественную и эффективную работу по раскрутке сайта. Все работы были выполнены на высшем уровне и в строго оговоренные сроки.

Благодарим компанию «Интернет Системы» за продуктивное сотрудничество.

stroimdom.com

ООО «Ластик и Промокашка» Терехов О. П.

Генеральный директор

Для технической поддержки нашего интернет-магазина www.tverkanctovary.ru мы выбрали компанию «Интернет системы» и не пожалели - более ответственных специалистов, наверное, не найти.

Благодарим вас за проделанную работу, ответственность и внимательность.

tverkanctovary.ru

ООО «Бэль фьоро» Устименко С.Л.

Уважаемый коллектив компании «Интернет Системы», хочу выразить признательность за создание сайта свадебного салона «Каприз». Приятно работать с профессионалами, которые не только качественно и оперативно выполняют свою работу, но также внимательны и отзывчивы к нам, Клиентам.

Помимо этого сотрудники компании «Интернет Системы» обладают...

Все отзывы

Напишите нам

Удаление вирусов с сайта на 1С-Битрикс

Признаки зараженности сайта на 1С-Битрикс

Что входит в лечение сайта от вирусов на 1С-Битрикс

Как мы лечим сайт: 5 этапов

Диагностика заражения

Очистка сайта от вирусов

Закрытие уязвимостей

Проверка и тестирование

Защита от повторного заражения

Полное лечение vs точечное удаление вируса

Лечим комплексно

Часто делают

Лечим комплексно

Часто делают

Сайт заражён? Устраним проблему сегодня

Стоимость лечения сайта на 1С-Битрикс

Почему лечение на 1С-Битрикс требует знания CMS

Где обычно прячется вредоносный код в 1С-Битрикс

Что усиливает риск заражения

Связанные услуги

Частые вопросы

Другие наши услуги

Отзывы