WordPress Удаление вирусов

tehnologiishuma.ru - удаление вирусов WordPress

Зачистка WordPress/WooCommerce: бэкдоры, скрытые админы, вредонос в теме и базе

На tehnologiishuma.ru WordPress + WooCommerce снова поднимал скрытых админов и сторонние скрипты после отката бэкапа. Нашёл бэкдоры в плагинах и теме, почистил базу и оставил одного легитимного администратора.

Задача

Клиент откатывал бэкап, но сайт снова ломался: появлялись скрытые администраторы (в списке один admin, а счётчик - несколько), вредоносные плагины и код, который тянул сторонние скрипты. Нужна была не «переустановка из бэкапа», а зачистка файлов и базы - вирус уже сидел в копии.

Что сделано

Диагностика: плагины, тема Zakra, база пользователей и Code Snippets
Удаление malware-плагинов и бэкдоров (в т.ч. скрытых из списка плагинов и WP File Manager)
Очистка вредоносного кода в functions.php темы - создание скрытых админов и подключение внешних скриптов
Чистка базы: лишние администраторы, вирусные сниппеты, следы в options
Проверка: остался один легитимный admin, сайт и каталог открываются
Смена паролей и рекомендации по обновлениям и опасным плагинам

Подробнее о проекте

Сайт после зачистки

tehnologiishuma.ru - звукоизоляция и акустические материалы (WordPress + WooCommerce). После удаления вирусов главная, меню, каталог и карточки товаров снова открываются без бэкдоров и скрытых админов.

Каталог материалов

Раздел материалов и категории WooCommerce на месте: панели, плиты, мембраны, акустика. Задача была сохранить магазин и контент, убрав только вредоносный слой.