WordPress Удаление вирусов

vseunas.com - восстановление WordPress после угона DNS

Диагностика malware, возврат доступа через .org, DNS и SSL, перенос на .com

На vseunas.com WordPress уходил на survey-smiles.com из-за подмены NS. Хостинг SpaceWeb был цел. Вернул доступ через vseunas.org (siteurl и home, сброс пароля админа), отделил шум антивируса от реальной причины и довёл сайт до рабочего состояния на .com.

Задача

Клиент думал, что сайт «завирусили»: антивирус SpaceWeb ругался на старые копии, .com уводил на чужой домен, админка и страницы не открывались. Нужно было найти реальную причину, вернуть доступ к WordPress и подготовить переезд на .com после возврата делегирования.

Что сделано

Диагностика FTP, public_html и отчёта антивируса: отделил CVE и шум от реального malware на старой копии old_vseunas_com
Скан текущего сайта на бэкдоры и вебшеллы: в актуальном public_html классических вирусов не было
Разбор дампа БД: редирект-инжектов нет, причина не в options и постах
DNS и HTTP: .org на SpaceWeb, .com на чужих NS redmonddc с редиректом на survey-smiles.com
Возврат доступа: siteurl и home на https://vseunas.org, сброс пароля админа, вход в wp-admin
Проверка главной, каталога, карточек, контактов. Перенос на vseunas.com после возврата NS и SSL

Подробнее о проекте

Сайт снова на основном домене

vseunas.com - завод лакокрасочных материалов «ВСЕ У НАС» (Екатеринбург). После диагностики и возврата делегирования главная, меню и каталог открываются на своём домене, без ухода на сторонние сайты.

Каталог ЛКМ

Раздел каталога с категориями красок, грунтовок и декоративных покрытий на месте. Задача была вернуть доступ и не сломать витрину при фиксации URL и DNS.