Удалим вредоносный код из файлов и базы данных WordPress, уберём чужих администраторов и спам, найдём, как именно взломали сайт, и закроем эту дыру. Чтобы через неделю не пришлось лечить снова.
Экспресс-проверка за 15 секунд покажет внешние признаки заражения. Полную проверку файлов и базы делаем по заявке.
Всё это мы видели на реальных сайтах клиентов в 2026 году. Если узнали свой случай хотя бы в одном пункте — сайт на WordPress, скорее всего, взломан.
В «Пользователях» появились админы с логинами вроде wp2_a1b2c3, wp_service_… или с обычным человеческим именем. Удаляете — появляются новые.
Ваш аккаунт стал «Редактором», пропали пункты меню «Плагины» и «Пользователи». Так вирус не даёт себя удалить.
С телефона сайт уводит на ставки или казино, а с компьютера всё нормально. Или весь сайт вместе с админкой открывается на чужом домене.
Яндекс и Google показывают страницы вашего домена про казино, аптеки или на японском. Сами вы их на сайте не видите.
Появились записи, страницы или название сайта с подписью взломщика. Часто — от имени вашего же аккаунта.
Ошибка при сохранении, база данных выросла в десятки раз. Внутри — тысячи спам-записей, а хостинг ограничил запись за превышение лимита.
Сайт упал без ваших изменений. Вредоносный код в ядре WordPress ломается при обновлении PHP или самого движка.
Сотни новых пользователей в день, комментарии со ссылками, странный всплеск визитов в Метрике.
«Сайт может угрожать безопасности», красный экран в Chrome, хостинг сообщил о вредоносных файлах или заблокировал сайт.
Самая частая жалоба, с которой к нам приходят: «уже чистили, а через неделю всё снова». Удалить спам и сменить пароль — это лечение симптомов. Пока на сайте остаётся загрузчик или открыт вход, бот вернётся и повторит всё заново.
wp-includes с правдоподобным именем, зашифрованный и с подделанной датой 2020 года. Его подключают одной строкой из 5–6 настоящих файлов ядра.mu-plugins, которые не видно в обычном списке.wp-content/uploads под видом картинок.wp-login.php и xmlrpc.php.eval. Бэкдор с датой 2020 года и зашифрованным содержимым обходит обе проверки. Поэтому мы начинаем со сверки каждого файла ядра и плагинов с оригиналом с wordpress.org — так находится то, что пропускают антивирусные плагины.Работаем через SSH, FTP или панель хостинга. Ничего не удаляем безвозвратно: всё подозрительное сначала уходит в карантин.
Копия файлов и базы данных перед любыми изменениями. Если что-то понадобится вернуть — вернём.
Каждый файл WordPress сравниваем с официальными контрольными суммами. Изменённые заменяем оригиналами, посторонние удаляем.
Сверяем плагины с wordpress.org, ищем поддельные, пиратские и заражённые, проверяем mu-plugins и uploads.
Чужие администраторы, пароли приложений, подменённые настройки, спам-записи, скрипты в страницах и данных Elementor.
По журналам доступа находим, как именно взломали сайт: какой плагин, какой запрос, с каких адресов.
Закрываем найденный вход, запрещаем PHP в загрузках, ограничиваем REST и XML-RPC, ставим защитный mu-plugin.
Новые секретные ключи WordPress, пароли администраторов и базы данных. Все чужие сессии завершаются.
Отправляем сайт на перепроверку в Яндекс и Google. Присылаем отчёт: что нашли, где, как зашли и что закрыли.
Реальные чистки 2026 года. Названия компаний не раскрываем, подробные разборы — по ссылкам.
Цену называем после бесплатной первичной проверки и до начала работ.
| Антивирусный плагин | Разовая чистка «по-быстрому» | FYZI Shield | |
|---|---|---|---|
| Бэкдор с подделанной датой в ядре | Часто пропускает | Зависит от исполнителя | Сверка каждого файла с оригиналом |
| Вирус в базе данных и Elementor | Частично | Часто пропускают | Проверяем настройки, страницы, данные Elementor |
| Поиск точки входа | Нет | Редко | По журналам доступа |
| Повторное заражение | Вероятно | Часто | Вход закрыт, есть мониторинг |
| Снятие санкций | Нет | Иногда | Да |
WordPress — самая популярная CMS в мире и в России, поэтому именно на сайты WordPress приходится большая часть автоматических атак. Сам движок обновляется быстро и надёжно, а взламывают обычно то, что вокруг него: устаревшие плагины, платные дополнения без обновлений, темы из сомнительных источников, слабые пароли и открытые для всех функции REST API и XML-RPC.
Если вирус попал на сайт месяц назад, во всех бэкапах за этот месяц он уже есть. А если и найдётся чистая копия, уязвимость, через которую взломали WordPress, останется открытой. Восстановленный сайт заразят повторно — иногда в тот же день.
Пароль администратора — лишь один из входов. У злоумышленника могут остаться пароли приложений, собственные аккаунты администраторов, бэкдор в файлах или уязвимый плагин, для которого пароль вообще не нужен. Подробно — в статье «Взломали сайт на WordPress: что делать».
Удалите все плагины и темы, которыми не пользуетесь, обновляйте оставшиеся, не ставьте пиратские версии, запретите выполнение PHP в папке загрузок и закройте для анонимных посетителей то, что им не нужно. Полный список — в чек-листе защиты WordPress из 20 пунктов. Самостоятельно найти вирус поможет инструкция «Вирус на сайте WordPress: как найти и удалить».
Разовое лечение — от 4 990 ₽. Итоговая цена зависит от объёма заражения: число сайтов на хостинге, размер базы, наличие WooCommerce и платных плагинов. Точную стоимость называем после бесплатной первичной проверки, до начала работ.
Начинаем в течение часа после получения доступов. Типичная чистка WordPress занимает один рабочий день. Снятие пометок Яндекса и Google после чистки занимает от нескольких дней — это зависит от поисковиков.
Лучше всего SSH или FTP и доступ к базе данных — обычно всё это есть в панели хостинга. Подойдёт и доступ к панели хостинга. Пароль от админки WordPress желателен, но не обязателен. После работы рекомендуем сменить все переданные пароли.
Нет. Мы заменяем только изменённые файлы ядра оригиналами той же версии, а всё подозрительное сначала переносим в карантин. Дизайн, записи, товары и заказы WooCommerce остаются на месте. Перед работой делаем полную копию.
Да, большинство наших кейсов — именно WordPress с Elementor Pro и WooCommerce. Отдельно проверяем данные Elementor: в них вирусы прячут скрытые блоки ссылок, которые не видно в обычном тексте страницы.
Мы ищем и закрываем точку входа, поэтому повторы редки. Если сайт подключён к тарифу «Бизнес», повторное лечение бесплатное в рамках гарантии «Чистый сайт».
Можно, если вы уверенно работаете с файлами и базой данных. Начните со сверки ядра: команда wp core verify-checksums покажет изменённые файлы. Но поиск точки входа и вирусов в базе требует опыта — без этого заражение обычно повторяется.
Да: 1С-Битрикс, OpenCart, Joomla, MODX и самописные сайты на PHP. Но WordPress — наша основная специализация.
Оставьте адрес сайта и контакт. Бесплатно проверим, назовём стоимость и начнём лечение в течение часа после вашего согласия.