Лечение сайта от вирусов и восстановление после взлома

Сайт показывает чужую рекламу, перебрасывает посетителей на другие сайты или Яндекс пишет «сайт может угрожать безопасности»? Начнём в тот же день — обычно в течение часа после заявки. Найдём вредоносный код, закроем дыру, через которую зашли, и вернём сайт в поиск.

Сайт взломали — написать Как лечим

Пришлите адрес сайта и что случилось — ответим и начнём проверку.

Стоимость3 500 ₽в часвесь проект — в среднем 2–3 дня

Сайт взломали — написать +7 499 398-00-93

Вылечили десятки сайтов

Сайты на 1С-Битрикс, WordPress, Joomla, Laravel и других платформах

Снимаем пометку Яндекса и ставим мониторинг

Как понять, что сайт взломали

Предупреждение в поиске или браузере: «сайт может угрожать безопасности вашего компьютера».
Посетителей перебрасывает на чужие сайты. Часто только тех, кто пришёл из поиска или с телефона. Владелец открывает сайт напрямую и ничего не замечает.
Чужие ссылки, реклама или страницы, которых вы не создавали. В поиске по сайту появляются страницы на посторонние темы.
Письмо от хостинга о вредоносном коде или рассылке спама, или сайт уже заблокирован.
Сайт стал медленным, а сервер нагружен без причины: вирус может работать в фоне.

Пример из ноября 2026 года: на сайт с популярной CMS подсадили майнер. Нагрузка на сервер подскочила, а index.php, с которого начинается загрузка сайта, вирус заменил своим кодом.

Чем опасен вирус на сайте

Взломанный сайт чаще всего начинает собирать данные: что люди вводят в формы, а в интернет-магазине — и данные банковских карт. Всё это уходит на чужой сервер.

Для компании это не только репутация:

утечка персональных данных — оператор обязан сообщить о ней в Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (152-ФЗ, ст. 21). С 30 мая 2025 года за утечки действуют штрафы в миллионы рублей;
пометка Яндекса отпугивает посетителей, и трафик из поиска падает;
реклама продолжает списывать бюджет, пока сайт не открывается или перебрасывает посетителей на чужие страницы;
хостинг может отключить сайт, пока вирус не удалят.

Сайт взломали: что делать в первый час

Смените пароли от хостинга и админки сайта.
Не удаляйте файлы наугад. Так вирус обычно остаётся, а следы, по которым видно, как зашли, пропадают.
Не спешите восстанавливать старую копию. Она вернёт сайт, но не закроет дыру, и через неё зайдут снова.
Пришлите нам адрес сайта и доступы к хостингу и админке. Дальше — наша работа.

Как мы лечим сайт от вирусов

Шаг 1

Сохраняем сайт как есть

Копия нужна, чтобы ничего не потерять и разобраться, как зашли.

Шаг 2

Ищем вредоносный код вручную

Сканер находит не всё: вирусы прячутся в обычных файлах и маскируются под код сайта.

Шаг 3

Находим дыру и закрываем её

Обычно это устаревший плагин или модуль либо уязвимость в самой CMS. Обновляем, лишнее удаляем.

Шаг 4

Меняем доступы

Пароли, ключи, учётные записи, которые мог оставить взломщик.

Шаг 5

Снимаем пометку Яндекса

В Вебмастере отправляем сайт на перепроверку, в Google — через Search Console.

Шаг 6

Ставим мониторинг

Чтобы следующую атаку увидеть сразу.

Сама очистка обычно занимает 3–8 часов работы, а весь проект с проверками — в среднем 2–3 дня.

Что мы можем обещать честно

Гарантию, что сайт больше никогда не взломают, не даст никто. Вирусы всё время меняются, а если взламывают именно вашу компанию, остановить атаку заранее нельзя — ломают даже криптобиржи.

Мы обещаем другое: найдём и закроем дыру, через которую зашли сейчас. А если сайт останется у нас на поддержке, заметим следующую атаку и быстро вернём сайт в работу.

Сколько стоит лечение сайта

Разово, без абонемента

оценка — после первой проверки3 500 ₽ в час

Поддержка «Старт»

15 000 ₽ в месяц, лечение — отдельно3 500 ₽ в час

Поддержка «Бизнес»

25 000 ₽ в месяц, один случай в год до 6 часов входитдальше — 3 000 ₽ в час

Как не допустить повторного взлома

Не рассчитывать только на хостинг. Он защищает сервер и иногда присылает письмо о вирусе, но видит заражённый файл уже после взлома. Дыру в устаревшей CMS закрывает тот, кто обновляет сайт.
Обновлять CMS, плагины и модули. Чаще всего взламывают через устаревшие плагины и модули.
Держать минимум плагинов. Каждый лишний — ещё одна возможная дыра.
Хранить копии вне сервера сайта: при взломе нередко стирают файлы вместе с копиями на хостинге.
Сложные пароли и отдельные учётки для каждого, кто работает с сайтом.

Всё это входит в техподдержку:

поддержка сайтов на 1С-Битрикс — обновление ядра и продление лицензии;
поддержка сайтов на WordPress;
другие CMS — от 15 000 ₽ в месяц.

Вопросы

Сколько стоит вылечить сайт от вирусов?

3 500 ₽ в час, точную оценку даём после первой проверки. Очистка обычно занимает 3–8 часов работы, весь проект — в среднем 2–3 дня. На тарифе поддержки «Бизнес» один случай в год до 6 часов входит в абонемент.

Как быстро начнёте?

В тот же день, обычно в течение часа после заявки.

Сайт делали не вы — возьмётесь?

Да. Лечим сайты на 1С-Битрикс, WordPress, Joomla, Laravel, Drupal и MODX, кто бы их ни делал.

Даёте гарантию, что вирус не вернётся?

Гарантию от взлома не даст никто: вирусы меняются. Мы закрываем дыру, через которую зашли сейчас. На поддержке следим за сайтом и быстро восстанавливаем его, если атака повторится.

Как убрать пометку «сайт может угрожать безопасности»?

Сначала удалить вредоносный код и закрыть уязвимость, потом отправить сайт на перепроверку в Яндекс Вебмастере. Пометку снимаем сами, это часть работы.

Нужно ли сообщать в Роскомнадзор?

Если вирус мог получить персональные данные посетителей — да, в течение 24 часов после обнаружения. Поэтому лечить сайт стоит сразу, а не после выходных.

Сайт взломали прямо сейчас?

Пришлите адрес и что случилось. Ответим и начнём проверку в тот же день.