Проверяем сайт так, как это делает атакующий: ищем точку входа, а не только следы. Отчёт с находками, приоритетами и планом закрытия.
Из нашей практики: сайт чистят, через несколько дней заражение возвращается.
Сканер ищет известные шаблоны вредоносного кода. Свежий шелл их не содержит и остаётся на месте.
Время изменения подделывается: файл притворяется частью движка двухлетней давности.
Убирают файлы, но оставляют уязвимый обработчик или бэкдор-администратора.
Администраторы Битрикса, журнал событий, двухфакторная аутентификация, учётки подрядчиков.
Небезопасные вызовы, открытые обработчики, необновлённые модули маркетплейса.
Реестр PHP вне дистрибутива, проверка подозрительных файлов запросом, архивы в вебруте.
Права на файлы и папки, исполнение PHP в загрузках, служебные каталоги.
Есть ли копии, где лежат, восстанавливаются ли — проверяем на практике.
Оповещения о падении, новых администраторах, изменениях критичных файлов.
Получаем доступ к сайту, хостингу и админке, снимаем полную копию.
Смотрим, что видно снаружи: заголовки, версии, открытые пути.
Реестр файлов, журнал событий, права, обработчики, копии.
Находки с приоритетами: что критично, что важно, что можно отложить.
По согласованию закрываем найденное сами или передаём вашей команде.
Если сайт уже заражён, работа идёт иначе: сначала снимаем копию и ищем вектор, потом чистим. Об этом говорим отдельно.
Мало. Антивирус ищет известные сигнатуры и часто не видит свежий шелл. Мы проверяем состав файлов сравнением с чистой копией и дёргаем подозрительные адреса запросом — так находится то, чего сигнатуры не знают.
Обычно два-четыре рабочих дня на сайт среднего размера. Если сайт уже заражён и нужно срочно, начинаем в тот же день.
Для полного аудита — да: доступ к хостингу и админке. Экспресс-проверку можно пройти без доступов, но она видит только внешнюю часть.
Это хороший результат, и он тоже оформляется отчётом: что проверено и какие меры уже стоят. Но чаще находится хотя бы то, что стоит поправить — старые учётки, отсутствующие копии, неактуальные модули.
Да, если договоримся. Часть правок можно отдать вашему разработчику — отчёт написан так, чтобы по нему мог работать любой специалист.
Расскажите про сайт: платформа, решение, были ли заражения. Назовём срок и стоимость.
Или звоните: 8 800 555-31-56