今回ウィルスに感染したウェブサイトを完全修正した方法！ 福岡のホームページ制作会社、スゴヨクの川上です。 今回は弊社クライアントが最近流行りのランサムウェア系のウィルスに感染したウェブサイトを地道に除去した方法をご紹介します。 ＜今回の事象＞ 今回はこの３つの事象が主でした。 ＜行った作業＞ バックアップを確認 サーバー事移行をさせて乗り切りました。 ワードプレスの管理画面が開かない時はFTPソフトなどでアクセスをして下さい。 お借りのレンタルサーバーから入ってもいいのですが、後々ややこしくなるので、始めからFTPでいきましょう！ バックアップの有無はあるに越した事はないです。 まずはオリジナルの テーマファイルから 中を見てみましょう！ あれ？こんなファイル置いていない！！ 「mail.php」「index.php」「press.php」 中を確認してみると、はい出た！呪文！ こんなファイルは必要ないですね！削除！ このようなファイルが中に点在していました！ テーマファイルのimgフォルダの中には「css.php」という訳のわからないphpが入っており、 jsのファイルには「start.php」と「original.php」という風に入っておりました。 １つ１つを取り除き、次はコードが編集されていないかを確認！ はい出た！呪文！ これは「sidebar.php」の中です！ いらない箇所を削除します！ はい元どおり(^^) 今回のウィルスはワードプレスの本体にも入っており、「wp-admin」「wp-includes」「plugin」の中にも多くのファイルが設置、改ざんされておりました！ これを１つ１つ確認するのは大変な作業になるので、ワードプレスファイルはレンタルサーバーを変え新しくダウンロードする事にしました！ 移行させるファイルは これらを完璧にこなせれば感染前に元どおり(^^) ただ、ウィルスの消し忘れや、見逃しがあるとせっかくデータを移行させたのに新しいサーバーでも同じ事が起こります！ 慎重に１つ１つ見て消していく事が重要です！ サーバーにドメインとデータを１つしか置いている事はないと思います。 １つでもおかしな動きをしているサイトがある場合は全てチェックをし、新たなサーバーに切り替える事をおすすめいたします。 サーバーを変更したくないという方は、 など色々な対策が必要となります。 凄く労力が必要となるので、私はサーバー移転をおすすめ致します！ おかしいなと思ったらまずはソースコードの確認を！ もちろんスゴヨクでは、完全修正をする事が出来ますので、お気軽にご相談下さいませ^_^