پیام «سایت شما ممکن است حاوی نرم‌افزار مخرب باشد»، تغییر خودکار رمزها یا ریدایرکت موبایل‌ها به صفحات عجیب، همه نشانه‌های آلودگی‌اند. وحشت نکنید؛ با این مراحل کنترل را پس بگیرید.
گام ۱: خونریزی را متوقف کنید
فوراً رمزهای سی‌پنل، FTP، دیتابیس و ادمین وردپرس را عوض کنید (از دستگاهی مطمئن و بدون بدافزار). اگر دسترسی ادمین را از دست داده‌اید، از phpMyAdmin یک یوزر مدیر جدید بسازید.
گام ۲: ارزیابی دامنه آلودگی
فایل‌های تازه تغییر کرده را در فایل‌منیگر پیدا کنید: در cPanel بخش Recent Changes یا با Sort by Last Modified در public_html. فایل‌های مشکوک معمولاً نام‌های بی‌ربط (wie.php) یا تاریخ دیروز دارند و در پوشه‌های uploads یا root پنهان شده‌اند.
گام ۳: بازگردانی تمیز
سریع‌ترین و مطمئن‌ترین راه، Restore کردن بکاپی است که قبل از آلودگی گرفته‌اید. اگر بکاپ ندارید، هسته وردپرس و قالب‌ها را از نسخه رسمی دانلود و جایگزین و دیتابیس را با افزونه‌های اسکن آلودگی پاک‌سازی کنید.
گام ۴: ریشه نفوذ را ببندید
۹۰٪ نفوذها از رمز ضعاف، افزونه قدیمی یا قالب‌های نال (کرک) وارد می‌شوند. اگر از قالب و افزونه دست‌شده استفاده می‌کنید، بدانید هر بار آپدیت = بازگشت بدافزار است. نسخه‌ها را قانونی و به‌روز نگه دارید.
گام ۵: کمک حرفه‌ای بگیرید
تیم امنیتی پی‌بی‌هاست در لاگ‌گیری حمله، شناسایی Backdoorهای پنهان و مسدودسازی IP مهاجم به شما کمک می‌کند. بعد از پاک‌سازی هم درخواست کنید وضعیت سرور را بررسی کنند تا مطمئن شوید آلودگی از سمت سرورهای اشتراکی نبوده است.
