Rimozione di malware senza pagare un centesimo

English version: Removing malware without paying a dime

Se hai trovato il tuo sito web infetto da malware, hai molte opzioni per rimuoverlo. La maggior parte di loro sono pagati, ma uno di loro è gratuito. È gratuito se sei disposto a farlo da solo seguendo questa guida.

È importante notare che questo approccio ti aiuterà a rimuovere molti tipi di malware WordPress, ma potrebbe non riuscire in caso di infezione complessa o se il malware risiede nel contenuto HTML del tuo sito web. Alcuni malware possono essere rimossi solo da un'esportazione di sicurezza informatica. Sulla base delle nostre statistiche, circa il 50% del malware moderno può essere rimosso manualmente senza conoscenze specialistiche. Significa che vale la pena provare.

L'approccio è fornito senza garanzie di alcun tipo, esplicite o implicite. Utilizzare a proprio rischio.

Come rimuovere manualmente il malware

1. Cambia le password per tutti gli account amministratore sul sito web
2. Reinstallare (ripristinare) i file WordPress.
3. Rimuovi tutti i plugin e i temi inattivi.
4. Reinstalla tutti i plug-in e i temi commerciali decomprimendo le versioni appena scaricate dai siti Web dei fornitori su cui li hai acquistati. Non disattivare plug-in o temi e non eliminare i file esistenti. È necessario decomprimere un archivio con un plug-in o un tema e sovrascrivere i file esistenti utilizzando FTP o un file manager nel pannello di controllo dell'hosting.
5. Reinstalla tutti i plugin e i temi gratuiti decomprimendo le versioni appena scaricate dal repository wordpress.org. Non disattivare plug-in o temi e non eliminare i file esistenti. È necessario decomprimere un archivio con un plug-in o un tema e sovrascrivere i file esistenti utilizzando FTP o un file manager nel pannello di controllo dell'hosting.
6. Installa la versione gratuita del plug-in WP Cerber da wordpress.org
7. Esegui il controllo di integrità e lo scanner di malware. Una volta completata la scansione, eliminare tutti i file incustoditi nei risultati della scansione.
8. Rimuovi tutti i plugin e i temi "annullati" (versioni GPL di software commerciale) poiché, in molti casi, il loro codice è stato alterato e contiene malware.

Leggi di più: Cosa fare se il tuo sito WordPress è stato violato.