WordPressサイトに感染したマルウェアを駆除・削除します

WordPressがマルウェアに感染すると、サイトが勝手に別のページへ飛ばされたり、管理画面に入れなくなったり、最悪の場合は検索エンジンから危険サイトとして警告されてしまいます。放置すれば顧客や取引先の信用を失い、ビジネスに大きな損失を与えかねません。

WordPress救急隊では、こうしたマルウェア感染を最短1時間で駆除・復旧。365日年中無休、完全成果報酬制で、修復できなければ料金は一切いただきません。安心してご相談ください。

WordPressがマルウェアに感染してお困りの方、駆除・削除はWordPress救急隊にお任せください

最短1時間でスピード復旧致します!

マルウェアとは

マルウェア(malware)とは「malicious(悪意のある)」と「software(ソフトウェア)」を組み合わせた造語で、利用者やコンピューターに被害を与える悪意のあるソフトウェアの総称です。

一般的なコンピューターウイルスもマルウェアの一種です。そのほか、自己複製して感染を広げるワーム、無害を装って侵入するトロイの木馬、個人情報を盗むスパイウェアなどがあります。

WordPressに感染する主なマルウェア

WordPressは世界中で使われているCMSのため、攻撃者の標的になりやすく、さまざまなマルウェアが仕掛けられます。代表的なものは以下のとおりです。

1. スパムリダイレクト
 訪問者を不正サイトやフィッシングサイトに自動転送し、サイトの信頼性やSEO評価を大きく損ないます。

2. 不正プラグインの設置
 管理者が知らないうちに悪意あるプラグインを仕込まれ、スパムメール送信などに悪用されることがあります。

3. バックドア(Backdoor)
 攻撃者が継続的に不正アクセスできるよう設置される仕組み。データ盗難や改ざんにつながります。

4. ファイル改ざん型マルウェア
 WordPressの「header.php」などに悪質コードを挿入し、表示や動作を乗っ取ります。

5. icoファイル偽装マルウェア
 一見無害なアイコンファイルに見せかけて侵入し、情報送信やシステム妨害を行います。

最も多い相談はスパムリダイレクト

WordPress救急隊に寄せられる相談で最も多いのはスパムリダイレクトです。
自分のサイトやブログを訪れたユーザーが、意図せず海外の怪しいサイトに飛ばされてしまい、そこで感染に気づくケースが大半です。

ただし、リダイレクトの裏には不正プラグインやファイル改ざん、ico偽装マルウェアが隠れていることも少なくありません。
実際にどのマルウェアに感染しているかは、サイトのファイルやデータベースを調査しなければ判断できません。

もしホームページやブログがマルウェアに感染してしまったら

1. サイトを一時的に停止する

マルウェア感染が疑われる場合は、被害が広がるのを防ぐために、サイトを一時的に停止するか、メンテナンスモードに切り替えましょう。

これにより、訪問者や顧客がマルウェアの影響を受けるのを防ぎます。

2. バックアップを確認する

最新のバックアップがある場合、問題解決の際に非常に役立ちます。

サイトの感染が判明する前の状態のバックアップを確認し、安全なデータを復元できる準備を整えます。

3. 感染原因の特定

ウイルススキャンやセキュリティプラグインを使用して、どのファイルやコードが感染しているのかを特定します。

また、サーバーログを確認して、不審なアクセスがないか調べることも有効です。

4. マルウェアの除去

感染したファイルを削除または修正します。

必要に応じて、セキュリティの専門家に依頼して、徹底的なクリーンアップを行いましょう。

5. セキュリティ対策の強化

再発防止のため、以下の対策を講じます:

  • CMSやプラグイン、テーマを最新バージョンに更新する。
  • 強力なパスワードを設定し、定期的に変更する。
  • 二段階認証を導入する。
  • セキュリティプラグインをインストールし、定期的に脆弱性をチェックする。

6. Googleなどのブラックリスト解除手続き

サイトがブラックリスト登録された場合、Googleサーチコンソールを使用して再審査をリクエストします。

https://www.wp-119.com/google-blacklist/

Googleブラックリストに登録されてしまったときの対処方法はこちら

7. 訪問者への説明

万が一、訪問者に被害が及んだ可能性がある場合は、誠実に説明し、透明性のある対応を心がけましょう。

しかしながら、一連の作業は、普段ブログの記事を書いているだけの方にとっては非常にハードルが高いものです。専門的な知識が必要であり、どこから手をつければ良いのか分からず、不安に感じる方も多いでしょう。そのような場合には、無理をせず専門家の力を借りることをお勧めします。WordPress救急隊では、経験豊富なシステムエンジニアが迅速に対応し、感染したマルウェアを徹底的に駆除・除去します。サイトの安全性を取り戻すだけでなく、再発防止のためのセキュリティ強化策もご提案しますので、安心してお任せいただけます。

WordPress救急隊にマルウェア対策を依頼する3つのメリット

1. 初期調査費用は無料

お見積り無料、安心してご相談ください

WordPress救急隊では、マルウェアに感染しているかどうかを無料で調査します。
復旧までに必要な時間と費用を明確にご提示し、追加料金は一切いただきません。
※調査の際には、WordPress管理画面のログイン情報とサーバーのログイン情報が必要です。

2. 年中無休で迅速対応

感染を疑ったらすぐにご連絡ください

マルウェア感染は放置するほど被害が広がり、復旧が難しくなります。
長期間放置すると、GoogleやBingからインデックス削除を受け、検索結果に表示されなくなる恐れもあります。
WordPress救急隊は年末年始・大型連休も休まず営業。電話受付は毎日21時まで対応可能です。

3. 再感染防止対策を徹底

安心して運営できる状態にして納品いたします

マルウェアを駆除するだけでなく、再感染を防ぐためのセキュリティ強化を行います。
WordPress本体やPHPのバージョンアップ、プラグイン更新に加え、以下の対策を実施します。

  • アプリケーションファイアウォールの導入
  • 重要ファイルへのアクセス制限
  • ログインページへの総当たり攻撃(ブルートフォース)対策
  • ログイン試行制限・ロックアウト機能の実装

これらを施したうえで納品するため、安心して運営を再開できます。

マルウェア駆除ご依頼の流れ

1. サイトがマルウェアに感染しているかの調査

運営しているホームページやブログがマルウェアに感染しているかどうかをシステムエンジニアがご確認いたします。

※サイトを調査するにあたり、WordPressへのログイン情報、及びWEBサーバー(例、さくらインターネット、エックスサーバー、GMOクラウドなど)へのログイン情報が必要になります。お問い合わせフォームより情報をお知らせください。

2. お見積り

サイトを調査後、迅速にお見積りいたします。ご提示した料金にご納得していただけたら実際のマルウェアの駆除作業に入り、一刻も早いサイト復旧を目指します。

3. マルウェア駆除及び、再感染防止の対策

作業ご依頼頂きましたら実際にマルウェア駆除作業に入ります。なお、この間はサイトへのログインはエラー防止のためご遠慮ください。

修復に掛かるお時間は小規模な感染であると最短1時間、大規模なポータルサイトであると、状況によっては3時間~2日程度の日数を要します。

4. 経過観察

サイトが問題なく起動しているか、再感染はしていないかをシステムエンジニアが目視とWEBサーバー上の状態をもとに判断いたします。

5. 納品・サイトのご確認

サイトをご覧になりマルウェアが駆除されたことをご確認ください。

6. お支払い

サイト復旧後3日以内に初めにご提示した料金をお支払いください。お支払いはお振込み、若しくはクレジットカードでのお支払いになります。

マルウェア感染に関するよくある質問

Q. iPhone X 当選ページ「おめでとうございます」が突然表示されて困っています。WordPressサイト運営者です。自分のサイトが「Googleメンバーシップ・リワード」という偽サイトにリダイレクトされます。このマルウェア系のウイルスを駆除してもらえますか?

A. はい、対応可能です。このようなリダイレクト型のマルウェアも迅速に駆除し、再発防止策を講じます。

Q. WordPressを開くと違う海外のショッピングサイトが表示されるようになってしまいました。おそらくマルウェアが悪さをしていると思うのですが、対応していただけますか?

A. 対応可能です。サイトを徹底的に調査し、悪意のあるリダイレクトの原因を特定・除去いたします。

Q. ホームページがマルウェアに感染し、感染原因のファイルは /wp-includes/my/OutlookWebApp.htm と特定できたのですが、ワードプレス上でもftp上で調べてもみつかりません。上記ファイルが特定できたのは、サーチコンソール内からのメッセージです。その後、いくつかのチェックサイトで上記ファイルを調査したところ、マルウェアとフィッシングとでます。直りますか?

A. はい、対応可能です。サーチコンソールの情報をもとに、ファイルパスや隠しファイルを特定し、駆除作業を行います。

Q. 社内で共有しているWordPressのパスワードがいつの間にか変更されていて、管理画面にログインできなくなりました。データベースから新しいパスワードを設定して事なきを得ましたが、社員全員が「心当たりがない」と言っています。これはマルウェアの仕業ですか?

A. 可能性があります。サーバーやログを調査し、外部からの攻撃やマルウェア感染が原因かどうかを確認し対応します。

Q. エックスサーバーを使っていますが、マルウェアに感染しているため、サイトを復旧してくださいとのメールが来ました。期日までに復旧しないとサーバーの利用を停止すると書いてあります。どうしていいか分からず、困っています。対応してもらえますか?

A. 対応可能です。期限内にサイトの復旧を行い、サーバー停止を防ぐための迅速な対応をお約束します。

Q. ホームページがウィルス感染?1年ほど前、WordPressで会社のサイトを作りました。先週から、Chromeで警告が出るようになってしまいました。「警告. 不正なソフトウェアが存在する可能性があります。www.○○○には、不正なソフトウェアを配布していることで知られる ×××.com のコンテンツが含まれています。云々…」という表示です。どうすればいいですか?

A. サイトの調査と感染ファイルの駆除が必要です。迅速に原因を特定し、Googleサーチコンソールを活用して警告解除まで対応します。

Q. どうしてWordPressサイトはマルウェアに感染するのですか?

A. 主な原因は古いプラグインやテーマの脆弱性、弱いパスワードの使い回し、不正アクセスによる改ざんです。WordPressは世界で最も利用されているため、攻撃者に狙われやすいという特徴もあります。

Q. マルウェア感染でGoogleから『このサイトは危険』と表示されました。検索順位は下がりますか?

A. はい、感染を放置すると検索順位が下がり、インデックス削除につながる場合もあります。ただし、駆除後にGoogleサーチコンソールから再審査を申請すれば、早期に回復するケースも多いです。

Q. マルウェア駆除にはどれくらい費用がかかりますか?

A. サイトの状況や感染の深刻度によって異なります。初期調査は無料で行い、復旧作業にかかる費用は必ずお見積もりを提示します。追加費用が発生することはありません。

Q. マルウェア駆除にはどのくらい時間がかかりますか?

A. 軽度の感染であれば最短1時間、通常は1営業日以内に復旧可能です。大規模感染や複数サイトに及ぶ場合は数日かかることもあります。

Q. 駆除後にまた感染したらどうなりますか?

A. 納品後1週間以内に同じ症状が再発した場合は無料で再対応いたします。再発防止のため、WordPressやプラグインの更新、セキュリティ強化を行ったうえで納品します。

Q. 感染したサイトを訪れたお客様の個人情報は流出していませんか?

A. マルウェアの種類によっては情報漏洩のリスクがあります。調査時に不正アクセスや情報流出の痕跡があるか確認し、必要に応じて追加のセキュリティ対策をご提案します。

マルウェアの駆除・削除費用について

お見積り無料、安心してご依頼ください

トラブル 料金
マルウェア感染によって管理画面にログインできない 20,000円~
マルウェア感染によってサイトが真っ白になってしまった 15,000円~
海外サイトにリダイレクトされる 30,000円~
サイトの改ざん 30,000円~
マルウェア除去 30,000円~
覚えのない記事が投稿されている 20,000円~
WordPressのセキュリティ対策 20,000円~
WordPressサイトやプラグインのアップデート 10,000円~
定期データバックアップ 20,000円~
WordPressサイトの復旧・復元 30,000円~
ページ上部へ戻る