Сколько стоит снятие блокировки сайта?
Зависит от масштаба заражения. Пометка — следствие вируса, поэтому основная работа — очистка. Если заражение поверхностное и точка входа известна — несколько часов. Если бэкдоры в базе данных, cron-задачах и десятках файлов — от одного рабочего дня. Подача заявки на пересмотр входит в стоимость. Первичная оценка бесплатно, точную стоимость называю после диагностики.
Сколько времени займёт снятие пометки в Яндексе и Google?
Очистка и закрытие уязвимости — как правило, от нескольких часов до одного рабочего дня. После подачи заявки на пересмотр Яндекс обычно снимает пометку в течение нескольких дней, Google — от нескольких дней до двух недель. Сроки зависят от скорости повторного сканирования, повлиять на них невозможно.
Можно ли снять пометку самостоятельно?
Подать заявку на пересмотр может любой владелец через Яндекс Вебмастер или Google Search Console. Но без полной очистки это бессмысленно — робот проверит сайт, снова найдёт вредоносный код и отклонит заявку. Модуль «Поиск троянов» в Битрикс находит часть заражений, но не бэкдоры в базе данных и cron-задачах. Если нет опыта работы с логами и файловой системой Битрикс — безопаснее обратиться к специалисту.
Что будет, если ничего не делать?
Трафик из поиска упадёт практически до нуля — посетители видят предупреждение и не заходят. Заражение будет усиливаться: с сайта начнут рассылать спам, хостер ограничит работу или заблокирует аккаунт. По данным Яндекса, чем дольше сайт остаётся в базе вредоносных, тем сложнее восстановить позиции после очистки.
Сайт почистили, но пометка не снимается — почему?
Три типичные причины. Первая — очистка была неполной: остались бэкдоры, которые пересоздают вредоносный код. Вторая — не подали заявку на пересмотр: поисковики не перепроверяют сайт автоматически сразу после очистки. Третья — робот ещё не успел перепроверить: после заявки обычно проходит от нескольких дней до двух недель.
Почистили — через неделю сайт снова пометили. Почему?
Потому что не закрыли уязвимость, через которую проникли. Удаление вирусных файлов без закрытия точки входа — как менять замок, не закрывая открытое окно. Злоумышленник использует тот же вектор атаки повторно. Нужно найти конкретную дыру — уязвимый модуль, устаревший скрипт, скомпрометированные пароли — и закрыть её.
Хостер говорит, что с его стороны всё чисто. Почему тогда пометка?
Хостер проверяет работоспособность сервера, а не содержимое вашего сайта. Вредоносный код в PHP-файлах, подменённые .htaccess и скрытые агенты — это проблема на уровне приложения, а не инфраструктуры. Сервер может работать идеально, а сайт при этом быть заражён.
Наш сайт на решении АСПРО — мы в зоне риска?
В 2024–2025 годах прошли три волны массовых атак именно на сайты с устаревшими решениями АСПРО. Уязвимость в функции unserialize() позволяла выполнять произвольный код на сервере. Если ваше решение не обновлено — да, сайт в зоне риска, и блокировка поисковиками может быть вопросом времени. Рекомендую как минимум проверку на заражение.