Беру задачи в работу — отвечаю в течение дня
Бесплатная первичная оценка. Отвечу в течение дня. Работаю с Битрикс с 2010 года.
Сценарии
Получили письмо от хостера: на сервере обнаружен вредоносный код. Или аккаунт уже заблокирован — хостер зафиксировал подозрительную активность.
Модуль «Поиск троянов» сработал, но после удаления найденных файлов вирус появляется снова. Сканер постоянно находит новые заражения.
В исходном коде — незнакомые скрипты вроде function zG() или подключение чужих JS-файлов. Антивирус Битрикс их не видит.
Сканер находит вредоносный код в bx_root.php или других системных файлах. Удалить нельзя — сайт перестаёт работать.
Вирус перекинулся с одного сайта на другие — все проекты на аккаунте заражены одновременно через общую файловую систему.
На сервере обнаружены файлы типа xmlrpcs.php, inputs.php, l.php. Или подозрительные процессы, которые нагружают CPU.
Не нашли свой случай? Вирусы маскируются по-разному — от скрытых PHP-вставок до агентов в базе данных. Опишите, что обнаружили, и я определю масштаб заражения.
Разбор эксперта
Вирус на сайте — это не один файл, который можно удалить и забыть. Это система: точка входа через уязвимость в модуле или шаблоне, загрузчик, который скачивает вредоносный код, и набор бэкдоров — скрытых скриптов, которые пересоздают друг друга после удаления. В атаках 2024–2025 годов вредоносные файлы xmlrpcs.php, inputs.php, l.php находили в десятках директорий одного сайта одновременно.
Встроенный антивирус Битрикс видит только часть заражения. Вредоносный код прописывается в файлы ядра — bx_root.php, prolog_after.php — маскируется под легитимные модули, создаёт агенты с eval и base64. Часть кода хранится в базе данных или cron-задачах, куда файловый сканер не заглядывает. Удаление видимых файлов без поиска в глубине — временная мера, после которой заражение возвращается.
Специалист начинает с логов сервера — определяет, через какую уязвимость проникли. Затем сканирует всю файловую систему по индикаторам компрометации, проверяет базу данных и cron на скрытые агенты. Файлы ядра восстанавливает из чистой поставки Битрикс, пользовательские файлы чистит от вредоносных вставок. После очистки — обновляет уязвимые модули, меняет все пароли и проверяет, что на сервере не осталось скрытых процессов.
Процесс
Расскажите, что обнаружили: какие файлы помечены как заражённые, присылал ли хостер уведомления, есть ли доступ к серверу по SSH. Первичная оценка — бесплатно. Я отвечу в течение дня и скажу, что потребуется.
Сканирование файловой системы по индикаторам компрометации, анализ логов сервера, проверка базы данных и cron-задач на скрытые бэкдоры. Определяю масштаб заражения, тип вредоносного кода и точку входа.
Называю стоимость и сроки до начала работ. Вы всегда знаете заранее, сколько это будет стоить. Если в процессе выясняются новые обстоятельства — согласуем отдельно, аргументированно и прозрачно.
Проверяю работоспособность сайта, убеждаюсь, что заражение устранено полностью. 14 дней гарантии — если проблема вернётся без изменений в коде с вашей стороны, исправлю бесплатно.
Первичная оценка — бесплатно
Стоимость
бесплатно
Вы описываете проблему, я оцениваю ситуацию и говорю, что потребуется. Без обязательств.
от 7 000 ₽
Минимальный заказ — 2 часа. С третьего часа — 3 500 ₽/час. Точную стоимость называю до начала работ, после диагностики.
по запросу
Для регулярного сопровождения. Ниже стоимость часа, квант времени 30 минут, нет минимального заказа.
Смотреть пакеты услугНе починил — не платите. Стоимость всегда согласована до начала работ. Никаких сюрпризов в счёте.
FAQ
Ответы на вопросы о вирусах и вредоносном коде на сайтах 1С-Битрикс
Контакт
Опишите, что обнаружили — какие файлы заражены, что показывает антивирус, приходили ли уведомления от хостера. Я оценю масштаб заражения и скажу, что потребуется для полной очистки.