Als Malware erkannte Dateien bereinigen

Nach einem Eindringen können Hintertüren, eingeschleuster Code, Phishing-Seiten oder Skripte für Spam-Versand auftauchen. Ein Malware-Fund ist ein Anzeichen, das untersucht werden muss: Er allein zeigt weder den Einfallsweg noch alles, was sich verändert hat.

Bevor Sie etwas ändern, sichern Sie die verfügbaren Beweise und ermitteln Sie, welche Anwendungen, Datenbanken, Benutzer und Zugangsdaten betroffen sein können. Gibt es ein Backup von vor dem ersten bekannten Anzeichen, kann dessen Wiederherstellung Teil der Wiederherstellung sein.

Eine Wiederherstellung beweist nicht, dass das Konto sauber ist, und behebt nicht die Ursache des Eindringens. Zusätzlich müssen Sie anfällige Komponenten aktualisieren oder ersetzen, Benutzer und geplante Aufgaben prüfen, vertrauenswürdigen Code aus offiziellen Quellen neu installieren und möglicherweise kompromittierte Zugangsdaten ändern.

Gibt es kein geeignetes Backup, muss die Bereinigung das ganze Konto umfassen und nicht nur die Dateien, die ein Scanner gemeldet hat. Versetzen Sie die Website am besten in den Wartungsmodus, verschieben Sie verdächtige Dateien in eine Quarantäne außerhalb der öffentlichen Verzeichnisse und prüfen Sie danach Funktion und Logs.

Zu den verfügbaren Werkzeugen gehört Imunify360, mit dem Sie bestimmte verdächtige Dateien finden und behandeln können.

Die Option Malware Cleanup versucht, den erkannten Code zu entfernen. Die automatische Bereinigung kann Dateien ändern oder löschen und garantiert weder, dass die Anwendung weiter funktioniert, noch, dass keine anderen Persistenzen bleiben oder der Einfallsweg geschlossen ist. Sichern Sie vorher eine Kopie und prüfen Sie das Ergebnis.

Verfügbarkeit und sichtbare Aktionen hängen von der Serverkonfiguration ab. Betrifft der Fund eine Website im Produktivbetrieb oder können Sie den Umfang nicht bestimmen, wenden Sie sich an den Support, bevor Sie Dateien löschen oder ausschließen.

Das Ergebnis jeder Aktion prüfen

Notieren Sie, welche Datei bereinigt, gelöscht oder offen gelassen wurde, und vergleichen Sie sie mit ihrer vorherigen Kopie. Testen Sie die Funktion der Anwendung, zu der sie gehörte: Startseite, Anmeldung, Formular oder Aufgabe. Schlägt sie fehl, halten Sie den Zugang eingeschränkt und stellen Sie eine vertrauenswürdige Version der Komponente wieder her; veröffentlichen Sie nicht erneut die infizierte Datei, um den Fehler zu beheben.

Wiederholen Sie den Scan nach den Korrekturen und prüfen Sie, ob Dateien oder Änderungen wieder auftauchen. Gibt es weiterhin Funde, untersuchen Sie den Rest des Kontos und die Persistenz. Der Name Malware Cleanup beschreibt die Aktion an den Funden; er garantiert keine vollständige Wiederherstellung.