Nettoyer les fichiers détectés comme malware

Après une intrusion, des portes dérobées, du code injecté, des pages d'hameçonnage ou des scripts d'envoi de spam peuvent apparaître. Une détection de malware est un signal à examiner : à elle seule, elle n'identifie pas le point d'entrée et ne délimite pas tout ce qui a changé.

Avant de modifier quoi que ce soit, conservez les preuves disponibles et déterminez quelles applications, bases de données, utilisateurs et identifiants peuvent être touchés. S'il existe une sauvegarde antérieure au premier signe connu, la restaurer peut faire partie de la récupération.

Une restauration ne prouve pas que le compte est propre et ne corrige pas la cause de l'intrusion. Il faut aussi mettre à jour ou remplacer les composants vulnérables, examiner les utilisateurs et les tâches planifiées, réinstaller le code fiable depuis les sources officielles et changer les identifiants susceptibles d'être compromis.

En l'absence de copie adaptée, le nettoyage doit porter sur tout le compte et pas seulement sur les fichiers signalés par un scanner. Il est conseillé de mettre le site en maintenance, de placer les fichiers suspects en quarantaine en dehors des répertoires publics, puis de vérifier le fonctionnement et les journaux.

Parmi les outils disponibles figure Imunify360, qui permet de repérer et de traiter certains fichiers suspects.

L'option Malware Cleanup tente de retirer le code détecté. Le nettoyage automatique peut modifier ou supprimer des fichiers et ne garantit pas que l'application continue de fonctionner, qu'il ne reste pas d'autres persistances ni que le point d'entrée a été fermé. Conservez une copie avant d'agir et vérifiez le résultat.

La disponibilité et les actions visibles dépendent de la configuration du serveur. Si la détection concerne un site en production ou si vous ne pouvez pas en déterminer la portée, contactez l'assistance avant de supprimer ou d'exclure des fichiers.

Vérifier le résultat de chaque action

Notez quel fichier a été nettoyé, supprimé ou laissé en attente et comparez-le avec sa copie précédente. Testez la fonction de l'application à laquelle il appartenait : page d'accueil, connexion, formulaire ou tâche. En cas d'échec, gardez l'accès confiné et récupérez une version fiable du composant ; ne republiez pas le fichier infecté pour résoudre l'erreur.

Relancez l'analyse après les corrections et vérifiez si des fichiers ou des modifications réapparaissent. Si les détections continuent, examinez le reste du compte et les persistances. Le nom Malware Cleanup décrit l'action sur les détections ; ce n'est pas une garantie de récupération complète.