Заражение сайта далеко не всегда приводит к полной остановке его работы. Современные хакеры стремятся сделать присутствие вредоносного кода максимально незаметным для владельца ресурса. Однако существует ряд характерных признаков, указывающих на компрометацию:
1. Жалобы посетителей на антивирусные предупреждения
Пользователи видят красный экран браузера или предупреждения от Касперского, Dr.Web или Avast. Это означает, что вредоносный код уже обнаружен поисковыми роботами или антивирусными системами.
2. Резкое падение трафика из Яндекса и Google
Поисковые системы мгновенно пессимизируют сайты с признаками заражения, исключая их из органической выдачи для защиты пользователей.
3. Мобильные редиректы
При открытии сайта с компьютера всё выглядит нормально, но при заходе со смартфона происходит перенаправление на сторонние мошеннические сайты или подписки.
4. Несанкционированная рассылка спама
Хостинг-провайдер присылает уведомление о превышении лимита отправки почты или блокирует отправку писем через PHP mail.
5. Новые неизвестные пользователи с правами администратора
В панели управления появляются аккаунты, которых вы не создавали.
6. Посторонние ссылки и рекламные баннеры
В коде страниц появляются невидимые ссылки на сомнительные ресурсы, казино или запрещенные препараты.
7. 100% нагрузка на процессор сервера
На сервере запущены скрытые майнеры криптовалют или боты для сканирования других серверов сети.
Если вы заметили хотя бы один из этих признаков, не откладывайте лечение: закажите профессиональный аудит в сервисе «Вирусодав».