Rimozione di malware senza pagare un centesimo

English version: Removing malware without paying a dime

Se hai trovato il tuo sito web infetto da malware, hai molte opzioni per rimuoverlo. La maggior parte di essi sono a pagamento, ma uno è gratuito. È gratuito se sei disposto a farlo da solo seguendo questa guida.

È importante notare che questo approccio ti aiuterà a rimuovere molti tipi di malware WordPress ma potrebbe fallire in caso di infezione complessa o se il malware risiede nel contenuto HTML del tuo sito web. Alcuni malware possono essere rimossi solo mediante un'esportazione di sicurezza informatica. Secondo le nostre statistiche, circa il 50% dei malware moderni può essere rimosso manualmente senza la competenza di esperti. Significa che vale la pena provarci.

L'approccio è fornito senza garanzie di alcun tipo, esplicite o implicite. Utilizzare a proprio rischio.

Come rimuovere manualmente il malware

1. Cambia le password per tutti gli account amministratore sul sito web
2. Reinstallare (ripristinare) i file WordPress.
3. Rimuovi tutti i plugin e i temi inattivi.
4. Reinstalla tutti i plugin e i temi commerciali decomprimendo le versioni appena scaricate dai siti Web dei fornitori su cui li hai acquistati. Non disattivare plugin o temi e non eliminare file esistenti. Devi decomprimere un archivio con un plugin o un tema e sovrascrivere i file esistenti utilizzando FTP o un file manager nel pannello di controllo dell'hosting.
5. Reinstalla tutti i plugin e i temi gratuiti decomprimendo le versioni appena scaricate dal repository wordpress.org. Non disattivare plugin o temi e non eliminare file esistenti. Devi decomprimere un archivio con un plugin o un tema e sovrascrivere i file esistenti utilizzando FTP o un file manager nel pannello di controllo dell'hosting.
6. Installa la versione gratuita del plugin WP Cerber da wordpress.org
7. Esegui il controllo dell'integrità e lo scanner del malware. Una volta completata la scansione, elimina tutti i file incustoditi nei risultati della scansione.
8. Rimuovere tutti i plugin e i temi "annullati" (versioni GPL di software commerciale) poiché, in molti casi, il loro codice è stato alterato e contiene malware.

Leggi di più: Cosa fare se il tuo sito WordPress è stato violato.