FAQ - Vanliga frågor om borttagning och förebyggande av skadlig programvara

Skadlig programvara kan skada din hemsida, äventyra besöksdata och påverka din sökrankning. Denna FAQ ger tydliga svar på hur du tar bort skadlig programvara, förhindrar framtida infektioner och håller din hemsida säker.
 

• Vad är skadlig programvara?

  Skadlig programvara, även kallat malware, avser programvara eller kod som utvecklats av cyberbrottslingar (hackare) och är designad för att skada, utnyttja eller få obehörig åtkomst till datorsystem, nätverk eller enheter. Avsikten är att orsaka skada, stjäla information eller få kontroll över det komprometterade systemet.
  
  Skadlig programvara placeras någonstans på hemsidan, antingen genom att redigera befintliga filer eller lägga till nya. Eftersom varje attack är annorlunda handlar det om att titta igenom hemsidans filer och ta reda på vad som inte ska finnas där. I den här artikeln hjälper vi dig att komma igång.

• Hur vet jag om min hemsida har infekterats med skadlig programvara?

  Det finns flera viktiga tecken att hålla utkik efter:

  • Hemsidan beter sig ovanligt jämfört med hur den fungerade tidigare.
  • WP Admin-instrumentpanelen verkar vara trasig.
  • Hemsidan omdirigerar användare till en annan slumpmässig hemsida.
  • När du besöker hemsidan stöter du på ett okänt popup-fönster.
  • Du kan se ett meddelande i din Kontrollpanel på one.com som berättar att din hemsida har stängts av på grund av skadlig programvara. 
    Läs mer i avsnittet »Vad ska jag göra om min hemsida har stängts av på grund av skadlig programvara?". 

• Hur blev min hemsida infekterad med skadlig programvara?

  Webbplatser kan bli infekterade med skadlig programvara på olika sätt. Det är dock viktigt att veta att de flesta infektioner inte är riktade attacker. Istället skannar automatiserade bots webbplatsen och plockar upp URL:er från Googles sökresultat eller andra databaser och utnyttjar sårbarheter där de hittar dem. Vanliga orsaker till infektioner inkluderar:

  • Föråldrad programvara: Hackare utnyttjar säkerhetsbrister i föråldrade CMS, plugins eller teman. 
  • Svaga lösenord: Lösenord som är lätta att gissa kan leda till obehörig åtkomst. Lär dig från vår guide Hur skapar jag ett starkt lösenord?. 
  • Infekterade filer: Skadlig programvara kan introduceras genom komprometterade filuppladdningar eller infekterade skript. 
  • Integrationer från tredje part: Opålitliga plugins, teman eller externa tjänster kan innehålla skadlig programvara. 
  • Nätfiske eller social manipulation: Angripare lurar dig att tillhandahålla autentiseringsuppgifter för åtkomst.

• Vad ska jag göra om min hemsida har suspenderats av skadlig programvara?

  1. Logga in på Kontrollpanelen på one.com.
  2. Om du ser ett meddelande med "Visa reparationssteg" klickar du på den. 
  3. Här hittar du detaljerade instruktioner om hur du återaktiverar din hemsida, inklusive länkar till användbara guider.
     
  4. Efter att ha upplevt en infektion med skadlig programvara rekommenderas det att radera och installera om alla plugins och teman.
  5. När du har slutfört alla nödvändiga steg klickar du på "Begär återaktivering av hemsidan." 
     Du kommer att få ett e-postmeddelande när din begäran har behandlats. Om ingen ytterligare skadlig programvara hittas kommer suspenderingen att hävas. Om mer skadlig programvara upptäcks kommer e-postmeddelandet att ge ytterligare information.

• Vilka steg ska jag följa för att rensa upp min hemsida?

  Om du inte ser reparationsstegen (se skärmdump i föregående avsnitt) i din Kontrollpanel kan du också hitta dem här: 

  1. Ändra lösenorden för din databas och SFTP. 
     Du kan följa guiderna för att uppdatera ditt databaslösenord och för att byta ditt SFTP-lösenord.
  2. Rensa skadlig programvara från filer med hjälp av one.com File Manager. 
     I din Kontrollpanel kan du hitta en lista över filer som har infekterats med skadlig programvara, eller så kan du kontakta vår support så kan de ge dig en lista.
  3. Uppdatera CMS, plugins och teman.
     Kolla in vår guide om hur du uppdaterar ett CMS som WordPress eller Joomla.

     Tips: WordPress-användare kan också använda vår specialiserade guide som heter "Hur reparerar jag en hackad WordPress-sida?".

• Ta bort skadlig programvara från ett CMS som WordPress eller Joomla

  Om din hemsida är gjord med ett CMS kan du börja med att installera om programmet eftersom installationsfilerna inte är infekterade och går att ladda ner på nytt.

  Tips: Är din hemsida gjord med WordPress? Då rekommenderar vi att du gör en manuell uppdatering. Vår steg-för-steg-guide för att uppdatera WordPress manuellt kan hjälpa dig med detta.

  1. Det skickas en lista över filer som innehåller skadlig programvara till kontaktmailadressen. Öppna den listan. Du kan också hitta den i Kontrollpanelen på one.com eller kontakta vår support för att begära ut den.
      
  2. Ladda ner installationsfilerna för ditt CMS. Kontrollera att det är samma version som du har installerad.
     Du hittar filerna för olika CMS här:
      
     • Ladda ner WordPress-installationer
     • Ladda ner Joomla-installationer
     • Ladda ner Drupal-installationer
     • Ladda ner Prestashop-installationer
     • Ladda ner Opencart-installationer
        
  3. Öppna installationsfilerna på din dator och jämför dem med listan över infekterade filer i File Manager. Kontrollera varje fil för att se vilken av följande situationer som gäller och vidta motsvarande åtgärd:
      
     • Om den infekterade filen inte finns bland installationsfilerna och inte tillhör ett tillägg eller en mall är det förmodligen skadlig programvara och då kan filen raderas helt.
     • Om den infekterade filen är en del av installationsfilerna kan du ersätta den med motsvarande fil från den installation du just har laddat ner.
     • Om konfigurationsfilen med dina databasanslutnings-uppgifter är infekterad (konfiguration.php, wp-config.php) behöver du se till att du lägger till inloggningsuppgifter för din databas.
     • Om de infekterade filerna är en del av en plugin, en mall, eller en annan modul som du har lagt till i ditt CMS kan du ta bort filen och sedan installera det på nytt senare.
        
  4. När du har gått igenom alla filer och antingen ersatt eller raderat dem behöver du se till att ditt CMS är uppdaterat. Kärninstallationen och alla plugin-program, teman, tillägg osv. behöver vara den senaste versionen.

• Hur tar jag bort skadlig programvara från andra filer?

  I vissa fall behöver du radera skadlig programvara direkt från filer, till exempel om din hemsida är specialbyggd. Om du inte är insatt i kodning kommer det att bli svårt att skilja på vad som är malware och inte. Du kan se ett exempel på skärmbilden nedan.

  • Vi rekommenderar att du redigerar filen i vår File Manager Eftersom den visar syntaxen i färger, vilket gör det lättare att upptäcka vilken del av koden som ser ut som fel.
  • När du har hittat den skadliga koden tar du bort den från filen och klickar på Spara i det övre vänstra hörnet.

  

   

• Ta bort skadlig programvara från httpd.private- eller tmp-mappar

  Ibland kan infekterade filer hamna i mappar på webbutrymmet som inte är tillgängliga från en FTP-anslutning eller via File Manager. I dessa fall måste du ansluta till ditt webbutrymme med SFTP eller SSH istället för att kunna ta bort filerna.

  • Använda SFTP
  • Använda SSH

• Kan ni ta bort den skadliga programvaran åt mig?

  Vi förstår att det kan vara överväldigande att hantera skadlig programvara och att du kanske känner att du inte har tid att fixa det själv. För WordPress-hemsidor erbjuder vi våran Tjänst för borttagning av skadlig programvara för att hjälpa dig att eliminera skadlig programvara och kränkande innehåll från din hemsida, vilket säkerställer dess säkerhet och fulla funktionalitet.
  
  Du hittar mer information i den här guiden: Vad är Premium Care?
  Om du vill köpa dessa tjänster, vänligen kontakta vår support inkludera ditt SFTP-lösenord med hjälp av en pastebin länk, vårt verktyg för säker delning av data.

• Hur kan jag göra min hemsida säkrare i framtiden?

  Om du är intresserad av att förbättra säkerheten på din WordPress-hemsida kan du kolla in vår guide med titeln "Ökad säkerhet på din WordPress-sida" för användbara tips.

• Hur kan jag hålla min hemsida ren automatiskt?

  Du kan skydda din hemsida från att bli infekterad med skadlig programvara i framtiden med tjänster som övervakar och kan städa din hemsida. När du söker på internet hittar du många alternativ i flera prisklasser. Vi rekommenderar SiteLock, en tilläggstjänst som du kan lägga till via one.com.

  SiteLock övervakar din hemsida och skannar regelbundet efter kända sårbarheter. Om skadlig programvara upptäcks kan SiteLock Fix automatiskt ta bort den. Den är helt integrerad med våra servrar och kan aktiveras direkt från Kontrollpanelen.

  Kolla in vår guide om hur du kommer igång: Konfigurera SiteLock Security

  Obs! SiteLock Fix måste redan vara installerat och aktiverat innan den skadliga koden dyker upp på hemsidan, för att automatisk borttagning av skadlig programvara ska fungera.

   

Relaterade artiklar:

• Hur uppdaterar jag ett CMS som WordPress eller Joomla?
• Hur reparerar jag en hackad WordPress-sida?