Xử lý mã độc WordPress, khôi phục website bị hack
CVM quét và gỡ toàn bộ mã độc (malware, shell, backdoor) khỏi website WordPress của bạn. CVM làm sạch mã nguồn và cơ sở dữ liệu, xoá bài viết, liên kết, tài khoản lạ, vá lỗ hổng, gia cố bảo mật rồi gửi Google yêu cầu xem xét để gỡ cảnh báo.
Kiểm tra & báo giá miễn phí
- Báo thời gian dự kiến sau khi kiểm tra
- Làm sạch mã nguồn, database, hosting
- Sao lưu trước khi xử lý
- Báo cáo chi tiết từng tệp
Báo trướcthời gian xử lý sau khi kiểm tra
Báo cáochi tiết từng tệp đã xử lý
Miễn phíkiểm tra & báo giá
Sao lưutrước mọi thao tác xử lý
Dấu hiệu nhận biết
Website WordPress bị nhiễm mã độc có dấu hiệu gì?
Chỉ cần bạn gặp một trong các dấu hiệu dưới đây là nhiều khả năng website đã bị xâm nhập. Bạn xử lý càng sớm thì thiệt hại càng ít.
- Khách truy cập website bị chuyển hướng sang trang lạ (cờ bạc, quảng cáo), nhiều khi chỉ xảy ra trên điện thoại hoặc khi vào từ Google.
- Google hiện kết quả tiếng Nhật, tiếng Trung hoặc hàng nghìn trang lạ mang tên miền của bạn.
- Trình duyệt hoặc Google cảnh báo website của bạn là “Trang web lừa đảo / chứa phần mềm độc hại”.
- Website bỗng có bài viết, liên kết ẩn ở đầu hoặc chân trang mà bạn không hề đăng.
- Website có tài khoản quản trị lạ, hoặc bạn bị mất quyền đăng nhập.
- Trên hosting xuất hiện tệp tên lạ, hoặc tệp lõi, plugin, theme bị sửa, bị xoá.
- Website chậm bất thường, hosting báo quá tải hoặc máy chủ tự gửi thư rác.
- Website đột nhiên báo lỗi kết nối database, lỗi 500 hoặc “Trang web gặp vấn đề kỹ thuật”.
- Quảng cáo Google Ads bị từ chối vì “Trang web bị xâm phạm”, khi đó bạn có thể xem cách xử lý lỗi quảng cáo Google Ads.
Tác hại
Mã độc gây hại gì cho doanh nghiệp?
Mã độc không chỉ làm website “xấu đi” mà còn ảnh hưởng trực tiếp tới doanh thu và uy tín của doanh nghiệp.
Tụt hạng, mất traffic Google
Google gắn cờ nguy hiểm và loại trang khỏi kết quả tìm kiếm, nên bao công sức SEO của bạn có thể mất trắng chỉ sau vài ngày.
Mất khách, mất đơn hàng
Khách thấy cảnh báo đỏ hoặc bị chuyển sang trang lạ sẽ rời đi ngay và khó quay lại.
Lộ dữ liệu khách hàng
Kẻ tấn công có thể đọc cơ sở dữ liệu, gồm thông tin khách, đơn hàng và cả tài khoản quản trị.
Quảng cáo bị chặn
Google Ads từ chối quảng cáo trỏ về website bị xâm phạm cho tới khi website được làm sạch. Nếu để lâu, tài khoản có thể bị tạm ngưng (Google báo trước ít nhất 7 ngày).
Tự xử lý ban đầu
Phát hiện website bị hack, bạn nên làm gì ngay?
Trong lúc chờ xử lý triệt để, bạn nên làm ngay 5 việc sau để hạn chế thiệt hại và giúp tìm ra nguyên nhân nhanh hơn.
Bình tĩnh, ghi lại dấu hiệu
Bạn hãy ghi lại những gì đã thấy, từ khi nào, gần đây có cài plugin, theme hay sửa gì không. Thông tin này giúp rút ngắn thời gian tìm nguồn lây.
Đổi toàn bộ mật khẩu
Bạn nên đổi ngay mật khẩu quản trị WordPress, hosting, FTP, database và email. Nếu đã mất quyền admin, bạn có thể xem cách đổi mật khẩu admin qua phpMyAdmin.
Quét virus máy tính
Nhiều vụ lây bắt nguồn từ máy tính cá nhân bị cài keylogger đánh cắp mật khẩu FTP, admin, nên bạn hãy quét máy bằng phần mềm diệt virus.
Kiểm tra hosting dùng chung
Nếu nhiều website dùng chung một hosting, một website nhiễm có thể lây sang các website còn lại, nên bạn cần kiểm tra tất cả.
Không vá tạm rồi để chạy
Nếu chỉ xoá tệp lạ nhìn thấy mà bỏ sót backdoor, mã độc sẽ quay lại sau vài ngày, nên website cần được làm sạch toàn bộ.
Hạng mục xử lý
CVM xử lý mã độc WordPress những gì?
CVM làm thủ công kết hợp công cụ quét chuyên dụng, chứ không chỉ cài một plugin bảo mật rồi để đó.
Quét toàn bộ mã nguồn
CVM quét từng tệp của WordPress, theme, plugin, uploads để tìm shell, backdoor, mã bị chèn, rồi sửa hoặc xoá tệp nhiễm.
Làm sạch cơ sở dữ liệu
Script, liên kết, bài viết, trang spam cài trong database đều được gỡ bỏ, các bảng bị hỏng cũng được sửa và tối ưu.
Kiểm tra tệp nhạy cảm
CVM soát thủ công wp-config.php, .htaccess, index.php, những nơi mã độc hay cài chuyển hướng và cửa hậu.
Xoá tài khoản, nội dung lạ
CVM gỡ tài khoản quản trị lạ, cron job độc, trang tiếng Nhật, tiếng Trung và các URL rác đã bị Google lập chỉ mục.
Vá lỗ hổng bảo mật
CVM tìm đúng nguyên nhân bị xâm nhập, cập nhật lõi, plugin, theme và thay bản lậu (nulled) bằng bản sạch.
Yêu cầu Google gỡ cảnh báo
Sau khi làm sạch, CVM gửi yêu cầu xem xét trên Google Search Console để gỡ cảnh báo “trang nguy hiểm” và dọn chỉ mục rác.
Gia cố bảo mật
CVM cài tường lửa, chặn dò mật khẩu, phân quyền tệp đúng chuẩn, tắt chỉnh sửa tệp trong admin và bảo mật đăng nhập.
Báo cáo & bàn giao
Bạn nhận báo cáo về các tệp đã xử lý, nguyên nhân, việc đã gia cố cùng hướng dẫn giữ website an toàn về sau.
Quy trình
Quy trình xử lý mã độc 4 bước
Thời gian xử lý tùy mức độ lây lan và dung lượng website của bạn, CVM sẽ báo cụ thể sau khi kiểm tra.
Tiếp nhận & sao lưu
CVM nhận thông tin truy cập rồi sao lưu toàn bộ mã nguồn và database trước khi xử lý, để luôn có đường lui khi cần.
Quét & phân tích
CVM quét toàn bộ website bằng công cụ chuyên dụng, kết hợp kiểm tra thủ công để xác định vị trí và nguồn lây.
Gỡ mã độc, vá lỗ hổng
CVM làm sạch mã nguồn, database, hosting, vá lỗ hổng đã bị khai thác rồi gỡ nội dung và tài khoản lạ.
Gia cố & bàn giao
CVM cấu hình bảo mật, kiểm tra lại toàn trang, gửi báo cáo cho bạn và tiếp tục theo dõi để phát hiện sớm nếu có dấu hiệu tái nhiễm.
Gói dịch vụ
Chọn gói xử lý mã độc phù hợp
Chi phí phụ thuộc vào mức độ nhiễm và dung lượng website, nên CVM kiểm tra miễn phí rồi mới báo giá trọn gói.
Kiểm tra miễn phí
Miễn phí
- Kiểm tra dấu hiệu nhiễm
- Đánh giá mức độ, nguồn lây
- Tư vấn hướng xử lý
- Báo giá trọn gói
Gỡ mã độc
Báo giá sau kiểm tra
- Sao lưu trước khi xử lý
- Làm sạch mã nguồn + database
- Gỡ nội dung, tài khoản lạ
- Vá lỗ hổng, gia cố bảo mật
- Gửi yêu cầu gỡ cảnh báo (Google xét duyệt)
- Báo cáo chi tiết
Gỡ mã độc + chăm sóc
Báo giá sau kiểm tra
- Toàn bộ gói Gỡ mã độc
- Cập nhật lõi, plugin, theme định kỳ
- Sao lưu định kỳ
- Theo dõi, xử lý khi có sự cố
- Ưu tiên hỗ trợ
CVM Sentinel
Phát hiện sớm website bị hack với CVM Sentinel
CVM Sentinel là hệ thống giám sát do CVM tự phát triển, theo dõi hoạt động của website WordPress để phát hiện sớm dấu hiệu bị hack. Khi có cảnh báo, kỹ thuật viên CVM xử lý ngay, trước khi mã độc kịp lây lan hay website bị Google cảnh báo.
- Theo dõi liên tục — CVM giám sát hoạt động website, không đợi đến khi có người báo lỗi mới biết.
- Cảnh báo sớm — dấu hiệu bất thường được ghi nhận thành sự cố để kỹ thuật viên kiểm tra ngay.
- Quét lại khi cần — CVM chủ động quét lại sau khi xử lý để xác nhận website đã sạch.
- Xử lý sớm, giảm thiệt hại — CVM gỡ mã độc trước khi website bị chuyển hướng, rớt hạng hay mất dữ liệu.
Vì sao chọn CVM
CVM xử lý tận gốc, minh bạch và sao lưu trước khi làm
Chuyên WordPress
Người xử lý cho bạn là người trực tiếp thiết kế, vận hành website WordPress, nên hiểu rõ nơi mã độc hay ẩn nấp.
Xử lý thủ công, tận gốc
CVM không dừng ở plugin quét tự động mà đọc, kiểm tra thủ công các tệp quan trọng để tìm đúng nguồn lây.
Sao lưu trước, an toàn dữ liệu
Mọi thao tác đều có bản sao lưu, nên bài viết, sản phẩm, đơn hàng hiện có của bạn được giữ nguyên trong lúc làm sạch.
Báo cáo minh bạch
CVM bàn giao danh sách tệp đã xử lý, nguyên nhân và các việc đã gia cố, để bạn biết chính xác website đã được làm gì.
Website của bạn đã quá cũ và nhiễm nặng nhiều lần? Khi đó, bạn nên cân nhắc làm lại website WordPress trọn gói trên nền tảng sạch, vì đôi khi cách này rẻ và an toàn hơn vá víu. Bạn cũng có thể tham khảo thêm cách khắc phục lỗi 502 Bad Gateway và quản lý cập nhật tự động trong WordPress.
Hỏi & đáp
Câu hỏi thường gặp về xử lý mã độc WordPress
Chưa thấy câu trả lời bạn cần?
Bạn cứ gọi hoặc nhắn Zalo, CVM sẽ trả lời trực tiếp.
Xử lý mã độc WordPress là gì?
Xử lý mã độc WordPress là tìm và gỡ toàn bộ mã độc (shell, backdoor, mã chèn) trong mã nguồn và cơ sở dữ liệu, xoá nội dung, tài khoản lạ, vá đúng lỗ hổng đã bị khai thác, rồi gửi Google yêu cầu xem xét lại để gỡ cảnh báo.
Xử lý mã độc WordPress mất bao lâu?
Thời gian xử lý tùy mức độ lây lan, số lượng website trên cùng hosting và dung lượng dữ liệu, nên CVM sẽ báo thời gian dự kiến sau khi kiểm tra. Nếu website của bạn đang bị chuyển hướng hoặc bị Google cảnh báo, CVM sẽ ưu tiên xử lý trước.
Xử lý mã độc có làm mất dữ liệu không?
Dữ liệu đang có của bạn không bị mất, vì CVM sao lưu toàn bộ mã nguồn và cơ sở dữ liệu trước khi xử lý. Bài viết, sản phẩm, đơn hàng hiện có được giữ nguyên, chỉ phần bị nhiễm được làm sạch. Riêng phần kẻ tấn công đã sửa hoặc xoá từ trước thì chỉ khôi phục được nếu còn bản sao lưu sạch.
Vì sao website WordPress bị nhiễm mã độc?
Website thường bị nhiễm vì dùng theme, plugin lậu (nulled) không rõ nguồn gốc, không cập nhật WordPress và plugin, đặt mật khẩu dễ đoán, máy tính quản trị nhiễm virus, hoặc dùng chung hosting với website đã bị nhiễm.
Cài plugin bảo mật có tự gỡ hết mã độc không?
Plugin bảo mật giúp phát hiện mã độc, nhưng thường bỏ sót cửa hậu (backdoor) và mã chèn trong database. Nếu xoá không hết, mã độc sẽ quay lại, nên việc xử lý cần kết hợp kiểm tra thủ công và vá đúng lỗ hổng đã bị khai thác.
Sau khi xử lý, website có bị nhiễm lại không?
CVM vá lỗ hổng gây nhiễm và gia cố bảo mật để giảm tối đa khả năng tái nhiễm. Không hệ thống nào an toàn tuyệt đối, nên CVM còn có CVM Sentinel — hệ thống giám sát do CVM tự phát triển — theo dõi hoạt động website để phát hiện sớm dấu hiệu bị hack và xử lý kịp thời. Để an toàn lâu dài, website cần được cập nhật, sao lưu định kỳ (việc có trong gói chăm sóc website của CVM) và không cài lại theme/plugin lậu.
Google đang cảnh báo website nguy hiểm, bao lâu thì hết?
Sau khi làm sạch, CVM gửi yêu cầu xem xét qua Google Search Console. Thời gian gỡ cảnh báo do Google quyết định. Lỗi phần mềm độc hại thường mất vài ngày, còn website bị chèn nội dung spam có thể mất vài tuần. Kết quả tìm kiếm rác sẽ được dọn dần khi Google thu thập lại trang.
Chi phí xử lý mã độc WordPress là bao nhiêu?
Chi phí tùy vào mức độ nhiễm và dung lượng website của bạn. CVM kiểm tra miễn phí, sau đó báo giá trọn gói trước khi làm.