Linha do Tempo e Expectativas para a Limpeza de Malware

Embora o SiteLock possua o premiado SMART File & Database Scanner, existem situações em que um Analista de Segurança do SiteLock precisará realizar uma revisão manual do site e efetuar a limpeza. Abaixo estão algumas informações gerais sobre os prazos e expectativas quando um agente do SiteLock está conduzindo uma revisão ou limpeza manual de malware.

O que acontece durante o processo de limpeza de malware?
Durante o processo de remoção de malware, um Analista de Segurança do SiteLock realizará uma revisão manual completa do(s) seu(s) site(s), removendo malware do código e do banco de dados do site. O analista também analisará sua conta de hospedagem para identificar possíveis problemas e fornecer recomendações personalizadas para proteger sua conta de hospedagem e seus sites.

Para mais informações sobre os passos recomendados após a limpeza do site, consulte: Etapas de Acompanhamento após Limpeza de Malware

Posso fazer alterações no meu site enquanto o SiteLock realiza a limpeza?
Não. Durante o processo de limpeza de malware, pedimos que você não faça alterações ou trabalhe no site. Trabalhar simultaneamente na conta pode gerar conflitos. Caso detectemos alterações durante o processo, o ticket será colocado em espera até que você confirme por e-mail que concluiu seu trabalho. Isso atrasará o processo de limpeza.

Quanto tempo levará a limpeza de malware?
Em condições normais, estimamos cerca de 6 horas por site. Isso permite realizar múltiplas varreduras internas, revisar os arquivos e o banco de dados do site com base nos resultados das varreduras e inspecionar outros arquivos fora do diretório raiz que possam impactar a segurança.

Nota: Instalações adicionais de sites (como backups mal armazenados ou instalações de teste) podem prolongar este prazo. Essas instalações adicionais, muitas vezes criadas por desenvolvedores ou responsáveis pela criação do site, podem levar à infecção do site principal. O analista informará sobre essas instalações no e-mail de acompanhamento e é essencial que sejam abordadas (com serviços do SiteLock para protegê-las ou removendo-as se não forem usadas). Não fazer isso frequentemente resulta em reinfecções.

E se meu site estiver suspenso ou na lista negra?

Suspensão de Hospedagem
Se malware for detectado, o provedor de hospedagem pode suspender sua conta até que o malware seja removido. O SiteLock limpará os sites cobertos pelos serviços, bem como pastas do sistema da conta de hospedagem. Instalações adicionais infectadas precisarão ser abordadas por você.

Após a limpeza, você receberá um e-mail com prazos e etapas necessárias. Se o SiteLock puder solicitar ao provedor para revisar sua conta, isso pode levar até 48 horas. Alternativamente, você pode entrar em contato diretamente com o provedor, informando que a conta foi limpa e solicitando uma revisão para acelerar o processo.

Na Lista Negra (Não Suspenso)
Se o site estiver na lista negra do Google, o SiteLock enviará uma solicitação para remoção. Isso exige acesso ao Google Webmaster, onde um agente do SiteLock será adicionado temporariamente. Este processo pode levar até 5 dias.

Na Lista Negra e Suspenso
A suspensão precisa ser resolvida primeiro. Depois que o site estiver online novamente, você pode solicitar ao SiteLock a remoção da lista negra ou enviar a solicitação diretamente.

Por que recebo vários e-mails do sistema durante a limpeza?
Durante a limpeza, o analista do SiteLock realiza múltiplas varreduras internas. Essas varreduras geram notificações automáticas. Esses e-mails podem ser ignorados até que você receba o e-mail com os detalhes finais da limpeza manual.

Preciso ler o e-mail enviado após a limpeza?
Sim! O e-mail inclui recomendações para evitar reinfecções. Embora o malware tenha sido removido, a vulnerabilidade que permitiu a infecção precisa ser corrigida. Ignorar essas recomendações frequentemente resulta em reinfecções, exigindo novas limpezas.

E se meu site estiver com problemas após a limpeza?
O objetivo principal da limpeza é remover o malware. Em alguns casos, o malware pode ter danificado o código legítimo do site.

Para CMSs comuns como WordPress, o SiteLock pode substituir arquivos danificados por versões limpas.

Se isso não for possível, o SiteLock tentará ocultar os erros na página e recomendará a restauração do site.

Nota: Caso seja necessária uma restauração e você não tenha backups próprios, entre em contato com sua hospedagem imediatamente. A maioria dos provedores não mantém backups por tempo indeterminado, portanto, o tempo é essencial.

Qual é a diferença entre malware e vulnerabilidade?

Malware: Código malicioso adicionado ao site para causar danos.

Vulnerabilidade: Ponto de entrada que permitiu a adição do malware.

Por que é importante entender essa diferença?
Remover o malware não resolve a vulnerabilidade. Se as recomendações do SiteLock não forem seguidas, o site permanecerá vulnerável e propenso a reinfecções.

Exemplo prático
Imagine deixar as portas e janelas abertas antes de uma tempestade. Sua casa fica suja, mas pode ser limpa. No entanto, se você deixar tudo aberto novamente, a sujeira retornará. O mesmo vale para seu site: corrigir as vulnerabilidades após a limpeza é essencial para evitar reinfecções.