Краткий ответ
Раз в неделю проверяйте раздел «Безопасность» в Search Console и Вебмастере, следите за новыми и изменёнными файлами и незнакомым трафиком. Внешние сканеры видят не всё.
Признаки заражения до того, как всё пропало
Вирус редко действует сразу - чаще он живёт на сайте незаметно неделями. Ловите ранние сигналы.
- Сайт стал открываться медленнее или отдаёт чужие страницы.
- Появились новые файлы и неизвестные пользователи в админке.
- Трафик уходит на посторонние домены, растут ошибки в консоли.
- Хостинг сообщает об исходящей нагрузке или жалобах на спам.
Бесплатные онлайн-сканеры
Онлайн-сканеры проверяют то, что видят снаружи: ссылки, скрипты, iframe, репутацию домена. Они не лечат, но подсвечивают очевидные проблемы.
- Проверка URL в системах безопасного просмотра браузеров и антивирусов.
- Сервисы репутации домена и чёрных списков.
- Раздел «Безопасность» в Google Search Console и Яндекс.Вебмастере.
Ограничение: внешние сканеры не видят заражение внутри базы данных и закрытых файлов. Чистый результат сканера - ещё не гарантия.
Проверка на хостинге
- Сравните файлы с эталонной версией CMS и плагинов.
- Ищите недавно изменённые файлы с подозрительными сигнатурами.
- Проверьте права: каталоги
755, файлы644, не777. - Посмотрите базу на вредоносные строки и лишних администраторов.
Как часто проверять
Раз в неделю - если сайт под рекламой или приносит заказы, иначе раз в месяц. Крупным проектам проще подключить автоматический мониторинг с ежедневной проверкой и бэкапами, чем держать всё в голове.
