Вавилон · Битрикс · август 2026
Вернули магазин
в работу.
Убрали вредоносные файлы, восстановили повреждённое ядро и сохранили то, ради чего существует сайт: каталог, фотографии и документы.
Посмотреть, как восстановили ↓
113 заражённых файлов
изолировали в карантин
≈30 ГБ фотографий и документов
сохранили
≈14 ГБ производного кэша
освободили
Сначала —
сохранить.
Потом — лечить.
Интернет-магазин отделочных материалов «Вавилон» пришёл к нам после заражения. Посторонние скрипты проникли в разные части сайта, а часть системных файлов Битрикс была повреждена или отсутствовала.
Просто удалить подозрительные файлы было недостаточно. Требовалось разобраться в последствиях, восстановить запуск магазина и оставить возможность проверить каждое изменение.
До начала очистки сохранили исходную копию и проверили целостность архива. Заражённые файлы изолировали вне публичной части сайта.
Восстановили
изнутри.
Проверили не только главную страницу, но и то, что стояло за ней.
Изолировали загрузчики и посторонние скрипты. Убрали внедрённый код из главной страницы, сохранив её исходное содержимое.
Восстановили отсутствующие файлы ядра и модуля безопасности Битрикс. Проверили исправления на сервере с PHP 8.2.
Удалили внедрённые правила доступа и запретили выполнение серверных скриптов в каталоге пользовательских загрузок.
Повторная проверка не нашла известных сигнатур обнаруженного вредоносного кода. Результат зафиксирован на момент завершения работ 15 августа 2026 года.
Убрали лишнее.
Сохранили главное.
Фотографии товаров и документы остались на месте. Около 14 ГБ освободили за счёт производных кэшей и уменьшенных копий изображений, которые сайт может создать заново.
Сайт —
снова сайт.
После восстановления проверили ключевые точки входа. Не обнаружили ошибок и предупреждений PHP, мешающих работе проверенных страниц.
Главная страницаHTTP 200
Раздел каталогаHTTP 200
Вход в админкуHTTP 200
Работа видна.
И на бумаге.
Подготовили клиентский PDF в фирменном стиле SkeekS: выполненные работы, контрольная проверка и дальнейшие действия. Четыре страницы, которые объясняют результат без переписки с разработчиками.
Первые три страницы реального отчёта. Рекомендации с внутренними подробностями проекта оставили в документе клиента.
Открыть крупно ↗Восстановление
с продолжением.
В отчёте не ограничились перечнем исправлений: выделили следующие шаги для владельца сайта.
Для предотвращения повторного заражения рекомендовали сменить доступы, обновить Битрикс и сторонние модули, проверить пользователей и задания, настроить внешние резервные копии.
Отдельную интеграцию передачи заявок нельзя было восстановить без исходного файла. Её вызовы защитили от ошибок, а необходимость восстановления описали в отчёте.
Восстановление сайтов · SkeekS
Сложный случай?
Разберёмся.
Поможем понять причину сбоя, вернуть сайт в работу и составить план дальнейшей защиты.
Обсудить восстановлениеДругие работы →