Site com Vírus: O Que Significa e o Que Fazer

«Diz que o meu site tem vírus.» É uma frase que assusta e que quase ninguém explica bem. A primeira coisa a perceber: um site com vírus não é o mesmo que o antivírus do seu computador a apitar. São problemas diferentes, em sítios diferentes, e o segundo não resolve o primeiro.

O «Vírus» de um Site é Código Que Alguém Meteu Lá

Quando se diz que um site está infetado, quase sempre significa que alguém conseguiu meter código estranho no site sem autorização. Esse código faz coisas que não são suas: mostra publicidade a remédios ou casinos, redireciona quem entra para outros sítios, ou usa o seu site para atacar mais sites. Não é um ficheiro no seu computador — está no site, no servidor onde ele vive.

Muitas Vezes o Dono é o Último a Saber

A parte cruel é que o site pode parecer perfeitamente normal para si. O código malicioso costuma esconder-se de quem tem sessão iniciada — o dono — e mostrar-se apenas a quem chega de fora, pelo Google. Por isso é comum ser um cliente, ou o próprio Google, a avisar primeiro. Quando dá por ela, já andou dias assim.

Como é Que o Vírus Entrou

Quase nunca é pessoal. A maior parte destes ataques é automática — programas que varrem a internet à procura de sites com uma peça desatualizada, uma palavra-passe fraca, uma falha conhecida por corrigir. O seu site não foi escolhido; foi encontrado porque estava aberto. É a mesma razão por que um site deixado sem manutenção acaba por ficar vulnerável.

Porque é Que o Antivírus do Computador Não Chega

O antivírus do seu portátil protege o seu portátil. O vírus do site está noutro sítio — no servidor — a que o antivírus nem chega. Limpar isto é encontrar o código que foi metido, perceber por onde entrou, removê-lo sem partir o resto e fechar a falha. Analisar o computador todo à noite não muda nada disto.

O Que Fazer a Seguir

Se acha que o seu site está infetado, não comece a apagar ficheiros à sorte — costuma piorar tudo. Siga antes o plano para as primeiras horas com o site atacado. E se prefere que seja alguém a tratar disto, limpamos o site e fechamos a porta por onde entraram, sem que tenha de perceber uma linha de código.