网站感染恶意软件有哪些迹象？

各类恶意软件向来以隐蔽性强著称，多数情况下，等到您察觉网站已被入侵时，往往已经为时过晚。因此能够第一时间发现问题至关重要，这样您才能尽快采取应对措施。

好在网站感染恶意软件后会出现一些明确的征兆，这些征兆就像醒目的警报，提醒您需要立即采取处置措施。

恶意软件感染的11种迹象

一旦发生恶意软件感染，快速响应至关重要。如果您发现以下任何一种迹象，就意味着情况十分紧迫，请立即采取行动：

• 访问网站出现红色警告页面
• 收到 Google Search Console 发出的安全提醒通知
  
• 您的网站从搜索结果中消失
• 网站突然变得异常卡顿，无法正常运行
• 访问您的域名时被跳转到其他网站
• 网站上凭空出现大量广告和弹窗
• 主机服务商关停您的网站
• 出现了新的管理员账户
• 页脚底部出现来源不明的随机代码
• 发出的邮件被归入垃圾邮件文件夹
• 访问量出现异常激增

恶意软件攻击并非会给网站带来致命打击，但它只是这也提示您需要部署更完善的网络安全防护。

红色警告页

这种红色警告页有时被称为“死亡红屏”，当你尝试访问自己网站上的某个网页时，如果浏览器在屏幕上弹出该页面，就是不可忽视的恶意软件感染信号。浏览器在尝试访问你的域名时弹出的任何警告，通常都明确表示网站出现了异常。

当Google等搜索引擎将你的网站列入黑名单时，大多数网页浏览器都会弹出警告，提示你的网站包含恶意软件。如果你的网站触发了红色警告页，说明Google要么检测到了你的网站存在问题，要么收到了其他人提交的问题反馈。简而言之，这意味着有人在你的网站上发现了恶意代码，你需要着手处理该问题。

在你排查网站问题的过程中，这类警告页通常会阻止客户输入信用卡号等敏感信息，有助于降低损失。

Google Search Console通知

将你的网站注册到Google Search Console中会很有帮助：如果Google检测到任何表明你的网站遭入侵的迹象，你会收到通知消息。消息会包含疑似入侵问题及受影响的URL，是非常实用的工具。

网站完全无法访问

如果你确认自己的网站本来是正常运行的，那么网站完全消失就是出现异常的明确信号。是的，这种情况下不会出现红色警告页，白屏才代表坏消息。如果浏览器提示你的网站不存在，有可能网站已经被黑客关停。

需要说明的是，白屏并不一定代表网站遭到入侵。如果有网站开发人员或设计人员负责维护你的网站，他们可能只是临时关停网站来更新部分文件。

不过这一情况值得警惕，它也可能是黑客将你的域名列为攻击目标的信号。

网站运行异常

需要留意的一个恶意软件感染迹象是网站响应速度变得极慢，还可能伴随错误提示。如果你的网站没有出现流量突然激增的情况，那么无来由的访问速度变慢很可能意味着数据遭到了入侵。很多网络犯罪分子会利用窃取的服务器资源开展网络钓鱼攻击，并批量发送数百万封垃圾邮件。这会消耗你服务器的资源，给服务器带来极大负载，这也是很多被入侵的网站运行速度大幅下降的原因。

请定期访问你的网站，留意页面加载时间。

网站内容被篡改

如果你访问自己的域名时被重定向到了一个完全无关的网站，这就是网站遭入侵的明确迹象。

这种情况是恶意重定向代码导致的，是黑客窃取流量、通过自己的恶意网站牟利的一种手段。

页面充斥广告和弹窗

如果你的网站上突然出现大量广告和弹窗，说明网站已经被感染。很多网络犯罪分子通过广告展示量获利，因此会在尽可能多的网站上植入自己的广告。如果这些广告不是你放置的，那大概率是黑客植入的。

主机服务商关停你的网站

你的主机服务商会定期扫描其服务器，确保服务器上没有托管恶意代码。如果他们在你的网站上发现恶意软件或其他遭入侵的证据，通常会先关停你的网站，避免问题扩散。你会收到账户被暂停的通知，必须采取必要措施解决问题。

新增管理员账户

如果你发现网站上出现了并非你创建的新管理员账户、新数据库账户或FTP用户，这是非常明确的信号，说明黑客已经获取了你的网站访问权限，而且是完全权限！

网站底部出现异常代码

如果你的网站遭到入侵，你可能会在网站底部看到随机的代码——即无规律的字母和数字组合。

为什么会出现这种情况？如果黑客未能成功执行他们想要运行的命令，可能会中途放弃操作。他们自然不会清理留下的痕迹，因此这些未完成的代码会留在你的系统中，最终显示在页面底部。

如果你在网站底部发现这类代码，请立即采取措施。

发出的邮件被归入垃圾邮件文件夹

另一个表明网站遭入侵的典型迹象是，你日常通过网站域名发送的合法邮件开始被归入垃圾邮件文件夹。如前所述，黑客会利用窃取的服务器发送垃圾邮件。当你的域名被标记为不安全时，Gmail等邮件服务的过滤器会直接将你的邮件移入垃圾邮件文件夹。

这是另一种形式的黑名单，您必须不惜一切代价避免出现这种情况。

流量激增

如果您发现流量突然激增，尤其是访问不存在页面的流量激增，这可能是网站存在恶意软件的迹象。攻击者可能会从您的服务器发送数千封电子邮件，其中包含他们创建的页面链接。这是一种利用网站实施欺诈、为攻击者牟利的手段，是网站遭到入侵的明确信号。

如何清除恶意软件

尽管您确实需要快速响应并高度重视该情况，但网站被入侵并非世界末日。通过几个步骤，您可以确保企业从这一致命风险的入侵事件中恢复，并将损失降到最低。

SiteLock是Sectigo旗下公司，提供名为SiteLock 911的安全工具，可快速帮助修复已被入侵的网站。这款恶意软件扫描工具会扫描您的站点以检测恶意代码和漏洞，然后为您处理相关问题。

站点清理完成后，您只需修改密码、定期更新网站，并在必要时通知Google您的站点现已恢复安全即可。

此后，必须持续提升网站安全防护能力，避免此类事件再次发生。SiteLock安全功能包含网站扫描器，可基于最新的恶意软件与数据库攻击情报开展每日自动扫描。通过持续监控，该工具可在各类网站问题对您的业务造成损害之前完成修复。