+7 383 380-81-89Здесь пять историй о взломанных интернет-магазинах на 1С-Битрикс. По каждой видно, что нашли, что сделали, сколько часов ушло и что видят поисковики после лечения. Мы пишем только то, что подтверждает журнал задач и снимки веб-архива. Сроки и часы у каждого сайта свои, поэтому цифры из одного случая нельзя переносить на другой.
Что здесь собрано
Это разборы взломов, с которыми мы работали сами. Сайт заражён вирусом, на нём чужие ссылки или страница-подделка. Мы вычищаем сайт, обновляем систему и потом смотрим, что видят поисковики. Каждый кейс написан по журналу задач и снимкам веб-архива, а не по памяти.
Что мы делаем при лечении
- Возвращаем сайт в рабочий вид. В кейсе WABEH сайт снова заработал в день, когда его пометили как взломанный. Чистка шла ещё неделю.
- Ищем скрытое. Часть вирусов видна сразу, часть находится только поиском по признакам. В кейсе «Стандарт» убрали и те и другие.
- Проверяем, не вернулся ли вирус. В кейсе Taiyan сайт заразили снова на следующий день после первой чистки. Понадобилась вторая.
- Обновляем систему. Чистка без обновления не считается законченной. В кейсе Emporio обновление 1С-Битрикса закрыло известные дыры в самой системе.
- Ставим заново, если так надёжнее. В кейсе «Живая русская баня» вирус сидел давно. Копию сохранили, всё заражённое стёрли, систему поставили с нуля.
Сколько это заняло: цифры из кейсов
Часы и сроки зависят от того, сколько вирусов и где они лежат. Вот что записано в журналах.
| Кейс | Что было | Работа по журналу |
|---|---|---|
| WABEH | 15 скрытых ссылок на 15 чужих сайтов в снимках архива за 24 и 26.03.2025; в снимке от 26.04.2025 их нет | 10,5 часа |
| «Стандарт» | 123 скрытые ссылки на 2 чужих сайта в снимке от 10.07.2025; в снимках от 03.08 и 11.11.2025 их нет | 12 часов |
| Taiyan | 15 скрытых ссылок на 15 чужих сайтов; повторный взлом на следующий день | 16 часов: 12 на первую чистку и 4 на вторую |
| Emporio | Жалоба на фишинг, доступ к сайту ограничили | 45 минут на чистку |
| «Живая русская баня» | Сайт заражён, вход в админку только через сброс | Переустановка за два дня: с 02.02 по 04.02.2026 |
Что такое скрытые ссылки: это ссылки на чужие сайты, спрятанные от посетителей. Роботы поисковиков их читают и могут счесть сайт взломанным.
Что мы не обещаем
Удаление вируса не гарантирует, что сайт больше не взломают. Если причина не устранена, злоумышленник может вернуться. Поэтому после лечения мы отправляем клиенту памятку: сменить пароли, проверить пользователей, обновить программы, настроить копии, включить вход по коду из телефона и наблюдать сайт первые недели.
Сколько стоит
По странице «Восстановление сайта после взлома»: чистка от 25 000 ₽ (один тип заражения, доступы и копия есть), восстановление от 50 000 ₽ (заражено несколько мест, нужно закрыть вход). Точную цену называем после первого осмотра. Он бесплатный и проходит в день обращения.
Частые вопросы
Сколько по времени лечат сайт после взлома?
По нашим кейсам от 45 минут до 16 часов работы. Зависит от числа заражённых мест.
Чем лечение отличается от переустановки?
Лечение убирает найденное. Переустановка стирает всё и ставит систему заново, когда неясно, где спрятан вирус. Пример: «Живая русская баня».
Сайт могут заразить снова?
Да. У Taiyan это случилось на следующий день после первой чистки. Поэтому после лечения сайт наблюдают.
Как понять, что сайт взломан, если он открывается?
Посмотрите код страницы, снимки в веб-архиве и предупреждения в Вебмастере и Search Console. Подробнее в статье «Сайт взломали: что делать».
Сколько стоит лечение?
Чистка от 25 000 ₽, восстановление от 50 000 ₽. Итог называем после осмотра.
Сайт взломали или что-то кажется странным? Пришлите адрес на странице контактов или в Telegram @lcstudio. Первый осмотр бесплатный, в день обращения.
Готовы передать рутину
ИИ-сотрудникам?
За 30 минут разберём задачу, которая съедает время команды, и честно скажем, стоит ли отдавать её ИИ.
