Как удалить вирус с сайта на 1С-Битрикс: лечение, очистка, обновление и защита

Если ваш сайт на Битрикс заражён — сначала ознакомьтесь с подробной инструкцией по лечению в предыдущей статье:
👉 https://shelikhov.me/blog/bitrix-virus-2023

Там описаны базовые симптомы, диагностика и пошаговое удаление вредоносного кода. Ниже — краткий чек-лист и важные обновления по современным заражениям.

Кратко: что нужно сделать в первую очередь

Удалить вредоносные файлы и .htaccess
Очистить заражённые PHP-файлы
Проверить агенты и кеш Битрикс
Сменить все пароли
Проверить сайт на повторное заражение

Важно: современные вирусы могут жить в оперативной памяти

Сегодня всё чаще встречаются вредоносные скрипты, которые остаются активными в памяти сервера.

Это означает:

Даже после удаления заражённого файла вирус может продолжать работать
Файл может моментально снова стать заражённым
Вы изменяете файл — и он сразу возвращается к вредоносной версии
Вирус может внедряться через запущенные процессы PHP / веб-сервера

👉 В таких случаях необходимо перезапустить сервисы:

PHP-FPM / Apache / Nginx
Иногда — полностью перезагрузить сервер

Без этого очистка файлов может не дать результата.

Обновление Битрикс — обязательно

Обновить систему нужно до последней версии. Это не рекомендация — это обязательное условие безопасности.

Также убедитесь, что сервер обновлений настроен корректно:

📍 Страница: /bitrix/admin/settings.php

Должен использоваться сервер:

1c-bitrix.ru

Если указан:

bitrixsoft.com

— актуальные обновления приходить не будут.

Обновите PHP минимум до версии 8.3

Старые версии PHP содержат множество уязвимостей и давно не поддерживаются.

Минимально рекомендуемая версия сейчас:

👉 PHP 8.3

Если используется готовое решение (шаблон)

Если сайт работает на решениях компаний:

Аспро
Esolutions
Sotbit
Маяк
и других

— необходимо обновить не только Битрикс, но и сами решения.

Почему это критично:

Старые версии (эпохи PHP 7 или 5.6) могут не работать на PHP 8+
В самих решениях часто присутствуют уязвимости
Вирусы нередко проникают именно через сторонние модули

Скрипт для решений Аспро

Для сайтов на решениях Аспро можно использовать вспомогательный скрипт:

👉 cdn.e-rma.ru/virus/aspro_fix.zip

⚠️ Важно:
Это не мой скрипт — он был найден у сторонних разработчиков и рекомендуется как один из инструментов очистки.

Используйте его на свой страх и риск и только после резервного копирования сайта.

Проверьте права доступа к файлам

На сайте не должно быть прав:

Такие права позволяют любому процессу изменять файлы и являются частой причиной заражения.

Рекомендуемые значения:

Папки — 755
Файлы — 644

Проверка встроенным сканером Битрикс

После очистки обязательно выполните проверку:

📍 Настройки → Проактивная защита → Поиск троянов

Запустите все три пункта проверки в этом разделе.

Если утилита обнаружит подозрительные элементы, но вы не уверены, вирус это или нет — лучше обратиться к специалисту.

Когда обязательно нужен программист

Обратитесь к специалисту, если:

Файлы продолжают заражаться после очистки
Вредоносный код появляется снова
Сканер показывает подозрительные элементы
Нет уверенности, что сайт полностью чист

Итог

Современные заражения сайтов на Битрикс стали значительно сложнее:

Вирусы могут работать из памяти
Используют уязвимости старых версий PHP и модулей
Могут восстанавливать себя автоматически

Поэтому важно не только удалить вредоносный код, но и:

✅ обновить систему
✅ обновить PHP
✅ обновить все решения и модули
✅ закрыть уязвимости
✅ провести полную проверку безопасности