Hướng dẫn xử lý website bị cảnh báo chứa mã/phần mềm độc hại

3.1 Phát hiện và loại bỏ mã độc từ trang web

Để xử lý vấn đề mã độc trên trang web, việc phát hiện và loại bỏ là cực kỳ quan trọng để đảm bảo an toàn cho người dùng và duy trì độ tin cậy của website. Để thực hiện điều này, bạn cần phụ thuộc vào các công cụ quét mã độc và các giải pháp tường lửa hiện đại. Dưới đây là một số công cụ quét mã độc uy tín mà bạn có thể tham khảo để giúp phát hiện và loại bỏ mã độc từ trang web của mình.

• Imunify360: Imunify360 là một giải pháp bảo mật toàn diện dành cho các server web, giúp phát hiện và ngăn chặn các cuộc tấn công mạng, bao gồm cả các loại mã độc và phần mềm độc hại. Với tính năng quét và phân tích hành vi độc hại, Imunify360 cung cấp khả năng bảo vệ nâng cao cho hệ thống của bạn. Nó không chỉ giúp bạn phát hiện các mã độc hiện có mà còn ngăn chặn các cuộc tấn công tiềm ẩn trước khi chúng gây ra hậu quả nghiêm trọng. Điều này giúp cho việc duy trì tính bảo mật của trang web và bảo vệ dữ liệu của người dùng tránh khỏi các nguy cơ tiềm tàng.
• Sử dụng WordFence và iThemes Security cho website WordPress: Những plugin này có thể quét toàn bộ trang web của bạn để tìm các tệp nguy hiểm, sau đó xóa và thay thế bằng các tệp sạch.
• Sử dụng công cụ quét mã độc trực tuyến Sucuri: Sucuri là một công cụ trực tuyến hỗ trợ quét và phát hiện các tập tin mã độc trên trang web của bạn. Sau khi Sucuri hoàn tất quá trình quét, nó sẽ hiển thị các mã độc và đường dẫn của các tệp nhiễm độc.

Để đảm bảo an toàn cho website, việc sao lưu dữ liệu là bước không thể thiếu trước khi thực hiện các bước khắc phục. Kết hợp sử dụng nhiều công cụ bảo mật sẽ giúp gia tăng hiệu quả trong quá trình này. 
Sau khi áp dụng các công cụ bên trên, bạn đã xác định được ví trí của các mã độc trên toàn bộ website. Nếu mã độc đã tự động chèn vào các tệp sẵn có của website, bạn sẽ cần mở từng tệp bị nhiễm và xóa các đoạn mã đã bị chèn. Trường hợp các tệp chứa mã độc là những tệp lạ, không phải là phần của website, bạn chỉ cần xóa chúng để khắc phục tình trạng này.

3.2 Gỡ bỏ cảnh báo về mã độc từ kết quả tìm kiếm trên Google

Sau khi đã xác định và loại bỏ hoàn toàn các mã độc trên website của bạn, bước tiếp theo là yêu cầu Google xem xét lại và xác nhận rằng trang web đã được dọn dẹp sạch sẽ và không còn có bất kỳ rủi ro nào đối với người dùng. Quá trình này không chỉ giúp tái thiết lập niềm tin từ Google mà còn đảm bảo rằng website của bạn được coi là an toàn và tin cậy.

• Đăng nhập vào Google Search Console bằng tài khoản Google của bạn.
• Chọn mục “Bảo mật và hình phạt thủ công”
• Sau đó chọn "Vấn đề bảo mật" để xem danh sách các vấn đề mà website đang gặp phải.

• Nhấn vào "Yêu cầu xem xét lại".

• Trong cửa sổ pop-up mới, cung cấp thông điệp sau cho Google: "Website của chúng tôi đã bị tấn công và đã được khắc phục. Chúng tôi đã xóa hết các mã độc trên website. Tôi mong muốn Google xem xét lại và loại bỏ cảnh báo trên trình duyệt của người dùng."

• Bấm "Gửi yêu cầu" để hoàn tất quy trình. 

Sau đó bạn cần chờ đợi vài ngày để Google xem xét và thực hiện gỡ bỏ cảnh báo trên trang web của bạn.

3.3 Xóa cảnh báo trang web chứa mã độc/lừa đảo trên Chrome và Firefox

Để xóa cảnh báo trang web chứa mã độc/lừa đảo trên Chrome và Firefox, bạn có thể tắt tính năng duyệt web an toàn trong trình duyệt của mình. Tuy nhiên, điều này không được khuyến khích và nên chỉ áp dụng tạm thời. Sau khi xử lý vấn đề, bạn nên bật lại tính năng bảo vệ của trình duyệt Chrome hoặc Firefox. 

Tắt tính năng duyệt web an toàn trên Chrome

Bước 1: Mở Chrome và nhập chrome://settings/privacy vào thanh địa chỉ. Nhấn “Enter”.
Bước 2: Cuộn xuống và chọn vào “Bảo mật”

Bước 3: Ở mục "Duyệt web an toàn" (Safe Browsing). Chọn Không được bảo vệ (không khuyến nghị) => Tắt

Vô hiệu hóa cảnh báo trang web lừa đảo trên Firefox

Bước 1: Mở Firefox và nhấp vào biểu tượng ba dấu gạch ngang ở góc trên bên phải của cửa sổ.
Bước 2: Chọn "Tùy chọn" (Options).

Bước 3: Trong cửa sổ "Tùy chọn", nhấp vào tab "Quyền riêng tư & Bảo mật" (Privacy & Security).
Bước 4: Cuộn xuống phần "Bảo mật" (Security). Tại đây, bạn có thể bỏ chọn các tùy chọn liên quan đến cảnh báo mà bạn không muốn nhận.

Như vậy là chúng tôi đã hướng dẫn bạn khắc phục lỗi website bị cảnh báo chứa phần mềm độc hại. Quá trình loại bỏ các mã độc và yêu cầu xem xét lại từ các công cụ tìm kiếm như Google đã giúp phục hồi trang web của bạn với độ an toàn và tin cậy cao hơn. Chúc bạn thành công trong việc bảo vệ sự bảo mật và uy tín của website, cũng như tiếp tục cung cấp trải nghiệm tuyệt vời cho người dùng.