Hoe lang duurt malware verwijderen?

De doorlooptijd hangt af van de omvang van de infectie, het aantal sites en de beschikbaarheid van logs en back-ups.

Wat betekent dit?

Een eenvoudige besmetting kan relatief overzichtelijk zijn; een langdurige compromittering met backdoors en meerdere websites vraagt meer onderzoek.

Waar moet u op letten?

Bij een security-incident is het belangrijk om niet alleen naar het zichtbare probleem te kijken. Controleer de bestanden, database, gebruikers, configuratie en recente wijzigingen. Noteer wanneer het probleem begon en welke meldingen bezoekers of uw hostingpartij zien.

Hoe pakken wij dit aan?

Een goede inschatting volgt meestal na een eerste technische inventarisatie.

Afhankelijk van de situatie kan een technische analyse nodig zijn voordat er wijzigingen worden uitgevoerd. Daarmee voorkomen we dat een symptoom wordt verwijderd terwijl een achtergebleven toegang actief blijft.

Na het herstel

Werk de software bij, verwijder ongebruikte componenten, controleer accounts en gebruik unieke sterke wachtwoorden. Zorg daarnaast voor betrouwbare en geteste back-ups. Voor websites die bedrijfskritisch zijn kan monitoring een waardevolle extra laag vormen.