Cara Mengatasi Website yang Terkena Malware

Qwords.com Manual Knowledge Base February 13, 2012

---

 

Pada saat Sahabat Qwords sedang asik berinternet ria, beberapa dari Anda mungkin pernah “nyasar” ke website yang tidak bisa diakses. Penyebabnya bukan berasal dari internal, melainkan karena website tersebut mengandung malware yang kemudian diblok oleh Search Engine dan Browser. Dari sisi pengunjung web mungkin ini tidak menjadi masalah, Anda hanya perlu keluar (close tab). Tapi, bagaimana jika posisi kita adalah administrator website tersebut? Wah hal ini bisa jadi bencana karena website yang dikelola tidak dapat diakses.

Contoh kasusnya seperti pada gambar dibawah ini:

Atau

 

Pada saat hal ini terjadi, maka Google sebagai Search Engine terbesar akan coba mengirimkan notifikasi kepada email Administrator  website tersebut. Alamat email yang dituju biasanya:

• abuse@namadomain.xyz
• admin@namadomain.xyz
• administrator@namadomain.xyz
• contact@namadomain.xyz
• info@namadomain.xyz

Jika pihak Administrator website tidak mempunyai alamat email yang tertera diatas, tentunya tidak akan menerima notifikasi tersebut. Untuk itu, pihak administrator website disarankan untuk membuat email pada domainnya dengan menggunakan salah satu user yang tertera diatas.

Bagaimana website bisa terdeteksi mengandung malware?

Salah satu proses masuknya malware/badware ke dalam website bisa disebabkan oleh administrator website itu sendiri. Biasanya terjadi pada saat melakukan upload file ke hosting yang menggunakan komputer yang sudah terinfeksi virus. Sehingga sebelum file ter-upload ke hosting, maka akan terlebih dahulu terinjeksi virus di komputer lokal. Dan pada saat Google mengindex website tersebut kemudian menemukan adanya mallicious script/malware/badware tertanam di website tersebut, maka Google akan langsung memberikan Label malware/badware dalam SERP mereka. Beberapa browser biasanya juga akan memblokirnya.

Selain karena kecerobohan administrator website sendiri, malware juga bisa di inject-kan ke website oleh orang lain (baca: hacker). Hal ini bisa dikarenakan tingkat security website yang masih rendah atau adanya bug/celah keamanan pada website sehingga mudah ditembus oleh hacker.

Maka, jika website terkena malware, langkah apa yang harus diambil untuk menanggulangi masalah tersebut? Silakan ikuti langkah dibawah ini:

Cara Mengatasi Website yang Terkena Malware .

Caranya masuk ke direktori website anda dari cPanel lalu cari apakah terdapat file-file aneh yang tidak dikenal? Contohnya: [huruf acak].php, [huruf acak].html, [huruf acak].sql, jika ada bisa langsung menghapusnya (jika tidak yakin silahkan backup dahulu). Selain itu bisa dicek file index.php pada website dan juga pada tema yang digunakan, karena biasanya file ini yang sering terkena inject.

Jika tidak menemukan adanya file aneh atau file yang terinjeksi, langkah terakhir untuk memastikan dan mencari malware tersebut adalah dengan cara download file website secara keseluruhan ke komputer lokal (pastikan komputer bebas virus) kemudian lakukan scanning menggunakan Antivirus dengan update terbaru. Jika malware ditemukan, lihat file apa yang terinfeksi. Jika termasuk file website maka bisa kita replace dengan file asli website. Tetapi jika ternyata merupakan file yang tidak dikenal, Anda bisa menghapusnya.

Meminta Review pada Google.

Setelah malware dibersihkan, selanjutnya upload ulang file website anda. Atau jika ingin cara yang lebih simpel, tinggal timpa saja file website yang terinfeksi malware dengan file default  website.

Selanjutnya untuk menghilangkan blacklist Google kita harus meminta Google untuk melakukan review pada website kita. Caranya melalui layanan Google Webmaster Tool.

Berikut ini langkahnya:

Anda harus memiliki Akun di Google, bisa berupa akun email di gmail.com.

Masuk ke http://google.com/webmasters/tools

Daftarkan website di Google Webmaster Tools lalu lakukan verifikasi/verify. Untuk cara verifikasi bisa dengan cara upload file (nama file biasanya googlefc91be7d5e697d70.html) yang disediakan Google kemudian upload ke direktori website anda.

Setelah itu di dashboard Google Webmaster Tool akan terlihat url website anda. Jika website masih dalam keadaan terdeteksi malware, maka akan terlihat icon “tanda seru merah” yang menandakan ada yang tidak beres dengan website tersebut.

Selanjutnya klik saja alamat websitenya lalu klik “Request review” kemudian masukan keterangan bahwa website tersebut sudah bebas dari malware dan meminta pihak Google untuk mereviewnya.

 

Klik Ok lalu tunggu maksimal 2×24 jam, maka blacklist (malware detected) terhadap website akan hilang.