WordPressサイトを調査したところ、admin.admin.html.phpやwp-user.phpなど24件の不正ファイルと、不正インデックスの登録を確認しました。マルウェア駆除に加え、プラグイン・テーマの更新、不要なプラグインの整理、不正インデックスの削除申請を実施しています。
対応概要
| 項目 | 内容 |
|---|---|
| 対応サイト数 | 1サイト |
| 対応時期 | 2025年10月21日～23日 |
| WordPress | 6.8.3 |
| 不正ファイル | 24件を削除または修正 |
| 脆弱性情報 | Embed Any Document、Images Optimize and Upload CF7の過去の脆弱性情報を確認 |
| プラグイン・テーマ対応 | 更新を実施 |
| 不正インデックス | あり。削除申請を実施 |
調査で確認された内容
対象のWordPressサイトでは、不正改ざん検査により24件の不正ファイルが確認されました。ファイル名には通常のWordPress構成とは異なるPHPファイルなどが含まれており、削除または修正を行いました。
また、Embed Any DocumentとImages Optimize and Upload CF7について、過去のバージョンを対象とした脆弱性情報を確認しました。あわせて、不正インデックスの登録も確認され、削除申請まで対応しています。
確認された不正ファイル
今回、削除または修正した不正ファイルは以下の24件です。
| 不正ファイル名 | 不正ファイル名 |
|---|---|
.05btm4dvnpuc | .htaccess |
admin.admin.html.php | administrators.php |
calendar.php | cb.php |
code.php | comment_reply.php |
default_map.php | functions.js.php |
homepageDataEN.php | index.php |
livehelp_admin.php | logger.php |
mainsub.php | mod_login.php |
postnews.php | precheck.inc.php |
sites.php | Subscribe.php |
times.php | titulosp.php |
userdetails.php | wp-user.php |
確認された脆弱性
調査時に導入されていたプラグインについて、以下の過去の脆弱性情報を確認しました。
| プラグイン | 調査時バージョン | 確認された内容 |
|---|---|---|
| Embed Any Document | 2.7.6 | JVNDB-2023-005794。2.7.1以前のバージョンについて、情報を取得される、または情報を改ざんされる可能性がある脆弱性情報を確認 |
| Images Optimize and Upload CF7 | 2.2.1 | JVNDB-2022-005692。2.1.4までのバージョンについて、情報を改ざんされる、またはサービス運用妨害（DoS）状態にされる可能性がある脆弱性情報を確認 |
実施したマルウェア駆除・復旧作業
- 不正改ざん検査と不正ファイルの削除・修正
- WordPress・プラグイン・テーマの確認と更新
- 未使用・不要プラグインの整理・削除
- 不正インデックスの確認と削除申請
WordPress・プラグイン・テーマの確認・更新内容
WordPress本体は6.8.3で、バージョン変更は実施していません。
主要な継続利用対象では、以下の更新を実施しました。
| 対象 | 作業前 | 作業後 |
|---|---|---|
| Elementor | 3.27.2 | 3.32.4 |
| Elementor Pro | 3.27.1 | 3.32.2 |
| Embed Any Document | 2.7.6 | 2.7.8 |
| Astra | 4.8.11 | 4.11.13 |
不正インデックスへの対応
対象サイトでは不正インデックスの登録が確認されました。
10月21日～23日に、不正インデックスの削除申請を実施しています。
対応結果
不正改ざん検査で確認されたファイルへの削除・修正を行い、WordPress環境の確認、プラグイン・テーマの更新と整理を実施しました。
あわせて、検索上で確認された不正インデックスについても削除申請を完了しています。
再発防止について
WordPressのマルウェア対策では、本体・プラグイン・テーマを適切に更新するとともに、脆弱性情報の確認、定期的なマルウェア検査、バックアップを継続することが重要です。使用しているプラグインの更新状況も定期的に確認する必要があります。
WordPressのマルウェア感染でお困りの方へ
救急WEBでは、WordPressのマルウェア駆除、不正ファイルやサイト改ざんの調査・復旧、不正リダイレクト、不正インデックスへの対応、復旧後のセキュリティ対策まで対応しています。
WordPressサイトで見覚えのないファイルや検索結果、不審な動作が確認された場合は、サイト内の調査とあわせてWordPress本体・プラグイン・テーマの状態を確認することが重要です。