4つのWordPressサイトを対象にマルウェア駆除・復旧を実施しました。すべてのサイトで複数の不正ファイルと不正インデックスを確認し、削除対応を行っています。あわせてWordPress本体を6.5.5から6.6.1へ更新し、サイトごとにプラグインやテーマの更新も実施しました。
対応概要
| 項目 | 内容 |
|---|---|
| 対応サイト数 | 4サイト |
| 対応時期 | 2024年8月20日～21日 |
| WordPress | 4サイトとも6.5.5 → 6.6.1 |
| 不正ファイル | 4サイトで確認・削除 |
| 不正インデックス | 4サイトで確認・削除 |
| プラグイン対応 | サイトごとに更新を実施 |
| テーマ対応 | Lightningを更新 |
調査で確認された内容
4つのWordPressサイトで不正改ざん検査を実施し、複数の不正ファイルを確認しました。サイト2～4では0x.phpも確認されています。
また、4サイトすべてで不正インデックスの登録を確認しました。駆除作業では不正ファイルと不正インデックスを削除し、WordPress本体や利用中のプラグイン、テーマの更新を実施しています。
サイトごとの調査・対応内容
サイト1
複数の不正ファイルと不正インデックスを確認し、削除対応を実施しました。
WordPress本体に加えて複数の利用中プラグインを更新し、Lightningテーマもアップデートしています。また、利用中だった複数のプラグインについて既知の脆弱性情報を確認しました。
サイト2
0x.phpを含む複数の不正ファイルと不正インデックスを確認し、削除しました。
WordPress本体とプラグインの更新を実施しています。
サイト3
0x.phpを含む複数の不正ファイルと不正インデックスを確認しました。
削除対応に加え、WordPress本体とAll-in-One WP Migrationを更新しています。
サイト4
0x.phpを含む複数の不正ファイルと不正インデックスを確認し、削除しました。
WordPress本体を更新しています。
確認された不正ファイル
今回確認・削除した主な不正ファイルは以下のとおりです。
| 不正ファイル | 確認されたサイト |
|---|---|
0x.php | サイト2～4 |
about.php | サイト1～4 |
admin.php | サイト1～4 |
.htaccess | サイト1～4 |
wp-logln.php | サイト1～4 |
wp-ver.php | サイト1～4 |
サイト2～4では、0x.phpを含む共通した不正ファイルが確認されました。
確認された脆弱性
サイト1では、利用中だった以下のプラグインについて既知の脆弱性情報を確認しました。
| プラグイン | 調査時バージョン | 確認された内容 |
|---|---|---|
| VK All in One Expansion Unit | 9.98.1.0 | JVNDB-2023-026587 |
| VK Block Patterns | 1.32.0.0 | JVNDB-2024-001808 |
| VK Blocks | 1.74.0.1 | JVNDB-2023-018339 |
これらのプラグインは、マルウェア駆除・復旧作業にあわせて更新しました。
実施したマルウェア駆除・復旧作業
- 不正ファイルの削除
- WordPress本体の更新
- 利用中プラグインの更新
- Lightningテーマの更新
- 未使用・不要プラグインの整理・削除
- 不正インデックスの削除
WordPress・プラグイン・テーマの確認・更新内容
サイト1
| 対象 | 作業前 | 作業後 |
|---|---|---|
| WordPress | 6.5.5 | 6.6.1 |
| All-in-One WP Migration | 7.82 | 7.86 |
| Contact Form 7 | 5.9.5 | 5.9.8 |
| VK All in One Expansion Unit | 9.98.1.0 | 9.99.3.0 |
| VK Block Patterns | 1.32.0.0 | 1.32.3.0 |
| VK Blocks | 1.74.0.1 | 1.81.0.2 |
| VK Post Author Display | 1.24.1 | 1.25.0 |
| Lightning | 15.23.0 | 15.26.2 |
サイト2
| 対象 | 作業前 | 作業後 |
|---|---|---|
| WordPress | 6.5.5 | 6.6.1 |
WordPress本体に加え、作業時にプラグインの更新も実施しました。
サイト3
| 対象 | 作業前 | 作業後 |
|---|---|---|
| WordPress | 6.5.5 | 6.6.1 |
| All-in-One WP Migration | 7.84 | 7.86 |
サイト4
| 対象 | 作業前 | 作業後 |
|---|---|---|
| WordPress | 6.5.5 | 6.6.1 |
不正インデックスへの対応
4サイトすべてで不正インデックスの登録を確認しました。
2024年8月20日から21日にかけて削除対応を実施し、確認された不正インデックスをすべて削除しました。
対応結果
4サイトで確認された不正ファイルと不正インデックスを削除しました。
あわせてWordPress本体を更新し、各サイトの構成に応じて利用中プラグインやLightningテーマの更新を実施しました。
再発防止について
WordPressのセキュリティを維持するためには、本体・テーマ・利用中プラグインを継続的に更新し、既知の脆弱性へ適切に対応することが重要です。
定期的なバックアップとマルウェア検査も行い、不正ファイルやサイト改ざんなどの異常を早期に確認できる状態を維持することが再発リスクの低減につながります。
WordPressのマルウェア感染でお困りの方へ
救急WEBでは、WordPressのマルウェア駆除、サイト改ざん復旧、不正ファイルの除去、不正リダイレクト、不正インデックスへの対応、復旧後のセキュリティ対策などに対応しています。
複数のWordPressサイトで問題が確認された場合も、各サイトの状態を個別に調査し、必要なマルウェア駆除・復旧作業を進めます。