マルウェア駆除・除去

A.簡易チェックは外部から確認できる情報をもとにした診断のため、感染の有無を完全に判断することはできません。感染や改ざんの「疑い」「兆候」を確認するための入口とお考えください。正確な判断にはサーバー内部のファイル確認やログ解析が必要です。

A.駆除には、再発防止の初期設定を含みます。標準の完了報告（対応した内容と再発防止のポイント。原因は推定される入口まで）をお渡しします。初期設定では、パスワードや権限の見直し、本体や追加の機能の更新、バックアップを扱います。

A.正確な感染・改ざんの有無を判断するには必要です。簡易チェックは外部から見える範囲の確認にとどまるため、確定診断や駆除にはサーバー内部のファイルやログの調査を行います。

A.外形の点検に費用はかかりません。専門家による確認（直す優先順位と次の一手の判断）は5,500円、マルウェア駆除・除去は33,000円〜、WordPress改ざん復旧は55,000円〜が目安です。被害状況や調査範囲により変動します。

A.可能です。被害が拡大している、警告が出ている、改ざんが続いているなどの場合は、優先してバックアップ・隔離・復旧をご相談ください。

A.どちらもサイトから不正なファイルやコードを取り除く対応を指します。当サービスでは、検出された不審ファイルの除去と改ざん箇所の修正を含めてまとめて対応します。

A.2026-10-21、The PHP Group は、認証のない要求でプログラムが動く重大な修正を公表しました（CVE-2026-109618、CVE-2026-109619）。出典は https://www.php.net/archive/2026.php#2026-10-21-5 です。JPCERT/CC（https://www.jpcert.or.jp/at/2026/at260033.html）と IPA（https://www.ipa.go.jp/security/security-alert/2026/alert20261022.html）は、2026-10-22に注意を出しました。対象は、8.2.35未満の8.2、8.3.36未満の8.3、8.4.27未満の8.4、8.5.12未満の8.5です。8.1以前には更新版が出ず、7.4と8.0と8.1には最小限の緩和だけがあります。緩和の手順は、ここには書きません。持ち主の側で先にできるのは、どのサイトでどの版のPHPが動いているかの把握（サーバー会社の管理画面や、WordPressの「サイトヘルス」で確認できます）と、更新をご自身で行うのかサーバー会社が行うのかの切り分けです。WordPress本体の自動更新では、PHPそのものは更新されません。更新したあとは、PHPを動かしているWebサーバーなどの再起動が必要になることがあります。本ツールの点検は、サーバーが応答の中でPHPの版を公開している場合に限り、外から見える版が修正より古いかを確認できます。版を公開していないサーバーや、OS側で独自に修正が当てられている版について、修正済みかどうかを外部から判定することはできません。版が見えないことは、問題が無いという意味ではありません。手順の詳細は、言語の版のページにまとめています。修正版へ更新したことだけでは、更新より前に入られたかどうかは分かりません。JPCERT/CC（2026-10-22、https://www.jpcert.or.jp/at/2026/at260033.html）は、痕跡が見つからないことは、攻撃が無かったことの証明にはならない、と書いています。更新と、痕跡の確認は、別のことです。

A.あります。更新で塞がるのはこれから使われうる入口で、修正前に置かれた不正なファイルや改ざんは、更新しても残ります。過去の深刻なPHPの脆弱性（2024年のCVE-2024-4577など）では、公表から短い期間で悪用の試みが報告されています。更新が済んだら、点検で改ざんの兆候や外から見える設定の隙をもう一度点検することをおすすめします。結果をメールで受け取る際に「月1回、自動で見直す」を選んでおくと、判定や問題の種類が変わったときだけお知らせが届きます（いつでも停止できます）。日々の変化に早く気づきたい場合は、公開ページを毎日見張る継続監視が役立ちます。公開フォルダに見覚えのないPHPファイルが増えている、意図しない転送が起きているなどの兆候がある場合は、外からは確かめきれないため、専門家による確認やサーバー内部の調査をご検討ください。

A.公表された不正アクセスの事例では、公開サーバのディレクトリをたどれる弱点（ディレクトリトラバーサル）から内部の設定ファイルやソースコードが読み取られ、その中にあった接続用の秘密鍵が悪用されて、ログイン情報の総当たりや内部データの取得につながったと報告されています。こうした入口は、設定ファイル（config.ini や wp-config のバックアップなど）、バージョン管理の履歴（.git・.svn）、データベースの書き出しが「外から読める状態」で放置されていることが手がかりになりがちです。本ツールの点検は、まさにこの「外から見える設定ファイル・機密ファイルの露出」を外形から点検します。なお、いったん設置されたバックドア（裏口）は、侵入経路をふさいだあとも内部に残ることがあり、外からは見えないため、検出や除去にはサーバー内部の調査が必要です。再び改ざんされていないかを早く気づくには、公開ページを継続的に見張る監視が役立ちます。