【WordPress】ハッキングによるファイル改ざんを検知・駆除するプラグイン「wpdoctor」

WordPressサイトを運営していて、ある日突然、以下のような症状が起こった場合、ハッキングによるファイル改ざん（マルウエア・ウイルス感染）の疑いがあります。

感染したファイルをすぐに特定できれば良いですが、WordPressのシステムファイルは4,000近くあるので、すぐに特定するのは難しいです。

このような時、ファイル改ざんを検知できるプラグインを使うことで、システムファイルをスキャンして、ウイルスに感染したファイルを特定することができます。

この記事では、ファイル改ざんを検知・駆除できるプラグイン「wpdoctor」をご紹介します。

好きなところから読めます

ハッキングによるファイル改ざんを検知・駆除するプラグインwpdoctor

「wpdoctor（ワードプレスドクター）」は、ハッキングによるファイル改ざんを検知・駆除する事ができる国産のプラグインです。

wpdoctorを使うと、WordPressのシステムファイルはもちろん、プラグインファイル、アップロードフォルダなど、サーバーにアップしている全てのファイルをスキャンしてくれので安心です。

また、ファイル改ざんを検知・駆除するほか、感染したファイルがハッカーによる不正なコードの埋め込みかどうかまで判定できる、非常に優れたプラグインです。

wpdoctorの特徴は次のとおりです。

ハッキングによるファイル改ざんを検知・駆除するプラグインwpdoctorでウイルスを駆除する手順を解説します。

上記のとおりです。

「wpdoctor」は株式会社BLUE GARAGE様が提供しているプラグインです。

ちなみに、「wpdoctor」はWordPressの管理画面からインストールできませんので、株式会社 BLUE GARAGE様が運営されている「ワードプレスドクター」のサイトからプラグインファイルをダウンロードします。

以下のリンクをクリックすると、プラグインを配布しているページに移動します。

プラグインの説明が詳しく書いてありますので、併せて読まれる事をおすすめします。

サイト中ほどに「プラグインのダウンロード」というボタンがありますので、ここをクリックすると、「wpdoctor」のファイルをダウンロードできます。

「wpinfecscan.zip」というzip形式のファイルをダウンロードしますので、デスクトップに保存して下さい。

ダウンロードしたファイルをWordPressにインストールします。

ダッシュボード＞プラグイン＞新規追加 を選択すると、プラグインの追加画面が表示されますので、「プラグインのアップロード」をクリックして下さい。

先程ダウンロードしたファイルをドラッグします。

アップロードファイルを指定したら、「今すぐインストール」をクリックします。

プラグインをインストールしたら「プラグインを有効化」して、プラグインのインストールは完了です。

プラグインをインストールしたら、ウイルスチェックを行います。

ダッシュボード＞ Malware scan を選択して下さい。

ワードプレスドクターの画面が表示されますので、「今すぐスキャン開始」をクリックします。

早速、いくつか検出されました。

普段は極めて温厚な筆者ではありますが、検出されたファイルを見ているとハッカーに対する殺意が止まりません。

全部で13ファイル検出されました。

これらのファイルは全てウイルスが仕込まれています。

とりあえずさっさと駆除しましょう。

感染したファイルを全て削除したいところではありますが、WordPressのシステムファイルが含まれているため、全て削除してしまうとWordPressサイトが動かなくなってしまいます。

そのため、ファイルを削除する際は、細心の注意を払って削除しましょう。

削除しても良いファイルとダメなファイルは次のとおりです。

削除してもOKなファイル：「vyumfazql.php」や「fbmm3nq.php」のような意味の無い名称のPHPファイルや、「0b7de882.ico」といったicoファイル
削除したらNGなファイル：WordPressのシステムファイル「index.php」、「wp-config.php」、「wp-settings.php」などなど

判断がつき難い方は、いきなり削除せず、ファイルを表示して中身を確認してみましょう。