Kun sivusto ohjaa vieraaseen osoitteeseen, kyseessä on lähes aina murto eikä asetusvirhe. Tämä hyökkäystapa on suunniteltu niin että omistaja ei huomaa sitä. Ohjaus tehdään vain hakutuloksesta tulevalle kävijälle, vain puhelimella, tai vain kerran samalle vierailijalle. Sinä avaat sivuston suoraan ja se näyttää normaalilta.
Avaa sivusto puhelimella mobiiliverkossa ja hakutuloksen kautta eikä kirjoittamalla osoitetta. Kokeile myös yksityisessä ikkunassa. Jos ohjaus tapahtuu vain näissä tilanteissa, se vahvistaa että kyse on tarkoituksellisesta piilottamisesta.
Vaihda webhotellin, tiedostoyhteyden, tietokannan ja WordPressin ylläpitäjien salasanat. Poista käyttäjät joita et tunnista. Jos tämän jättää tekemättä, hyökkääjällä on yhä pääsy ja hän palauttaa ohjauksen heti kun poistat sen.
Tavallisimmat piilopaikat ovat .htaccess-tiedosto, teeman aloitustiedostot, lisäosaksi naamioitu kansio ja tietokannan asetusrivit. Katso myös mediakirjaston hakemistoista, sillä sinne on tapana jättää suoritettavaa koodia kuvien sekaan. Jos et tiedä mitä etsit, älä arvaile vaan siirry kohtaan 5.
Murron jälkeen sivustolle jää usein ylimääräinen ylläpitäjä ja ajastettu tehtävä joka palauttaa haitallisen koodin. Jos ohjaus palaa muutaman tunnin päästä siitä kun poistit sen, kyse on juuri tästä.
Yhden ohjauksen poistaminen ei tee sivustosta puhdasta. Koko puhdistus on käyty läpi ohjeessa hakkeroitu nettisivu. Puhdas varmuuskopio on nopein tie takaisin, jos sellainen on ajalta ennen murtoa, ks. sivuston varmuuskopiointi.
Kun ohjaus on poissa, hakutuloksissa voi silti olla varoitus vielä päiviä. Sen poistaminen vaatii erillisen pyynnön, ja se on käyty läpi ohjeessa Google varoittaa sivustosta.
Älä tyydy poistamaan ohjausta ja jatkamaan päiväjärjestykseen. Takaportti jää, ja seuraavalla kerralla sivustoa käytetään johonkin näkyvämpään. Älä myöskään päivitä ensin ja tutki sitten, koska päivitys pyyhkii jäljet joista syy selviäisi.
Puhdistamme sivuston kokonaan, suljemme reitin josta sisään tultiin ja kerromme mitä ehdittiin tehdä. Emme vain poista ohjausta, koska se palaa muutamassa päivässä.
