WordPressマルウェアスキャン・
駆除完全ガイド

⚠️ 1. マルウェア感染の主な症状・兆候

🔍 2. 感染確認：スキャンツールの使い方

🛠️ 3. マルウェア駆除の手順

プラグインで駆除する（推奨・初心者向け）

手動での駆除手順（上級者向け）

-- データベース内のマルウェアコード検索例（phpMyAdminで実行）
SELECT ID, post_title FROM wp_posts 
WHERE post_content LIKE '%eval(%' AND post_content LIKE '%base64%'
LIMIT 50;

-- wp_optionsの不審なエントリを確認
SELECT option_name, option_value FROM wp_options 
WHERE option_value LIKE '%eval(%'
   OR option_value LIKE '%base64_decode%'
   OR option_value LIKE '%gzinflate%';

🚪 4. バックドアの検出と除去

バックドアはマルウェア駆除後も攻撃者がサーバーに侵入し続けるために仕掛けるコードです。バックドアを除去しないと、駆除しても再感染します。

# バックドアを探すLinuxコマンド（SSH使用）
grep -r "eval(base64" /path/to/wordpress --include="*.php" -l
grep -r "system(\$_" /path/to/wordpress --include="*.php" -l
grep -r "exec(\$_" /path/to/wordpress --include="*.php" -l

# 最近変更されたファイルを確認（過去7日間）
find /path/to/wordpress -name "*.php" -mtime -7 -type f

# wp-content/uploadsにPHPファイルがないか確認（通常は存在しない）
find /path/to/wordpress/wp-content/uploads -name "*.php"

🔴 5. Googleの警告・ブラックリスト対応

🔑 6. 感染後の必須作業：全パスワード変更

• ✅ WordPressの全ユーザーのパスワード（特に管理者・編集者権限）
• ✅ WordPress秘密鍵（Security Keys）の再生成（wp-config.phpのSECRET_KEY等）
• ✅ FTP/SFTPアカウントのパスワード
• ✅ データベース（MySQL）のパスワード（wp-config.phpのDB_PASSWORDも更新）
• ✅ サーバーのコントロールパネルのパスワード
• ✅ メールアカウントのパスワード（WordPressの通知メールアドレスを含む）

🛡️ 7. 再発防止策の徹底

感染の原因を特定・解消しない限り再感染します。以下を必ず実施してください。

• 🔒 感染の原因となったプラグインを特定・更新または削除 →脆弱性対策
• 🔒 WAF（Cloudflare等）を導入して攻撃をサーバー到達前にブロック
• 🔒 ログインセキュリティを強化（ログインURL変更・2FA導入）
• 🔒 自動バックアップを設定して感染前の状態を維持
• 🔒 ファイル変更監視を設定してマルウェア再設置を早期検出
• 🔒 PHPのバージョンをサーバーで最新の安定版に更新
• 🔒 wp-content/uploadsへのPHPファイル実行を.htaccessでブロック

# wp-content/uploads内でのPHP実行をブロック（uploadsフォルダの.htaccessに追加）
<Files *.php>
deny from all
</Files>

❓ よくある質問（FAQ）

🔗 関連コンテンツ