# Web šíri malvér alebo spam? Zavolajte. Pomôžeme vám.

> Google, prehliadač alebo zákazníci varujú pred vaším webom? Ste postihnutý? Zavolajte alebo napíšte cez WhatsApp. Pomôžeme vám na diaľku.

Zdroj: https://phpsos.de/sk/soforthilfe/website-verbreitet-malware/  
Stav: 25.10.2026  
Poskytovateľ: PHP SOS, Núdzová pomoc pri PHP a bezpečnosť serverov. Okamžitá pomoc cez WhatsApp: https://wa.me/491736494914?text=Dobr%C3%BD%20de%C5%88%2C%20PHP%20SOS%2C%20potrebujeme%20pomoc%20s%20na%C5%A1%C3%ADm%20serverom%20s%20PHP.%20Spolo%C4%8Dnos%C5%A5%3A%20%E2%80%A6%20Web%3A%20%E2%80%A6

**Stručne:** Ak pred vaším webom varuje Google, váš prehliadač, váš poskytovateľ hostingu alebo zákazník, na vašom serveri veľmi pravdepodobne beží cudzí kód. Ste postihnutý? Ozvite sa hneď. Na diaľku objasníme, čo sa poskytuje, zabezpečíme stopy, odstránime škodlivý kód, uzavrieme prístup a budeme vás sprevádzať až po opätovné povolenie.

> **Konajte hneď:**
> **Teraz nič nemažte a nič neinštalujte odznova.** V prípade potreby prepnite stránku do režimu údržby, aby boli návštevníci chránení, a súbory a logy nechajte nezmenené. [Nahláste núdzový prípad](https://phpsos.de/sk/notfall/) a preberáme prípad od prvej správy.

## Ste postihnutý? Ako sa prejavuje web, ktorý šíri malvér

Web, ktorý šíri škodlivý softvér alebo spam, zriedka upúta viditeľnou poruchou. Väčšinou sa ako prví ozvú iní. Typické náznaky:

- Prehliadač pred vašou doménou zobrazí červenú varovnú stránku, napríklad „Deceptive site ahead“ alebo hlásenie o škodlivom softvéri.
- V Google Search Console je bezpečnostné hlásenie alebo sa vaša stránka objavuje vo výsledkoch vyhľadávania s dodatkom „Táto stránka môže poškodiť váš počítač“.
- Návštevníci hlásia vyskakovacie okná, neočakávané presmerovania alebo sťahovania, ktoré sa objavujú len na mobiloch alebo len po kliknutí z vyhľadávania.
- Vaše výsledky vyhľadávania ukazujú stránky, ktoré ste nikdy nevytvorili, napríklad reklamu na lieky alebo hazard v cudzom jazyku.
- Váš poskytovateľ hostingu píše pre zneužitie, rozosielanie spamu alebo nápadné odchádzajúce spojenia.
- E-maily vašej firmy končia u príjemcu v spame alebo sa vracia nápadne veľa chýb doručenia.
- Váš antivírusový skener nič nehlási, sťažnosti však neprestávajú.

Viacero týchto bodov spolu silne poukazuje na kompromitáciu. Jednotlivý náznak môže mať aj neškodnú príčinu. Skontrolovať by ste to však mali nechať aj tak, pretože každý deň s varovnou stránkou stojí návštevníkov, dopyty a dôveru.

## Čo urobiť hneď

1. **Chrániť návštevníkov:** Prepnite web do režimu údržby alebo ho nechajte poskytovateľom hostingu dočasne zablokovať, ak sa škodlivý kód aktívne poskytuje.
2. **Nič nemazať:** Žiadne odstraňovanie súborov, žiadne vracanie zálohy, žiadna nová inštalácia cez starý stav, kým sa nič nezabezpečilo.
3. **Uchovať logy:** Požiadajte poskytovateľa hostingu, aby neprepisoval prístupové a chybové protokoly.
4. **Zbierať hlásenia:** Urobte snímky obrazovky varovaní, poznačte si dátum, čas a dotknuté adresy.
5. **Pomenovať prístupy:** Kto má prístup cez CMS, FTP, SSH alebo hostingový panel? Heslá meňte až po dohode a len z čistého zariadenia.
6. **Informovať interne:** O situácii by mali vedieť vedenie firmy, zodpovedná osoba pre ochranu údajov a pri existujúcej poistke aj poisťovateľ.
7. **Žiadosť u Googlu zatiaľ nepodávať:** Opätovná kontrola má zmysel až po vyčistení.

## Ako PHP SOS konkrétne pomáha?

1. **Zmapovať situáciu:** Objasníme, aké varovania existujú, odkedy a ktoré systémy a údaje môžu byť dotknuté.
2. **Zabezpečiť a uzavrieť:** Zabezpečíme súbory, databázu a logy skôr, než sa niečo zmení. Potom zablokujeme podozrivé prístupy a zastavíme poskytovanie škodlivého kódu.
3. **Skontrolovať a vyčistiť:** Porovnáme súbory s čistým stavom, hľadáme webshelly, zadné vrátka a záznamy v databáze a odstraňujeme ich. Viac v časti [Odstránenie malvéru a webshellov](https://phpsos.de/sk/leistungen/malware-entfernung/).
4. **Spevniť a podať správu:** Uzavrieme vstupné dvere, skontrolujeme stav PHP a incident zdokumentujeme. Sprevádzame vás pri zrušení blokácií a varovaní.

Pracujeme na diaľku, bez výjazdu, v celej Európe.

## Prečo sa varovanie často vracia

Kto odstráni len viditeľné stopy, lieči príznak. Útočníci väčšinou založia viac prístupov: skrytý súbor PHP v adresári pre nahrávanie, manipulovaný plugin, ďalší administrátorský účet alebo plánovaný cronjob, ktorý zmazané súbory doťahuje znova. Ak upracete len stránku, ktorú ukazuje prehliadač, o pár dní je ten istý škodlivý kód späť.

K tomu pristupuje, že mnohé škodlivé programy maskujú svoje správanie. Poskytujú škodlivý kód len návštevníkom, ktorí prídu cez vyhľadávač, alebo len mobilným zariadeniam. Majiteľ otvorí stránku priamo a nevidí nič. Ako takéto presmerovania vznikajú, popisuje príspevok [Web presmerováva na cudzie stránky](https://phpsos.de/sk/blog/website-leitet-um/) a prečo skenery narážajú na hranice, nájdete v časti [Hranice skenerov malvéru](https://phpsos.de/sk/blog/grenzen-von-malware-scannern/).

## Varovanie Googlu a spam vo vyhľadávacom indexe

Ak Google označil vašu stránku za nebezpečnú, zrušenie prebieha cez Search Console. Tam požiadate o opätovnú kontrolu, hneď ako je server preukázateľne čistý. Aké kroky sú na to zmysluplné, vysvetľuje príručka [Odstránenie varovania Googlu](https://phpsos.de/sk/ratgeber/google-warnung-entfernen/). Ak útočníci navyše vytvorili spamové stránky vo vašom mene, patrí k tomu aj ich odstránenie z indexu; indície nájdete v časti [SEO spam v indexe Googlu](https://phpsos.de/sk/blog/seo-spam-im-google-index/).

Ak váš server rozosiela spam, väčšinou sa zneužil formulár, skript alebo poštový účet. Potom sa oplatí pozrieť na [Server rozosiela spam](https://phpsos.de/sk/blog/server-verschickt-spam/), pretože reputácia vašej domény a adresy IP trpí s každým ďalším e-mailom.

Ako sa webshelly prejavujú, si prečítajte v časti [Rozpoznanie webshellu](https://phpsos.de/sk/ratgeber/webshell-erkennen/). Od PHP2Shell pribudla ďalšia otázka: Aktualizácia zraniteľnosť uzavrie, ale neodstráni škodlivý softvér, ktorý už je prítomný. Platí to podľa situácie BSI aj odbornej tlače rovnako.

## Čo by ste nám mali poslať

- hlásenia v pôvodnom znení alebo ako snímku obrazovky, s dátumom
- dotknuté adresy a, ak sú známe, spôsoby prístupu (hostingový panel, SSH, CMS)
- mená agentúry, vývojárov a poskytovateľa hostingu, ktorí systém poznajú
- informácie o tom, čo sa naposledy zmenilo: aktualizácie, nové pluginy, noví zamestnanci s prístupom
- údaje o zálohách a ich veku
- osobu s rozhodovacou právomocou, ktorá je dosiahnuteľná

Neúplné údaje nie sú prekážkou. Doplňujúce informácie si vypýtame.

## Prečo PHP SOS

Sme poskytovateľ služieb Made in Germany a vďaka partnerskej sieti kybernetických profesionálov sa už vyše 25 rokov špecializujeme na IT bezpečnosť. Máte pevného kontaktného partnera, pracujeme na diaľku a dokumentujeme každý krok, takže máte v rukách doklady voči poskytovateľovi hostingu, poisťovateľovi a zákazníkom. Nesľubujeme nič, čo nikto nemôže dodržať, a otvorene povieme, čo je preukázané, pravdepodobné alebo neznáme. Právne poradenstvo neposkytujeme; otázky zodpovednosti a oznamovacích povinností patria zodpovedným osobám pre ochranu údajov a právnikovi.

## Ste postihnutý? Zavolajte. Pomôžeme vám.

Ak váš web varuje návštevníkov, poskytuje škodlivý kód alebo rozosiela spam, rozhoduje každý deň, kedy takto zostáva v sieti. Ozvite sa hneď: zavolajte alebo napíšte cez WhatsApp. Preberáme prípad od prvej správy a zostávame pri ňom, kým nie je incident uzavretý a zdokumentovaný. [Nahlásiť núdzový prípad teraz](https://phpsos.de/sk/notfall/)


## Časté otázky

**Prečo prehliadač zobrazuje varovanie pred mojím webom?**  
Prehliadače využívajú zoznamy známych nebezpečných stránok. Ak je vaša doména v nich vedená, prehliadač zablokuje otvorenie červenou varovnou stránkou. Väčšinou za tým stojí cudzí kód na serveri, ktorý presmerováva návštevníkov alebo doťahuje škodlivý softvér.

**Stačí varovanie u Googlu nahlásiť ako vybavené?**  
Nie. Opätovná kontrola u Googlu má zmysel iba vtedy, ak sa škodlivý kód predtým úplne odstránil a vstupné dvere sa uzavreli. Inak sa varovanie krátko nato objaví znova a zamietnutá žiadosť stojí čas.

**Môj antivírusový skener nič nenašiel, varovanie však zostáva. Prečo?**  
Skenery rozpoznávajú najmä známe vzory. Škodlivý kód, ktorý sa poskytuje len určitým návštevníkom, vyhľadávačom alebo zariadeniam, často zostane neobjavený. Potom pomôže iba porovnanie súborov s čistým stavom a vyhodnotenie logov.

**Prečo e-maily mojej firmy náhle končia v priečinku so spamom?**  
Ak sa váš server alebo účet zneužil na rozosielanie spamu, klesá reputácia vašej domény a adresy IP. Servery príjemcov potom vaše e-maily považujú za podozrivé. Reputáciu sa dá znova vybudovať až po vyčistení.

**Môžem web jednoducho odpojiť od siete?**  
Áno, a pri aktívnom poskytovaní škodlivého kódu je to často zmysluplné na ochranu návštevníkov. Nič pritom však nemažte. Logy a súbory ukazujú, ako sa útočník dostal dnu.

## Zdroje

- [Nápoveda Google Search Console](https://support.google.com/webmasters/)
- [BSI: Spolkový úrad pre informačnú bezpečnosť](https://www.bsi.bund.de/)
- [OWASP Cheat Sheets](https://cheatsheetseries.owasp.org/)