WordPressで不正なファイル・改ざんが見つかったら｜削除だけでは終わらない感染対応

「セキュリティ検査で不正なファイルが見つかった。すぐに削除してもよいのだろうか」

自社のWordPressサイトで警告が出たり、お客様から感染の相談を受けたりすると、まず何をすべきか迷うことがあります。

マルウェアとは、サイトの改ざんや不正な操作などを行う悪意のあるプログラムです。見つかったファイルを削除すれば解決する場合もありますが、別の場所に不正な処理が残っていたり、再び設置される仕組みが隠れていたりすることもあります。一方、サイトに必要な正規のカスタマイズが警告される場合もあり、一括削除には注意が必要です。

テックブリッジでは、不正なファイルの調査・除去から、改ざん箇所の修復、処置後の再確認、対応結果の報告まで支援します。企業のご担当者様はもちろん、お客様の感染対応を任せられる技術パートナーをお探しのWeb制作会社・デザイン会社様もご相談いただけます。

事前のご相談は無料です。 警告画面や通知の内容を確認し、対応可否と進め方、費用の目安をご案内します。サーバー内部の調査や修復など、有料の作業は内容と金額にご了承いただいてから着手します。

不正なファイルや警告が見つかったとき、まず行うこと

警告と発見時の状況を記録する

警告画面や通知メールを保存し、いつ、どのような異常に気づいたかをメモしてください。直前に行った更新や設定変更、すでに削除・修正したものがあれば、その内容も調査の手掛かりになります。

WordPress公式の案内でも、感染が疑われる際は症状や発見時刻などを記録することが勧められています。

削除や上書きの前に、変更前の状態を保存する

不審なファイルをすぐに消すと、その役割や関連する改ざんを調べる手掛かりが失われることがあります。可能であれば、ファイル、データベース（記事や設定などを保存する領域）、アクセス記録を保存します。記録は保存期間が限られている場合があるため、早めの確保が大切です。

感染が疑われる状態の保存データは、調査用として扱います。そのまま安全な復元用バックアップとして使うものではありません。

感染前の状態と判断できるバックアップがあれば、復元が有効な選択肢になる場合もあります。ただし、復元先に不正なファイルが残らないようにすることや、侵入に使われた弱点への対処も必要です。

保存方法が分からない場合や管理画面に入れない場合は、無理に操作せずご相談ください。

被害の拡大を抑える対応を相談する

別のサイトへ勝手に移動する、不審な案内が表示されるなど、閲覧者への影響がある場合は、サーバー管理者や対応業者へ速やかに連絡してください。一時的な公開制限などを検討します。被害の拡大が続いている場合は、記録の保存と緊急対応を並行して進めます。

管理画面やサーバー、ファイル転送用アカウントなどのパスワード変更も重要です。ただし、裏口となる不正プログラムが残っていれば、パスワード変更だけでは不正な操作を止められません。アクセス制限やログイン状態の解除、修復後の再変更も含め、対応業者と相談しながら進めてください。

警告の内容や現在の状況について相談する（事前相談無料）

なぜ「スキャンで見つかったファイルを消せば終わり」ではないのか

通常のログインを通らない「裏口」が残ることがある

不正プログラムの中には、通常のWordPressへのログインを経ずに、第三者がファイルを操作できるものがあります。このような裏口は「バックドア」と呼ばれます。

プログラムの機能や権限によっては、ページの書き換え、不正ファイルの追加、サーバー内の設定や保存情報の読み取りなどにつながる可能性があります。

ただし、不正プログラムの存在だけで、これらの操作や情報流出が実際に発生したとは判断できません。プログラムに何ができるのかと、実際に何が行われたのかを分けて調べる必要があります。

削除したファイルを再び設置する仕組みが残ることがある

目に見える不正ファイルとは別に、そのファイルを再び設置するためのデータや設定が残されている場合があります。

たとえるなら、不正なファイルを片付けても、それを作り直す材料や指示が残っている状態です。記事や設定を保存する領域や、決まったタイミングで自動実行される処理などにも、確認が必要になることがあります。

そのため、警告対象のファイルだけでなく、関連するデータや設定を調べ、再設置につながる処理が見つかれば、そちらも対処します。侵入に使われた弱点が残っていないかの確認も重要です。

正規のカスタマイズが警告されることもある

スキャンは調査の手掛かりになりますが、警告のすべてが感染を意味するわけではありません。

たとえば、公式配布物に加えた正規の変更が「元のファイルと異なる」として指摘されたり、不正なプログラムに似た書き方をしている正常な処理が検知されたりする場合があります。

内容を確かめずに削除・置換すると、独自の表示や業務に必要な機能まで失うおそれがあります。

テックブリッジでは、警告されたものを機械的に消すのではなく、内容を確かめて対応します。信頼できる配布元のファイルと比較し、追加された処理の役割を調べ、制作時の仕様や変更履歴も踏まえて判断します。正規の配布物と比較できない独自コードは、処理の内容や周辺との関係を確認します。

判断がつかないものは、その理由と追加で必要な確認を整理し、ご担当者様と相談しながら進めます。

テックブリッジの調査・除去・修復で行うこと

変更前の状態を保存し、不正な箇所を調べます

警告内容や症状を伺い、作業前のファイルやデータを保存します。そのうえで、ファイル、保存データ、設定、利用できる記録から、不正なものと修復が必要な箇所を整理します。

同じサーバー内の別サイトなど、当初の対象以外にも確認が必要と分かった場合は、調査範囲をご相談します。

サイト固有の機能に配慮しながら除去・修復します

不正と判断したファイルや処理を除去し、改ざん箇所を修復します。正規の配布物に置き換える場合も、サイト固有のカスタマイズへの影響を確認しながら進めます。再設置に関係するデータや設定が見つかった場合は、あわせて処置します。

感染対応に必要なWordPress本体・テーマ・プラグインの更新は、互換性に問題がなく、コード改修を伴わない範囲で対応に含みます。更新の影響も確認しながら進めます。互換性の問題によるコード改修、サーバー側のPHP更新、有料ライセンスの購入などが必要な場合は、作業前に対応範囲と費用をご相談します。

処置後の状態と、主要な表示・機能を確認します

再スキャンに加え、処置したファイルや設定が再び現れていないか、合意した主要ページや機能に問題がないかを確認します。処置直後の確認に加え、原則として処置から1週間以内に後日1回、再確認を行います。具体的な日時と対象はお見積もりに明記し、不正な処理の動きやサイトの状況に応じて調整します。

後日の再確認は、処置した不正なファイルや設定が再び現れていないかを、その時点で点検するものです。すべての潜伏する不正処理の検出や、将来の再感染防止を保証するものではありません。継続的な監視・保守は、別途ご案内します。

再び警告や改ざんが見つかった場合は、まず今回の処置との関係を確認し、お見積もり・ご契約で定めた範囲に沿って対応をご案内します。費用負担の条件は着手前にお伝えし、追加の有料作業が必要な場合は、ご了承いただいてから進めます。原因を特定できない場合も、その旨をお伝えします。継続的な更新や監視をご希望の場合は保守管理もご相談いただけますが、再感染時の調査・復旧が含まれるかは契約内容によって異なります。

確認結果と残る課題を、説明できる形にまとめます

対応結果は、技術に詳しくない方にも説明できるよう、報告書に整理します。

確認できた不正なファイルや改ざんの概要
除去・修復した内容と、処置後に確認した範囲
侵入経路や不正な操作の痕跡について、確認できたこと・できなかったこと
お客様にお願いしたいパスワード変更や設定の見直し
更新や継続監視など、今後必要な対策

記録が残っていないなどの理由で、侵入経路や過去の操作を特定できない場合もあります。その際は、不明な点と今後の対応を分けてお伝えします。

なお、情報流出の有無や範囲を詳しく検証する専門調査は、通常の除去・修復には含まれません。必要性が判明した場合は、その旨と追加で必要な確認をご案内します。

Web制作会社・デザイン会社様の技術パートナーとしても対応します

「お客様から感染の相談を受けたが、自社に調査・除去のノウハウがない」

「何と説明すればよいか分からない」

「自社で手を加えて、状態を悪化させたくない」

こうしたご相談にも対応します。

テックブリッジでは、技術調査と修復に加え、確認結果と対応内容をお客様へ説明できる形に整理します。制作会社様が把握している仕様や変更履歴も確認し、不正なものと必要なカスタマイズを見分けながら進めます。

お客様との連絡窓口、弊社の担当範囲、報告書の内容や共有方法は、着手前にすり合わせます。同じサーバー内に複数サイトがある場合も、状況をお知らせください。

費用の目安｜事前相談は無料、調査・復旧は作業前にお見積もり

事前相談では、警告画面・通知・症状・公開URLなどから、対応可否と進め方、費用の目安をご案内します。サーバーや管理画面へのログイン、内部ファイルの確認は有料調査の範囲です。

ご依頼の内容	費用の目安	含まれる主な作業
事前相談	無料	警告・症状・公開情報の確認、対応可否と進め方、概算費用のご案内。内部調査は含みません
初期調査のみ	33,000円（税別30,000円）	1サイトの変更前の状態保存、合意した範囲の内部調査、調査結果・不明点・推奨する対応・修復見積もりのご報告。除去・修復は含みません
1サイトの調査・除去・修復・再確認	110,000円〜（税別100,000円〜）	状態保存、正規配布物との比較や独自コードの内容確認、不正箇所の除去・修復、関連データ・設定の処置、互換性に問題がなくコード改修を伴わない本体・テーマ・プラグインの更新、事前に合意した主要ページ・機能の確認、作業直後と原則1週間以内の後日1回の確認、報告書
複数サイト・広範な改ざん	個別見積もり	対象サイト数、改ざんの範囲、独自機能などを確認してご案内します

調査から復旧までご依頼いただく場合は、調査費を含む総額でお見積もりします。初期調査料が別途上乗せされるものではありません。初期調査のみをご依頼いただいた後に復旧へ進む場合も、同じ調査作業は重複して請求せず、調査料を総額に充当します。

初期調査のみのご依頼は、「まず現状を把握したい」「社内や制作元と相談してから修復方針を決めたい」という場合にもご利用いただけます。

追加のお見積もりが必要になる場合

上記は、必要な管理権限があり、通常の方法で調査・保存できる1サイトを基本とした目安です。ファイルやデータの量、独自機能の内容、正規の変更かどうかを判別するための調査量を確認し、正式な作業範囲と金額をご案内します。

広範な改ざん、大量の独自コードや複雑な会員・決済機能の検証、詳細なログ解析、サーバー移転、サイト再構築、有料製品の購入、継続監視などは別途お見積もりとなります。

着手後に当初の範囲を超える対応が必要と分かった場合も、追加作業と費用をお伝えし、ご了承いただいてから進めます。

検索エンジンやブラウザなどに表示される警告の解除には、各サービス側の審査・反映が必要な場合があります。サイトの修復完了と警告の解除は同時とは限らず、解除時期はお約束できません。

警告画面や発見時の状況が分かる範囲で、ご相談ください

感染が確定していなくても、原因を説明できなくても構いません。「警告が出たが、何をすればよいか分からない」という段階からご相談いただけます。

お問い合わせの際は、次の情報を分かる範囲でお知らせください。

対象サイトのURL
警告画面や通知メールの内容
発見した時期と、現在の症状
すでに行った削除・復元・設定変更などの対応
自社サイトのご相談か、お客様のサイトのご相談か

最初からすべての情報をそろえる必要はありません。お問い合わせフォームにパスワードを記載する必要もありません。有料作業に必要なアクセス情報は、作業内容に合意いただいた後に共有方法をご案内します。

企業のご担当者様も、Web制作会社・デザイン会社様も、まずは現在の状況をお聞かせください。

WordPressの感染・改ざん対応について無料で相談する

投稿者プロフィール

北村光太郎TechBridge Inc. CEO/Webディレクター/コーダー/セミナー講師

WordPressサイトの制作、保守管理、カスタマイズ、不具合修正を得意としております。
WordPressの公式カンファレンス「WordCamp Kansai 2024」「WordCamp Kansai 2025」「WordCamp Asia 2026」スピーカー。
CSS Nite 朝までマークアップ2（2025年）出演。
4児の父。