WPサイトでの不正なファイルの判断基準

質問

こんばんは。
サイト運営をしてる者です。

4日前から、自分のサイトがまっさらになってしまうという事象が起き、大変困っております。
サイトのトップページを開こうとすると、添付した画像のような画面が表示されます。

この件について、契約してるサーバーに問い合わせたところ

『【 Google Chromeでの警告表示について 】

Google Chromeを使用した場合、
お客様のサーバーアカウントで運用されている
全てのドメインに警告が表示されることを確認いたしました。

おそらく、Googleにて危険性のあるサイトであると
判断されたことにより、警告が表示されているものと考えられます。
本件に関しては、Googleへご相談をお願いいたします。

【 不正ファイルについて 】

弊社にて危険性のあるファイルを複数確認いたしましたので、
下記手順でウイルススキャンを行ってください。

　(1)サーバーパネルの「cPanelログイン」をクリック
　(2)「Advanced」の［Virus Scanner］アイコンをクリック
　(3)「Scan Entire Home Directory」にチェック
　(4)［Scan Now］ボタンをクリック

ウイルススキャンによって検出されたファイルをご確認いただき、
必要に応じてファイルの削除や修正を行ってください。
※検出されたファイルが原因でGoogleに危険サイトであると
　判断された可能性がございます。』

という助言を頂きました。
・http://www.google.com/safebrowsing/diagnostic?site=でサイトのウィルス感染をチェックしたところ、問題はないようで、ウェブマスターツールにも警告が来てないことを確認しました。
ですが、先程のメールの「必要に応じてファイルの削除や修正」というのがわかりません。

サーバー側に問い合わせても、「確認して修正してください」という説明しかされなく戸惑っております。
何を確認すればいいのか教えて頂けませんでしょうか。
お願いいたします。

回答No.2

morimu

自分のサイトが変だと思ったら、先ずサーバーにアップロードしたソースコードが改変されてないか調べる必要が有りませんか？

もし改変されていれば今度はIDとパスワードが盗まれた事も考えないと、何回も改変されるなら自分のPCにウイルスが入って無いか調べる必要が有ると思いますが？

回答No.1

yasu4484

まず、契約しているサーバーに問い合わせて返ってきた回答が
・Google Chromeでの警告表示について
・不正ファイルについて
　の２つだったんですよね？
それに対してGoogleに問い合わせ及び（１）サーバーパネルの「cPanelログイン」をクリックからの以下の手順はされたのでしょうか？

そしてhttp://www.google.com～でのウィルス感染をチェックはどこからの助言だったのでしょうか？
>>「必要に応じてファイルの削除や修正」というのがわかりません。
　これは４つの手順をすれば検出されるはずです（契約しているサーバー側で確認しているので）。それを削除なり修正すればいいと思います。
>>サーバー側に問い合わせても、「確認して修正してください」という説明しかされなく戸惑っております
　実際サーバー側で危険性のあるファイルがあると確認していますから（１）～（４）までの手順通りにすればファイルが検出されるはずですのでそれを確認してください、という意味だと思います。

サーバー側は、複数の危険性のあるファイルがあるためにGoogleで「危険性のあるサイト」と判断したので警告を表示していると認識していると思います。

補足

ここに書いた経緯や、何がいけないのかわからないので何とかなりませんか？という旨で
グーグルへの問い合わせは済んでます。

（1）以下の手順も済ませてます。
78個程度のファイルが検出されますが、これの何を確認すればよいのかわかりません。

ウィルス感染は
https://productforums.google.com/forum/#!forum/ja
こちらで同じ質問をしたところ、そう助言されました。

（1）以下の手順にて検出されたファイルに対して、どのような確認作業や修正作業をすればよいのかがわかりません。