---
title: Cum curăț un website după un atac de tip code injection?
description: "Un atac de tip **code injection** presupune încărcarea de cod malițios (de obicei un web-shell PHP) în contul tău, prin parole FTP compromise sau vulnerabilități în software neactualizat. Pentru a curăța fișierele (prin SSH): 1. Conectează-te prin SSH și intră…"
url: "https://www.hostx.ro/kb/cum-curat-un-web-site-dupa-un-attack-de-tip-code-injection/"
updated: "2026-07-25"
category: Securitate
tags:
  - backup
  - malware
  - securitate
  - SSH
---

# Cum curăț un website după un atac de tip code injection?

Un atac de tip **code injection** presupune încărcarea de cod malițios (de obicei un web-shell PHP) în contul tău, prin parole FTP compromise sau vulnerabilități în software neactualizat.

Pentru a curăța fișierele (prin SSH):

1. Conectează-te prin SSH și intră în `public_html`.
2. Multe scripturi malware folosesc funcția `base64_decode`. Caută fișierele afectate:

```
grep -Rl 'eval(base64_decode(' ./ > malware.txt
```

1. Fă o copie de siguranță a fișierelor listate înainte de a le modifica:

```
for f in $(cat malware.txt); do cp -frp "$f" "$f-HACKED"; done
```

1. Verifică manual fișierele și elimină codul injectat.

**Atenție:** fă un backup complet (fișiere + baze de date) înainte. Curățarea automată poate fi insuficientă, în funcție de complexitatea malware-ului. HostX poate oferi asistență (contra cost) în procesul de curățare.