PrestaShop Malware-Bereinigung – Erstdiagnose

Ihr Shop wurde gehackt? Wir helfen Ihnen, die nächsten Schritte zu klären.

Nach einem Hackerangriff reicht es nicht immer aus, die zuerst entdeckte verdächtige Datei zu löschen. Weitere Hintertüren, manipulierte Dateien oder eine weiterhin offene Sicherheitslücke können unbemerkt bestehen bleiben.

Mit diesem Artikel buchen Sie zunächst die Erstdiagnose für 149 € zzgl. MwSt., nicht die vollständige Bereinigung. Wir prüfen die verfügbaren Hinweise, bewerten den erkennbaren Umfang und schlagen die nächsten Schritte vor. Die Bewertung und Vorbereitung des weiteren Angebots sind Bestandteil der Erstdiagnose.

Erstdiagnose mit Anrechnung

Bei anschließender Beauftragung der angebotenen Bereinigung rechnen wir die bereits bezahlte Erstdiagnose vollständig auf den Gesamtpreis an. Beispiel: Gesamtpreis einschließlich Diagnose 599 €; davon 149 € bereits bezahlt; verbleibender Betrag 450 €. Alle Beträge verstehen sich zzgl. MwSt.

Wenn Sie keine Bereinigung beauftragen, erhalten Sie trotzdem das Ergebnis der durchgeführten Erstdiagnose. Ist eine belastbare Eingrenzung noch nicht möglich, dokumentieren wir die bisherigen Erkenntnisse und bieten eine begrenzte weiterführende Untersuchungsphase an. Zusatzarbeiten beginnen nur nach Ihrer Freigabe.

Liegt bereits ein aktueller Security Check vor, nutzen wir dessen Ergebnisse. Eine zusätzliche Diagnose ist nur für tatsächlich notwendige weitere Untersuchungen erforderlich; dieselbe Arbeit wird nicht doppelt berechnet.

So gehen wir vor

1. Vorfall schildern: Sie nennen uns die Shop-Adresse, die beobachteten Symptome und vorhandene Informationen. Bitte senden Sie keine Passwörter oder Kundendaten über ein gewöhnliches Kontaktformular.
2. Erstdiagnose buchen: Nach Abstimmung der Voraussetzungen und des Termins untersuchen wir den Vorfall im Umfang der Erstdiagnose. Eine unbegrenzte forensische Analyse ist nicht enthalten.
3. Maßnahmen freigeben: Auf Basis der Diagnose erhalten Sie ein Angebot für die Bereinigung. Ein Festpreis bezieht sich auf den darin beschriebenen Umfang. Weitergehende Arbeiten benötigen Ihre zusätzliche Freigabe.
4. Bereinigen und nachprüfen: Wir setzen die beauftragten Maßnahmen um, prüfen die vereinbarten Shop-Funktionen und führen eine technische Nachkontrolle durch.
5. Ergebnis übergeben: Sie erhalten eine Übersicht der durchgeführten Arbeiten, verbleibender Risiken und empfohlener Folgemaßnahmen.

Was eine Bereinigung umfassen kann

Die konkreten Arbeiten richten sich nach dem Befund und werden im Angebot festgehalten. Je nach Vorfall können dazu gehören:

• Untersuchung auffälliger Dateien und Hinweise auf weitere Manipulationen innerhalb des vereinbarten Bereichs.
• Entfernung bestätigter Schadsoftware und gefundener Backdoors.
• Wiederherstellung betroffener Dateien anhand geeigneter, vertrauenswürdiger Originale oder verfügbarer Sicherungen.
• Prüfung auffälliger Administratorkonten, Weiterleitungen oder geplanter Aufgaben, soweit sie vom Untersuchungsumfang erfasst sind.
• Untersuchung möglicher Eintrittswege und Schließung identifizierter Sicherheitslücken im beauftragten Umfang.
• Empfehlungen zum Wechsel betroffener Zugangsdaten und zur Vermeidung erneuter Infektionen.

Warum wir den Preis nach der Diagnose festlegen

Eine einzelne manipulierte Datei in einem ansonsten gewarteten Shop ist eine andere Aufgabe als ein lang unbemerkt kompromittierter Shop mit zahlreichen individuellen Erweiterungen. Auch beschädigte Daten, fehlende Sicherungen oder Probleme auf Hosting-Ebene können den Aufwand verändern.

Sie erhalten deshalb ein auf Ihren Fall bezogenes Angebot mit klar beschriebenem Leistungsumfang. Ein vereinbarter Festpreis gilt für genau diesen Umfang. Zeigt sich während der Arbeit ein zusätzlicher Bedarf, besprechen wir ihn mit Ihnen, bevor weitere kostenpflichtige Leistungen beginnen.

Was separat vereinbart werden muss

Versionsmigrationen, die Neuentwicklung individueller Module, kostenpflichtige Drittanbieter-Lizenzen, serverweite Bereinigungen und die Rekonstruktion beschädigter Geschäfts- oder Bestelldaten sind keine automatisch enthaltenen Leistungen. Dasselbe gilt für weitergehende forensische Untersuchungen und Wiederherstellungsarbeiten außerhalb des Angebots.

Die vollständige Wiederherstellung kann von verfügbaren Originaldateien, Backups und den technischen Zugängen abhängen. Eine Nachkontrolle reduziert Unsicherheit, ist aber keine Garantie gegen jeden verbliebenen oder künftigen Angriff. Noch offene Eintrittswege oder Maßnahmen werden im Ergebnis ausdrücklich benannt.

Nach dem Vorfall weiter im Blick behalten

Nach der Bereinigung kann unsere separat buchbare Sicherheitsüberwachung helfen, neue Auffälligkeiten und bekannte Sicherheitslücken frühzeitig zu erkennen. Ein Abonnement ist keine Voraussetzung für die Beauftragung einer Bereinigung.

Häufige Fragen

Können Sie sofort mit der Bereinigung beginnen?

Wir klären Dringlichkeit, technische Voraussetzungen und verfügbare Kapazitäten nach Ihrer Anfrage. Einen verbindlichen Beginn vereinbaren wir individuell. Dieses Angebot beinhaltet keinen garantierten 24/7-Notfalldienst.

Ist die Diagnose kostenlos?

Nein. Die Erstdiagnose kostet 149 € zzgl. MwSt. Die Bewertung und Vorbereitung des weiteren Angebots sind enthalten. Bei Beauftragung der angebotenen Bereinigung wird die bezahlte Erstdiagnose vollständig auf deren Gesamtpreis angerechnet. Eine erste Anfrage ist noch kein Reparaturauftrag.

Bieten Sie eine Bereinigung zum Festpreis an?

Wenn der erforderliche Umfang nach der Diagnose ausreichend bestimmt werden kann, bieten wir dafür einen Festpreis an. Bei noch unklarem Umfang vereinbaren wir zunächst eine begrenzte Untersuchungsphase. Zusätzliche Arbeiten werden nicht ohne Ihre Freigabe ausgeführt.

Wird auch die Ursache des Angriffs behoben?

Wir untersuchen mögliche Eintrittswege im vereinbarten Bereich. Identifizierte Ursachen werden je nach Angebot behoben oder als separate notwendige Maßnahme ausgewiesen. Eine serverweite Kompromittierung oder ein aufwendiger Umbau eines individuellen Moduls kann zusätzliche Leistungen erfordern.

Brauche ich vorher die Sicherheitsüberwachung?

Nein. Sie können die Hilfe nach einem Vorfall unabhängig von einem Abonnement anfragen. Auch bei bestehender Überwachung ist die manuelle Bereinigung eine separat zu vereinbarende Leistung.