WordPress の乗っ取りやマルウェア感染に気づいたら、最初にやることは駆除ではなく「広げない」ことと「消さない」ことです。パスワードの変更かサイトの一時停止で被害の拡大を止め、ログと改ざんされたファイルを消さずに複製してから、復旧の方法を決めます。先にファイルを消すと、侵入経路が分からず同じ穴からまた入られます。
自分で直せるのは、感染前の正常なバックアップがあり、侵入経路（古いプラグイン、漏れたパスワードなど）に心当たりがあり、サイトを数時間止められる場合です。それ以外、特に業務で使うサイト、会員情報や決済を扱うサイト、Google から警告が出ているサイトは、調査込みで頼む方が結果として早く安く済みます。ワードプレス博士（法人向け）では、復旧は「不具合の修正」として 8万円〜、急ぎは特急料金（+50〜300%）で受けています（2026年11月現在）。
WordPress の乗っ取り・マルウェア感染とは
WordPress の乗っ取りとは、第三者が管理者権限やサーバーのファイルを操作できる状態になることです。マルウェア感染は、その結果として不正なコード（スパムページの生成、別サイトへの転送、不正広告、他サイトへの攻撃の踏み台）が設置された状態を指します。症状の例は次のとおりです。
- 見覚えのないページ（海外の通販、薬、ギャンブル）が検索結果に出る
- アクセスすると別のサイトに転送される、不審な広告が出る
- 管理者ユーザーが増えている、自分のパスワードで入れない
- ブラウザや Google Search Console に「このサイトはハッキングされている可能性があります」と表示される
- サーバー会社から「不正なメール送信・攻撃通信を検知した」と連絡が来る
- ファイルの更新日時が勝手に変わっている、知らないファイルがある
最初の 1 時間でやること（隔離と保全）
順番が大切です。1 と 2 を終えてから 3 に進んでください。
- 隔離: 管理者と FTP・サーバー管理画面のパスワードを変更します。会員情報や決済があるサイトは、メンテナンスモードかサーバーの機能で公開を一時停止します（メンテナンスモードの設定方法）。
- 保全: サーバーのアクセスログ・エラーログ、WordPress のファイル一式、データベースを、そのまま手元かサーバー内の別の場所に複製します。改ざんされたファイルも消さずに残します。これが侵入経路を調べる材料になります。
- 記録: 気づいた日時、症状、直前に行った操作（プラグインの追加、テーマの更新、新しいユーザーの追加など）を時系列でメモします。
- 連絡: サーバー会社の通知があれば内容を控えます。会員や取引先への影響が考えられる場合は、社内の責任者に共有します。
やってはいけないのは、不審なファイルを片端から削除すること、WordPress を上書き再インストールしてから相談すること、感染後に取ったバックアップで古いバックアップを上書きすることです。いずれも原因の特定を難しくします。
自分で復旧するか、頼むかの判断
| 状況 | 自分で | 頼む |
|---|---|---|
| 感染前の正常なバックアップがあり、日時が分かる | ○ バックアップから戻し、全パスワードを変更し、プラグイン・テーマを更新する | — |
| 侵入経路に心当たりがある（古いプラグイン、使い回しのパスワード） | ○ 原因を塞いでから復元 | 心当たりが無い場合 |
| サイトを数時間〜1 日止められる | ○ | 止められない業務サイト |
| 会員情報・決済・個人情報を扱う | — | ○ 調査と影響範囲の確認が要る |
| Google やブラウザに警告が出ている | △ 駆除後に Search Console から再審査を申請する | ○ 再審査の通過まで含めて依頼 |
| 同じサーバーに複数サイトがある | — | ○ 横断して調べる必要がある |
| 駆除しても数日で再発する | — | ○ 経路が塞がっていない |
自分で進める場合の手順は WordPress をハッキングされた場合の復旧手順とマルウェア感染を駆除・復旧する方法にあります。
業者に頼む場合の流れ
- 相談: 症状、時系列のメモ、サーバー会社名とプランを伝えます。この段階で接続情報は要りません。
- 見積: 調査（侵入経路と影響範囲の特定）、駆除または再構築、再発防止の設定、Search Console の再審査対応のうち、どこまで含むかが提示されます。特急の希望はここで伝えます。
- 作業: 見積に承諾してから、接続情報を共有します。作業用の管理者アカウントを新しく作って渡し、完了後に削除する方法が安全です（接続情報の安全な渡し方）。
- 復旧: 駆除で済むか、正常なバックアップやクリーンな WordPress に記事データを移す再構築になるかは、調査の結果で決まります。再構築の方が確実な場合も多いです。
- 確認と再発防止: 不正ファイルが残っていないか、不審なユーザーや予約投稿（cron）が消えているかを確認し、全パスワードの変更、プラグイン・テーマ・PHP の更新、不要なものの削除、ログイン保護を行います。
費用の目安（ワードプレス博士の価格表、2026年11月現在）
他社の金額は公開情報で確認できないため、当社の価格表だけを例に示します。感染の復旧は、調査にかかる時間が事前に読めないため、「〜」付きの見積もりになるのが普通です。
| 依頼内容 | 当社の区分 | 価格 |
|---|---|---|
| 不正ファイルの駆除、改ざん箇所の修正、不審ユーザーの削除 | 不具合の修正 | 8万円〜 |
| 侵入経路と影響範囲の調査を伴う場合 | 不具合の修正（調査込み） | 8万円〜（範囲により加算） |
| 感染が広くサーバーごと移す方が早い場合 | サーバー移行（引越し） | 10万円〜 |
| 古い PHP が原因の一つで、同時に上げる場合 | バージョンアップの確認・代行 | 3万円 |
| SSL 証明書の入れ直しが必要な場合 | HTTPS 化（Let's Encrypt） | 3万円 |
| 一刻も早く・1日以内・2日以内の対応 | 特急料金 | 通常費用の +50〜300% |
費用を左右するのは、サイトの数、バックアップの有無、会員や決済の有無、どこまで再発防止を含めるか、特急かどうかです。正常なバックアップがあれば調査の時間が短くなり、費用は下がります。
依頼前チェックリスト
- 気づいた日時と症状（画面保存があればなお良い）
- サーバー会社・プラン、WordPress と PHP のバージョン
- 直前の操作（プラグイン・テーマの追加や更新、ユーザー追加、パスワードの使い回しの有無）
- バックアップの有無と、最後に正常だった日時
- 同じサーバーに他のサイトがあるか
- 会員・決済・個人情報を扱っているか
- Google Search Console や サーバー会社からの通知の内容
- 止められる時間帯と、復旧の期限（いつまでに公開に戻す必要があるか）
- 希望する特急の区分（一刻も早く・1日以内・2日以内）
復旧後に自分でやること
- 全ユーザーのパスワード変更と、使っていないユーザーの削除
- 2 要素認証の導入、ログイン試行の制限（Wordfence の設定方法）
- プラグイン・テーマの更新と、使っていないものの削除。更新が止まっているプラグインは代替を探す
- バックアップを自動化し、別の場所（サーバー外）にも置く
- Search Console の「セキュリティの問題」が消えているか、数日後に再確認
- 作業者に渡した作業用アカウントの削除と、共有したパスワードの変更
よくある質問
WordPress の乗っ取りの復旧を業者に頼むと費用はいくらですか
当社では不具合の修正として 8万円〜で、調査の範囲・サイト数・特急かどうかで変わります（2026年11月現在）。正常なバックアップがあると調査が短く済みます。他社の金額は確認できないため記載していません。
感染したファイルを先に消してもよいですか
消す前に複製してください。改ざんされたファイルと日時は、侵入経路を調べる手がかりです。消してしまうと経路が分からず、駆除しても再発することがあります。
バックアップから戻せば解決しますか
戻しただけでは、同じ経路からまた入られます。戻した後に、全パスワードの変更、プラグイン・テーマ・PHP の更新、不要なものの削除まで行ってください。バックアップ自体が感染後のものでないかも確認が必要です。
Google の「ハッキングされている可能性があります」はいつ消えますか
駆除が終わった後、Search Console の「セキュリティの問題」から再審査を申請します。承認までの期間は Google の判断で、数日かかることがあります。再審査の対応まで業者に含めるかは見積の段階で決めてください。
乗っ取られたサイトは作り直した方がよいですか
感染が広い、古いテーマやプラグインが多い、原因が特定できない、という場合は、クリーンな WordPress を用意して記事と画像だけを移す再構築の方が確かです。調査の結果で判断します。
まとめ
- 最初にやるのは隔離（パスワード変更・一時停止）と保全（ログ・ファイル・DB の複製）で、駆除は後です。
- 正常なバックアップと侵入経路の心当たりがあれば自分で、業務サイト・会員情報あり・原因不明なら調査込みで頼みます。
- 当社では不具合の修正として 8万円〜、急ぎは特急料金 +50〜300%（2026年11月現在）。接続情報は見積承諾後に渡します。
関連記事
- WordPress をハッキングされた場合の完全復旧手順
- WordPress のマルウェア感染を駆除・復旧する方法
- サーバーがハッキングされた時の初動対応手順
- WordPress の管理者権限・FTP 情報を外部に渡すときの安全な方法
- WordPress の復旧を頼む前に自分でできる応急処置
更新履歴: 2026-11-09 公開
この記事は、WordPress の修正・改修を 20 年行っているワードプレス博士（ライトセンド株式会社）が、運営者の立場で書いています。費用はすべて当社の価格表（2026年11月現在）によるもので、他社の金額ではありません。