Фиксированного срока нет: позиции могут начать снижаться после того, как поисковая система обнаружит заражение, вредоносный редирект или последствия взлома. Поэтому неделя работы сайта с вирусом — уже ситуация, в которой нельзя рассчитывать, что поисковики просто ещё не успели заметить проблему.
При этом падение посещаемости и падение позиций нужно разделять. Если человек нажимает результат в поиске, а уже после перехода его перебрасывает на сторонний сайт, органический трафик и конверсии могут пострадать сразу, хотя сама страница какое-то время продолжит занимать прежнюю позицию. По одному падению посещаемости нельзя сделать вывод, что позиции уже просели.
Дальше всё зависит от того, что именно обнаружит поисковая система.
Google при обнаружении взломанных или опасных страниц может показывать предупреждение рядом с результатом, блокировать переход через браузер или скрывать отдельные результаты. В Search Console такие проблемы отображаются отдельно от ручных мер в разделе «Проблемы безопасности». Google также может исключать взломанный контент из результатов поиска.
Отдельная проблема — вредоносный или скрытый редирект. Если пользователь открывает одну страницу, но без понятной причины оказывается на другом сайте, такое поведение может рассматриваться как нежелательное перенаправление. Особенно плохо, если редирект срабатывает только для пользователей из поиска, мобильных посетителей, определённых регионов или IP. В таком случае поисковый робот и обычный посетитель могут получать разные версии сайта.
У Яндекса неожиданные перенаправления также относятся к проблемам безопасности и нарушениям. Ограничения могут затронуть как отдельные страницы и разделы, так и весь сайт.
Поэтому никакого безопасного периода вроде «первые две недели вирус на позиции не влияет» не существует. Поисковые системы не публикуют фиксированный срок между заражением и ухудшением видимости. Всё определяется тем, когда проблема будет обнаружена и какие последствия взлом уже успел создать.
Если заражение сводилось только к редиректу, его быстро удалили, поисковик не успел применить ограничения, а индексируемые страницы и их содержимое не изменились, заметной просадки позиций может вообще не произойти.
Хуже, если вирус работает уже неделю и за это время успел создать тысячи мусорных URL, заменить Title и контент, настроить редиректы, изменить robots.txt, добавить noindex или подменять страницы для поисковых роботов. Тогда проблема уже выходит за рамки самого вируса: поисковику приходится заново обрабатывать изменившуюся структуру и состояние сайта.
После недели заражения ждать появления просадки как подтверждения проблемы не стоит. Нужно сразу удалить вредоносный код и закрыть саму уязвимость или бэкдор, иначе после очистки заражение может вернуться.
После очистки стоит проверить:
- Google Search Console → «Проблемы безопасности»;
- Google Search Console → «Меры, принятые вручную»;
- Яндекс Вебмастер → «Безопасность и нарушения»;
- основные страницы через инструменты проверки URL и ответа сервера;
- robots.txt, meta robots, canonical и sitemap;
- индекс по запросу site:domain.ru на предмет появившихся после взлома страниц;
- фактический ответ сайта для обычного пользователя и поискового робота, особенно если редирект срабатывал не всегда.
Если Google уже обнаружил проблему безопасности, после полной очистки можно отправить сайт на повторную проверку. Сам факт успешной проверки не означает автоматического возврата прежних позиций: поисковику всё равно потребуется переобработать страницы и заново оценить сайт.
В Яндекс Вебмастере после устранения нарушения также нужно сообщить об исправлении, если система уже зафиксировала проблему. После снятия ограничений сайт снова участвует в ранжировании на общих основаниях, но гарантированного возврата ровно на прежние позиции нет.
Если вирус висит больше недели и реально перенаправляет посетителей на сторонние сайты, SEO-ущерб уже нельзя считать только потенциальным. Посещаемость страдает прямо сейчас, а позиции либо уже затронуты, либо могут измениться после очередного обнаружения и обработки сайта поисковой системой. Ждать ещё несколько дней, чтобы посмотреть, просядет ли SEO, смысла нет.