Чем проверить файлы сайта на вирусы

Обновлено: 03.07.2024

С помощью онлайн-сканера файлов Dr.Web вы можете бесплатно проверить подозрительные файлы на наличие вредоносных программ.

Вы отправляете свои файлы через браузер, они загружаются на наш сервер, их проверяет Dr.Web актуальной версии с самой свежей вирусной базой, и вы получаете результат проверки.

Как с помощью Антивируса Dr.Web просканировать в «онлайне» один или несколько файлов?

Добавьте форму онлайн-проверки файлов и ссылок (URL) в код своего сайта,

и любой его посетитель сможет бесплатно пользоваться этим сервисом.

Вылечите зараженное устройство с помощью Dr.Web

Антивирусный сканер Dr.Web поможет определить, инфицированы ли отправленные на проверку файлы, но не ответит на вопрос о том, заражен ли ваш компьютер.

Вылечите компьютер или сервер

Для полной проверки жестких дисков и системной памяти устройств под управлением Windows или Windows Server используйте бесплатную лечащую утилиту Dr.Web CureIt!

Вылечите сеть

Для проверки локальной сети воспользуйтесь централизованно управляемой сетевой утилитой Dr.Web CureNet!

Dr.Web vxCube

Антивирус считает файл «чистым», но у вас есть сомнения?

Для проверки используйте онлайн-сервис Dr.Web vxCube — облачный интеллектуальный интерактивный анализатор подозрительных объектов, предназначенный для специалистов по информационной безопасности и киберкриминалистов.

Уже через минуту вы будете знать, «чист» ли этот файл или опасен (и насколько), а также получите полный отчет, в том числе в видеоформате, о том, как именно он действует в системе, какие вносит в нее изменения, с какими ресурсами соединяется, а также увидите карту его сетевой активности и многое другое.

Экспертиза вирусозависимых компьютерных инцидентов (ВКИ)

В вашей компании произошло заражение и вы хотите узнать, как это случилось?

Компания «Доктор Веб» оказывает платные услуги по расследованию вирусозависимых компьютерных инцидентов.

Заражение сайта вирусами — риск, который есть практически у каждого ресурса, что может привести к серьёзным последствиям: сбоям в работе сайта, краже данных пользователей или блокировке страницы.

И, если сегодня вы сделали всё возможное, чтобы обезопасить сайт, это не значит, что завтра ваш сайт не попробуют атаковать новыми методами или новым вредоносным кодом. Что делать в этом случае и как проверить свой ресурс? На помощь приходят веб-сканеры, которые выполняют анализ сайта. Сегодня расскажем о том, как понять, что ваш ресурс заражён, и сервисах, где можно проверить сайт на вирусы самостоятельно.

Что такое вирусы

Вирус — это код, который используют злоумышленники в своих интересах. Он может не только вредить работе сайта, но и заражать дальше его посетителей.

Вирусы влияют на посещаемость и портят репутацию сайтов. Поисковые системы предупреждают пользователей о зараженных интернет-ресурсах, понижают сайты в выдаче, а в некоторых случаях (например, если злоумышленник разместил спам) отправляют их в чёрный список.

Согласно исследованию компании Acunetix, более 87% сайтов имеют уязвимости среднего уровня, а 46% веб-ресурсов имеют высокий риск заражения вирусами. Это значит, что регулярная проверка на вирусы актуальна для любого сайта.

Проверка сайта на вирусы делится на два основных типа:

Проверка контента. Самый простой способ, которым злоумышленники могут заразить сайт — через контент. Представим, что на вашем ресурсе есть поля для комментариев. Именно через них хакер может разместить вирусный файл.
Проверка кода. В этом случае проверяется все элементы сайта. Это может быть долго, но подождать определённо стоит. Особенно, когда ваш сайт используется в коммерческих целях и принимает денежные платежи.

Как понять, что сайт заражён

Даже когда кажется, что всё в порядке, вы сможете заметить «звоночки», говорящие о заражении веб-ресурса. Вот некоторые из них:

Аномальное увеличение нагрузки исходящего трафика.
Появление в поисковой выдаче при ссылке на сайт пометки о том, что данный ресурс может угрожать вашему компьютеру.
Предупреждения от вашего антивируса о небезопасности сайта.
Появление подозрительных перенаправлений на сторонние ресурсы.
Заметное «торможение» в работе сайта и прочие неполадки.
Появление новых файлов и папок, изменение даты файлов и так далее.
Вам приходят тревожные предупреждения со стороны хостинг-провайдера.

При появлении одного или нескольких тревожных сигналов, обязательно нужно проверить сайт в специальных сервисах.

Сервисы для проверки сайта

Чтобы воспользоваться ими, вам не нужно устанавливать что-либо на компьютер или сайт, достаточно указать URL и нажать «Проверить».

Проверка сайта на вирусы с помощью поисковых систем

Первым делом стоит проверить свой сайт в популярных поисковиках — Google и Яндекс. Оба поисковика ведут «чёрные» списки и проверяют сайты на предмет заражения, сразу блокируя опасное содержимое. Единственное, что не могут гарантировать эти поисковые системы — диагностику отсутствия вирусов или троянов в файлах веб-ресурса.

После этой проверки можно переходить к наиболее популярным онлайн-сканерам.

Dr.Web

Kaspersky VirusDesk

Наверное, один из самых популярных русскоязычных антивирусов, который выполняет и проверку сайтов. В нём можно проверить файлы размером до 50 МБ простым перетаскиванием мышкой. После проверки пользователь получит результат в виде отчёта, которая может содержать три статуса: плохая репутация, хорошая или неизвестная.

QUTTERA

Абсолютно бесплатный сервис, ориентированный на зарубежные сайты, но отлично справляется и с проверкой доменов Рунета. Хорошо обнаруживает угрозы, связанные с загрузкой или размещением троянов, завирусованных исполняемых файлов и проверяет репутацию ресурса в чёрных списках.

Sucuri

Платный сервис, который проводит эвристический анализ по собственному алгоритму проверки.

Эвристический анализ — метод обнаружения вирусов и вредоносного ПО, которого нет в базах (вирусных сигнатурах), через изучение фрагментов кода и сравнения их с известными вирусными угрозами.

Sucuri хорош тем, что обнаруживает спам-ссылки и опасные скрипты, проверяет актуальность версий CMS и веб-серверов. Для использования надо зарегистрироваться и выбрать тарифный план. Несмотря на то, что цены могут показаться высокими, сервис предлагает полную поддержку и даже удаление вредоносного кода специалистами.

VirusTotal

Можно сказать, что это настоящая «рок-звезда» подборки. Вам не нужно регистрироваться и платить — достаточно вставить ссылку, загрузить файл или найти страницу в поисковике. Сервис просто выдаст результат онлайн проверки сайта на вирусы, показав оценку свыше 65-ти антивирусных систем.

Antivirus-alarm

Русскоязычный, надёжный сервис. Сайт использует базы данных передовых антивирусных систем от ESET и Kaspersky Labs. Если ваша цель не просто найти вирус, но и вылечить — этот сервис для вас. И, кстати, всё без регистрации и смс 😉 .

Школа хостинга Редактор: Марина Долгова 65843 18 мин Аудио

Обратите внимание на ТОП-10 безопасных хостингов

Внедрившееся в код сайта вредоносное программное обеспечение - одна из распространенных причин проблем с доступом к сайту и понижения его рейтинга в поисковых системах. Мы рекомендуем регулярно проверять ваши сайты на вирусы, чтобы этого избежать.

Признаки вируса на сайте

сайт начал работать медленнее;
упала посещаемость сайта из поисковиков; (посетители при переходе на ваш сайт видят другой ресурс);
возникли новые папки на хостинге;
на страницах сайта появился контент, который не был добавлен владельцем сайта.

Способы проверки сайтов

Выполнить проверку сайта на вредоносное программное обеспечение можно различными способами:

1. Проверка инструментами хостинг-провайдера;
2. Онлайн-проверка с помощью специализированных сайтов;
3. Проверка с помощью специальных инструментов поисковых систем;
4. Проверка на локальном компьютере.

Каждый из способов имеет свои удобства и ограничения, но есть и общие правила.

1. После сканирования антивирусом проверьте все подозрительные файлы в отчете на наличие вредоносного или стороннего кода.
2. Обязательно смените пароли к FTP и админке сайта.
3. Проверьте локальный компьютер на наличие вирусов и обновите ПО, через которое работаете с сайтом: FTP-клиент и браузер.
4. Выполните обновление самой CMS, модулей и плагинов до последних актуальных версий.
5. Удалите результаты проверки (файл отчета .html).

Проверка сайта на вирусы у хостинг-провайдера

Чтобы проверить размещенный на виртуальном хостинге сайт на наличие внедренного вредоносного программного обеспечения, можно использовать специальный антивирусный сканер, доступный из панели управления хостингом. Такие инструменты имеются у большинства хостинг-провайдеров. Сканер проверяет программные файлы сайта (PHP и JavaScript) на наличие вредоносного кода, выдает отчет о подозрительных и зараженных файлах.

Beget

Хостинг-провайдер Beget использует на виртуальном хостинге сканер Ai-Bolit, который сейчас не поддерживается как продукт компании Revisium. Но Ai-Bolit - самостоятельный сканер, база вирусных сигнатур у него встроенная, а не подключаемая из сети, поэтому компания приняла решение не удалять этот сервис с хостинга, и он выступает как самостоятельный скрипт. Также, по словам техподдержки, администраторы хостинга обновляют базу вирусных сигнатур уже своими силами, без участия Revisium.

У провайдера Beget выполнить проверку сайтов на вирусы вы можете в разделе “Сервисы” панели управления. Пройдите по ссылке “Защита от вирусов”.

Сканер Ai-Bolit

2. На странице антивирусной защиты можно запустить сканер Ai-Bolit для ваших сайтов.

3. Система спросит вас о том, в каком режиме запускать проверку.

Мы рекомендуем использовать режим “Экспресс” для быстрой проверки в целях профилактики.

4. Если вы подозреваете, что сайт содержит вредоносный код или получили предупреждение от поисковой системы о включении вашего сайта в список “подозрительных”, то используйте режим тщательной проверки “Параноидальный”.

5. После окончания проверки система покажет ссылку для ознакомления с отчетом по проверке сайта. Для “чистых” сайтов там будет указано, что “Вирусов не обнаружено”. Возможны отдельные предупреждения о файлах, содержащих подозрительный (по мнению сканера) код. В большинстве случаев это не означает, что сайт заражен.

Антивирус Revisium

Также на хостинге Beget проводится регулярная автоматическая проверка файлов сайтов на вредоносный код.

C результатами проверок вы можете ознакомиться на вкладке “Revisium антивирус”, где представлен текущий статус антивирусных проверок и отчеты по ним.

1. Перейдите в аккаунте в раздел “Мои домены и услуги” (или “Мой хостинг и услуги”).

2. Выберите ту услугу хостинга, для которой нужно провести проверку.

3. В разделе управления услугой перейдите по ссылке “Антивирусная проверка”.

4. Вы можете запустить антивирусную проверку размещенных сайтов на соответствующей странице.

Платный антивирус ImunifyAV

Стоимость антивируса составляет 5 евро в месяц. Множество хостинг-провайдеров уже внедрили его в панели управления хостингом, что упрощает работу с ним, благодаря интуитивно понятному веб-интерфейсу.

cPanel

В панели управления cPanel ImunifyAV представлен отдельным пунктом:

Перейдя в меню антивируса, вы можете увидеть список подозрительный файлов (если такие были обнаружены) и, соответственно, выбрать действия, которые хотите выполнить с зараженным файлом: просмотреть, очистить, игнорировать или удалить.

ISPmanager

1. Перейдите в раздел “Инструмент” - “ImunifyAV” и выберите пользователя или домен, который нужно просканировать:

2. После завершения сканирования можно вылечить файл, запросить детальный отчет или отменить лечения файлов нажатием нужной кнопки:

Использование антивируса из командной строки сервера

ClamAV

ClamAV - бесплатный антивирус с открытым исходным кодом, который можно использовать для сканирования файлов сайта на наличие угроз и уязвимостей. Поддерживается всеми популярными операционными системами. Системные требования для установки следующие:

объем оперативной памяти минимум 1 ГБ;
минимум 1 ядро CPU с частотой от 2 ГГц;
минимум 5 ГБ дискового пространства.

Если вы используете услуги виртуального хостинга, то у большинства провайдеров указанный антивирус уже установлен на серверах. Установка на VPS-сервер осуществляется буквально в две команды. Например, для CentOS используйте команду:

для Debian или Ubuntu:

После установки обновите базу вирусных сигнатур, запустив команду:

После этого можно запустить сканирование нужной директории командой:

clamscan -ri /путь/к_нужной/директории

Данная команда с ключами -ri после сканирования выведет список только зараженных файлов и другую техническую информацию о сканировании:

Вы можете запускать сканирование и разными ключами, которые реализуют нужный функционал, например, для ведения лог-файла можно использовать команду:

Переместить зараженные файлы в другую директорию:

Для получения дополнительной информации о программе и ее ключах введите команду:

Maldet

Еще одним из быстрых способов проверить файлы сайта на вирусы, трояны, веб-шеллы является Maldet - бесплатный сканер для Linux, который ориентирован на хостинг-платформы и работу с файлами веб-сайтов.

На серверах виртуального хостинга большинства провайдеров Maldet уже предустановлен. Для самостоятельной установки на VPS используйте команды:

Перейдите в директорию с файлами сканера (название будет отличаться, так как оно зависит от версии сканера):

и запустите процесс установки:

После установки можно запускать сканирование нужной директории:

После завершения сканирования на экране будет выведен отчет:

Linux Malware Detect v1.4.2
(C) 2002-2013, R-fx Networks
(C) 2013, Ryan MacDonald
inotifywait (C) 2007, Rohan McGovern
This program may be freely redistributed under the terms of the GNU GPL v2
maldet(20396): signatures loaded: 10775 (8863 MD5 / 1912 HEX)
maldet(20396): building file list for /var/www/webmaster/data/www/, this might take awhile.
maldet(20396): file list completed, found 26 files.
maldet(20396): 26/26 files scanned: 0 hits 0 cleaned
maldet(20396): scan completed on /var/www/webmaster/data/www/: files 26, malware hits 0, cleaned hits 0
maldet(20396): scan report saved, to view run: maldet --report 052815-1302.20396

В конце указана команда для просмотра подробного отчета:

Все отчеты расположены в директории /usr/local/maldetect/sess.

Для подробной информации можно вызвать справку командами:

Онлайн-проверка на вредоносное ПО

Существуют специализированные интернет-сервисы, которые могут проверить ваш сайт на наличие вредоносного кода. Это происходит в онлайн-режиме. Вы просто указываете в специальной форме на web-странице сервиса адрес вашего сайта, и далее проверка проводится автоматически.

Онлайн-проверка кода сайта подвержена определенным ограничениям. Онлайн-сканер может проверить только HTML- и JavaScript-коды сайта. Доступ к PHP-файлам сайта он не получит. Проверка обнаружит вредоносный код, и вы сможете его удалить, но причину появления вирусной вставки с помощью этой проверки обнаружить не получится. Онлайн-проверку можно применять для выявления проблем, связанных с распространением вредоносного ПО в коде страниц сайта, доступном браузерам посетителей. О подобных проблемах вас могут предупредить поисковые системы.

Sucuri

1. Для запуска проверки вам нужно открыть в браузере сайт Sucuri и указать в форме для проверка название вашего сайта.

2. После окончания проверки сервис покажет ее результаты. Для безопасных сайтов на странице с отчетом должно быть написано “No Malware found” и “Site is not blacklisted”.

VirusTotal

1. Для запуска проверки на сайте VirusTotal укажите ваш сайт в соответствующей форме.

2. Сервис покажет сводный отчет по результатам проверки вашего сайта сразу несколькими антивирусными системами. Статус проверки “Clean” указывает на то, что ваш сайт безопасен.

Virusdie

1. Чтобы проверить сайт на вирусы, сначала необходимо зарегистрироваться на сервисе, указав e-mail и пароль в специальной форме регистрации.

2. После регистрации и авторизации вы можете добавить ваш сайт в список нажатием на значок с плюсом и затем запустить проверку на вредоносный код при помощи значка с зеленой стрелкой.

Система покажет текущее состояние вашего сайта. Строка “No threats found” означает, что вредоносного кода обнаружено не было.

Сервис 2IP включает в себя онлайн-проверку сайта на вирусы.

1. Для запуска проверки укажите название сайта в форме на странице “Проверка сайта на вирусы”.

2. После проверки сервис покажет ее результат, а также статус сайта в поисковых системах.

Проверка безопасности сайтов с помощью инструментов поисковых систем

Google

Поисковая система Google позволяет проверить безопасность сайта с помощью раздела “Проблемы Безопасности” в Google Search Console.

1. Для сайта без вредоносного контента этот раздел должен содержать надпись “Проблем нет”.

2. Если поисковая система определила, что сайт содержит вредоносный код, то в этом разделе будут видны предупреждения и советы по их ликвидации.

Yandex

1. В Яндекс.Вебмастер в разделе “Безопасность и нарушения” можно посмотреть, обнаружены ли нарушения и угрозы безопасности для вашего сайта.

2. В случае обнаружения угроз безопасности, вы должны принять меры по их устранению и сообщить Yandex, что они исправлены (Кнопка “Я все исправил”).

Проверка кода сайта на локальном компьютере

Пользователи услуг виртуального хостинга могут выполнить проверку кода сайта на вирусы на своем локальном компьютере. Для такой проверки лучше всего использовать специализированный сканер ClamAV, при этом необходимо, чтобы на компьютере был установлен интерпретатор языка PHP.

Сначала вам нужно скачать все файлы сайта на свой компьютер с помощью менеджера файлов или подключения по протоколу FTP. Файлы сайта должны располагаться в отдельной папке.

Бесплатный антивирус ClamAV можно скачать с официального сайта.

1. Для проверки кода сайта надо перейти в папку с сайтом и запустить команду:

2. Антивирус начнет свою работу, выводя на экран информацию о проверяемых файлах.

3. После завершения сканирования ClamAV покажет информацию о количестве проверенных и зараженных файлов.

Выводы

На рынке существует множество антивирусных программ для обнаружения вредоносного кода на сайтах. Мы рекомендуем владельцам сайтов на виртуальном хостинге регулярно проверять свои ресурсы тем антивирусом, который установлен у них в панели управления. Владельцам VPS/VDS и выделенных серверов рекомендуем установить антивирус ClamAV или Maldet.

Все владельцы компьютерных устройств, будь то стационарный ПК, лэптоп или другой гаджет, хотя бы раз сталкивались с вредоносными программами. Известно, что большинство заражений происходит через интернет. Для защиты от угроз используются специальные антивирусные программы, способные эффективно обезопасить наши девайсы.

Сложнее дело обстоит с веб-ресурсами, которые находятся в постоянном двустороннем многопользовательском доступе для огромного количества соединений по всему миру. Чем популярнее сайт или блог, тем больший интерес он может вызвать для потенциальных хакерских атак. При правильной настройке политики безопасности даже полный выход из строя компьютера в результате заражения вредоносным ПО максимум приводит к необходимости переустановки ОС и восстановлению данных из бэкапов. Нарушение работы виртуального ресурса может иметь куда более серьезные и даже катастрофические последствия. К ним относится блокировка доступа на уровне домена со стороны поисковиков, сбои в работе сайта, кража персональных данных и многое другое. Все это негативно сказывается на маркетинговом позиционировании ресурса и приводит к падению трафика.

Признаки заражения сайта

Первыми сигналами, говорящими о том, что ваш веб-ресурс столкнулся с проблемами безопасности, являются:

блокировка сайта со стороны поисковых систем;
уведомления от хостинг-провайдера о наличии вредоносного кода;
жалобы посетителей на нежелательную рекламу, автоматические перенаправления на сторонние сайты.

Первое действие, которое необходимо осуществить при появлении подобных сигналов, – это провести полную проверку интернет-ресурса. Проверка на вирусы состоит из двух этапов:

статическая проверка файлов и базы данных на сервере хостера;
динамическое тестирование страниц сайта на вирусный код, скрытые редиректы и другие проблемы, которые чаще всего невозможно обнаружить при первом варианте сканирования.

Предположим, вы провели полное сканирование сайта на сервере хостера, устранили или даже не обнаружили вредоносных кодов на проверяемых страницах и в подключаемых файлах. Несмотря на это, проблема осталась, поисковик не снимает блокировку, а посетители по-прежнему сталкиваются с нежелательным редиректом. Дело в том, что статический анализ на наличие вирусных скриптов и кодов не всегда эффективен. Например, вредоносный код может автоматически подгружаться с другого ресурса или выполнять несанкционированные действия при определенных условиях:

по завершении загрузки страницы в нее добавляется javascript, который выполняет drive-by-download атаку;
пользователь закрывает страницу, в этот момент подгружается код и открывается popunder с нежелательным контентом;
посетитель сайта находится на странице несколько секунд, и только после этого его перенаправляют на платную подписку за смс.

Для выявления и устранения подобных проблем требуется использование более «продвинутых» антивирусных сканеров. Такие сервисы проводят не только статический анализ сайта, но эмулируют реальное поведение посетителей. Робот сканера совершает определенные действия на сайте, запоминает и анализирует изменения, накапливает данные для итогового отчета. Продвинутый веб-сканер проверяет код страницы и объекты на ней как до начала выполнения всех скриптов, так и спустя некоторое время. Например, код зараженного виджета может через несколько секунд или по движению мыши загрузить скрипт, который вставит на страницу javascript с редиректом на загрузку опасного .apk-файла. Естественно, никакой статический анализ или поиск по файлам не сможет выявить такую угрозу.

В такой ситуации на помощь приходят веб-сканеры, которые выполняют динамический и статический анализ страниц сайта на вредоносный код. Очевидно, что наличие функционала эмуляции поведенческой активности служит основным критерием при определении наиболее подходящего антивирусного веб-сканера. В данной статье сделаем краткий обзор таких ресурсов. Для наглядности экспресс-тестирования я использую один из сайтов, разработанных мною в CMS-конструкторе WIX.

Проверка сайта на вирусы с помощью поисковых систем

Очевидно, что первыми на рубеже обороны находятся наиболее популярные поисковики Яндекс и Google. В процессе индексации сайтов они проверяют их на признаки заражения, блокируют опасное содержимое, ведут и обновляют «черные списки» вредоносных ресурсов. Единственное, что не могут гарантировать поисковые системы – это отсутствие вирусов или троянов в файлах, которые могут быть доступны для скачивания с сайтов. Особенно это касается архивных файлов и различных упаковщиков для исполняемых файлов. Для анализа веб-ресурсов на безопасность каждый поисковик использует собственную систему с мощными алгоритмами проверки:

Интересно, что российский Яндекс, при переходе по ссылке на Yandex Site status check, открывает страницу с инструкцией на английском языке, которую можно русифицировать в Яндекс Браузере, в то время как «Google безопасный просмотр» сразу открывается с русским текстом.

Несмотря на высокую эффективность проверки данными сервисами, у них есть свои недостатки. Алгоритмы Yandex Site status check и «Google безопасный просмотр» обладают определенной латентностью и могут не сразу показать угрозу.

Тестовая проверка нашего веб-сайта данными программами показала его полную безопасность.

Результат проверки Yandex Site status check:

Google безопасный просмотр:

Рассмотрим несколько наиболее популярных онлайн-сканеров проверки сайтов на зараженность. Большинство из них не русифицированы, поэтому будьте готовы к работе в англоязычном интерфейсе.

Kaspersky VirusDesk

Один из наиболее популярных отечественных антивирусов выполняет в том числе бесплатную проверку веб-ресурсов. Результат предоставляется в виде отчета о репутационной базе сайта и содержит три возможных статуса: плохая, хорошая или неизвестная репутация.

Доступна проверка файлов размером до 50МБ, которые можно подгружать простым перетаскиванием мышью. Продукт Лаборатории Касперского содержит существенный недостаток: текущее содержимое сайта не проверяется, поэтому репутация ссылки, основанная на ранее полученных данных, не отражает актуальное состояние дел. Ресурс может быть заражен пару дней назад, а репутация у него до сих пор останется хорошей.

Dr.Web онлайн

Система проверяет адрес в сети интернет, для чего достаточно ввести URL сайта в соответствующее окошко. При добавлении формы онлайн-проверки файлов и ссылок (URL) в код сайта предоставляется возможность проверки ресурса на безопасность посетителями сайта. При установке на мобильное устройство Dr.Web Security Space для Android с компонентом URL-фильтр есть возможность ограничить доступ к нерекомендуемым и потенциально опасным сайтам по нескольким категориям. Данная опция предоставляется при платной подписке на антивирусное ПО.

Доктор Веб проверяет самые уязвимые файлы и выдает отчет по ним. В нижней части отчета будут находиться результаты проверки по свежим антивирусным базам Dr.Web:

Веб-сканер QUTTERA

Quttera не только анализирует файлы на наличие троянов, но и проверяет репутацию ресурса и его наличие в черных списках таких баз, как:

MalwareDomainList,
Quttera Labs,
Google-SafeBrowsing,
Yandex-SafeBrowsing,
PhishTank.

Процесс проверки может занять несколько минут.

Веб-сканер ReScan.pro

Проводит статический и динамический анализ сайта. Поведенческий анализ выявляет скрытые редиректы. Статический анализ находит вирусные фрагменты на страницах и в загружаемых файлах. Кроме основного URL проверяет смежные страницы сайта, в т.ч. по внутренним редиректам. Также проверяет сайт на присутствие в блэк-листах Яндекс, Google и VirusTotal. Количество запросов с одного IP-адреса лимитировано тремя проверками в сутки. Интерфейс сервиса русифицирован.

Веб-сканер Sucuri

Проводит эвристический анализ, находит вирусный код по сигнатурам. Обнаруживает спам-ссылки, дорвей-страницы, опасные скрипты. Отправляет запросы к нескольким URL на сайте с различными User Agent/Referer. Проверяет актуальность версий CMS и веб-сервера. В основном ориентирован на анализ репутации сайтов и проверку наличия в блэклистах. Предоставляет достаточно развернутый отчет по нескольким параметром с рекомендациями.

VirusTotal

Один из наиболее популярных бесплатных сервисов онлайн-проверки файлов и URL выполняет поиск и сканирование по ip-адресу. VirusTotal является агрегатором нескольких десятков антивирусов и антивирусных сервисов. Сканер можно добавить в закладки браузера для проведения быстрой проверки веб-ресурса. Обновление антивирусной базы происходит в автоматическом режиме, что делает VirusTotal одним из наиболее надежных сервисов проверки сайтов. Проводит анализ файлов по 65 популярным базам и выдает суммарный результат.

Интерфейс сканера не русифицирован, но достаточно прост в освоении.

Antivirus Alarm

Сканер проводит проверку файлов и ссылок на наличие вредоносного кода. Сам процесс занимает достаточно продолжительное время, но результат того стоит. Приятный бонус «проверялки» – полностью русскоязычный интерфейс.

По результатам сканирования Antivirus Alarm дает подробнейшую инструкцию о том, как самостоятельно удалить вирус с сайта, а также оказывает помощь в данном вопросе на платной основе.

Есть возможность установки превентивной защиты путем фильтрации входящих данных, must have для любого сайта на php.

VirSCAN

Еще один неплохой инструмент для сканирования файлов несколькими антивирусными технологиями одновременно с возможностью выбора русскоязычного интерфейса. Доступна загрузка файлов размером до 20 Мб, пакетная проверка архивов Rar/Zip, содержащих до 20 файлов. Сканирование проводится известными и популярными антивирусами: Avira, Bitdefender, Kaspersky, ESET NOD32, McAfee, Comodo, Avast и др. Предусмотрен многопользовательский доступ. Процесс сканирования отслеживается в режиме онлайн в информативном окне.

Заключение

В данной статье мы провели небольшой обзор наиболее популярных бесплатных сервисов онлайн-проверки сайтов статическими и динамическими инструментами. Очевидно, что организовать стопроцентную защиту с использованием только одного из перечисленных ресурсов практически невозможно. Для предотвращения заражения и избежания негативных последствий следует использовать комплексную защиту. Чем более популярен и посещаем веб-ресурс, тем большее значение следует придавать его безопасности. Для обеспечения максимальной защиты стоит задуматься о приобретении платного антивирусного ПО, обладающего не только более расширенным функционалом проверки, но и обеспечивающего лечение и защиту сайтов.

Заражение сайта или части файлов вирусами — настоящая проблема, которая может случиться с практически каждым ресурсом. И, если сегодня вы сделали все возможное, чтобы устоять перед атакой известных «захватчиков», то это не значит, что завтра ваш сайт не будет отравлен новым вредоносным кодом.

Содержание:

Важно отметить, что в ряде случаев компьютер может работать и при наличии собранного троянского букета. А вот для сайта подхваченный вирус может оказаться настоящей смертью. Ведь поисковые системы регулярно проверяют ресурсы и блокируют те, которые содержат вирусы или вредоносные коды. И дело тут вовсе не во вредности или разборчивости Яндекса и Google. Просто таким образом поисковики защищают пользователей, неся ответственность за качество собственной поисковой выдачи.

Как обезопасить свой сайт от атаки вирусов

Чтобы защитить свой сайт от вредоносного ПО, найти возможные уязвимости и устранить их:

Сейчас мы с вами рассмотрим, как быстро и без лишних затрат можно проверить сайт на наличие вредоносного кода и программ.

Способы проверки сайта и файлов на вирусы

Существует 4 основных типа анализа ресурса с целью его защиты от вирусов и вредоносного ПО:

Отчет «Проблемы с безопасностью» покажет были ли обнаружены поисковой системой Google взломанный контент, нежелательное или вредоносное ПО, социальную инженерию, которые могут навредить пользователям. В отчете будет указано, на каких страницах и когда была обнаружена такая проблема.

Чтобы обезопасить персональные данные пользователей эти страницы будут помечены как опасные в результатах поиска, а при переходе на них будет оповещение об этом.

Для максимальной степени защиты рекомендуем вам комбинировать все 4 способа. Такой подход позволит быстро находить попытки внедрения нежелательных скриптов и уже попавших вирусов, экономя деньги, силы и время.

Проверка на вирусы: типы и особенности работы сервисов

Существует немало решений для сканирования веб-ресурса с целью обнаружения угроз безопасности информации. Одни являются бесплатными, другие потребуют покупки подписки. Но все эти сервисы объединяет одно: они позволяют быстро и качественно провести анализ на выявление вирусов и вредоносного кода

Средства защиты сайтов делятся на два основных типа. Отличие состоит в объекте исследования.

Краткий обзор популярных антивирусов для сайтов

Наибольшей известностью пользуются несколько систем проверки, которые заслужили доверие тысяч пользователей. Именно о них и поговорим.

Чтобы воспользоваться облачным антивирусом ВирусДай, необходимо зарегистрировать свой ресурс в его базе, загрузить специальный файл в корневую директорию сайта, выполнить настройки сценария сканирования и проверить наличие уязвимостей, зараженных файлов и вредоносных фрагментов кода. Инструмент доступен для всех сайтов, работающих на php, и совместим с множеством CMS-системами, таких как: ModX, Wordpress, OpenCart, Joomla, PrestaShop, Bitrix, Magento и многими другими. Доступна как бесплатная версия, так и более расширенная платная.

ImunifyAV

ImunifyAV еще один эффективный антивирус, который находит вредоносное и опасное ПО на сайте. Подходит для большинства CMS-систем (Magento, Drupal, MODx, Bitrix, WordPress, Joomla и другших). Инструмент платный и требует установки на сервер. Также есть возможность настройки периодичности проверки, а по завершению сканирования отчет будет приходить на почту.

Платный сервис, который может помочь не только обнаружить и устранить практически любые угрозы на сайте, но и отражать вирусные атаки в будущем. Стоимость подписки зависит от ваших задач. Для каждого ресурса предусмотрено отдельное облачное хранилище. Вся работа производится без временных потерь для владельца ресурса и без торможения.

Онлайн сервисы проверки на вирусы

Такие сервисы могут поверхностно проверить код и файлы сайта на наличие вредоносных скриптов и кодов. Для того, чтобы воспользоваться ими, вам не нужно устанавливать что-либо на компьютер или в корень сайта, достаточно указать URL и нажать «Проверить». Таким образом вы сможете проверить как свой ресурс, так и чужие, в случае необходимости.

Сервисы поисковых систем Google и Яндекс

Вы можете воспользоваться онлайн-инструментами, разработанными поисковыми системами для проверки безопасности ресурса, Google Safebrowsing (Безопасный просмотр) или Safe Browsing Яндекс (Проверка статуса сайта).

Кстати, еще один способ проверить заражен сайт или нет - посмотреть, как выглядят сниппеты в результатах выдачи с помощью оператора site, и нет ли среди них страниц с иероглифами. Таким способом можно найти вирусы, которые имеют возможность создавать страницы или подменять контент.

Проверить сайт на вирусы онлайн, используя возможности сразу нескольких антивирусов, можно с помощью этого ресурса. Бесплатная проверка поможет провести анализ сайта на предмет наличия наиболее распространенных вредоносных кодов без регистрации. В распоряжении разработчика — базы данных многих передовиков борьбы с хакерами и распространяемыми ими вирусами.

Для активации проверки необходимо ввести адрес сайта в поисковую строку сервиса и дождаться результатов. Это потребует некоторого времени. В случае обнаружения каких-либо проблем, об этом будет указано в отчете. Бесплатная версия инструмента неточная и лучше не полагаться только на такой способ проверки.

Сверхбыстрый сервис проверки на вирусы онлайн, который позволяет проверить без регистрации сайт (для этого необходимо указать ссылку), файл (требуется загрузка сканируемого файла) или отдельную страницу посредством добавления через поиск.

Для анализа не потребуется ни оплата подписи, ни даже регистрации. При этом в обойме сервиса около 70-ти антивирусных анализаторов, базами которых он пользуется. Важной особенностью Virustotal является отсутствие необходимости «стоять» в очереди, дожидаясь проверки других ресурсов. Учитывая то, что при этом сервис является бесплатным, данный плюс даёт ему весомое преимущество перед конкурентами.

Что делать, если вирусы уже найдены на сайте

Что же делать, если все-таки вредоносный код на сайте обнаружен? Не впадать в панику, а лечить его!

Чтобы избавиться от нежелательных и опасных файлов и скриптов, требуются навыки работы с кодом сайта и настройкой конфигурации веб-серверов. Поэтому если вы ими не владеете, лучше обратится к своему программисту или стороннему специалисту, имеющему опыт по лечению ресурсов от вирусов. Конечно, придется потратиться на услуги профессионалов. Зато это окупится с лихвой: сайт будет избавлен не только от обнаруженного вредоносного кода или вируса, но и защищен на довольно продолжительное время.

Если проблема была обнаружена поисковыми системами, после ее устранения,необходимо запросить ее перепроверку.

Выводы

Заниматься защитой сайта и его пользователей необходимо. И делать это нужно постоянно. В противном случае вы рискуете и самим ресурсом, и драгоценной репутацией, потеря которой может стоить вам бизнеса. Если подходить к вопросу серьезно, скорее всего вы не столкнетесь со сложностями в битве с вирусами: и обнаружение, и лечение — дело техники.

В распоряжении владельцев сайтов достаточно много антивирусных сервисов, которые позволяют обнаружить и удалить большую часть известных вирусов. Мы рекомендуем не отказываться от всех доступных средств, совмещая различные решения для проверки сайта. Так вы обезопасите себя и посетителей ресурса и сможете спокойно развивать свой бизнес.

А вы уже имели опыт проверки сайта на вирусы и, если да, какими сервисами пользовались?

Читайте также: