Как проверить сайт на вирусы: признаки заражения + подборка онлайн-сервисов

Проверка сайта на вирусы с помощью поисковых систем

Очевидно, что первыми на рубеже обороны находятся наиболее популярные поисковики Яндекс и Google. В процессе индексации сайтов они проверяют их на признаки заражения, блокируют опасное содержимое, ведут и обновляют «черные списки» вредоносных ресурсов. Единственное, что не могут гарантировать поисковые системы – это отсутствие вирусов или троянов в файлах, которые могут быть доступны для скачивания с сайтов. Особенно это касается архивных файлов и различных упаковщиков для исполняемых файлов. Для анализа веб-ресурсов на безопасность каждый поисковик использует собственную систему с мощными алгоритмами проверки:

1. Yandex Site status check
2. Google безопасный просмотр

Несмотря на высокую эффективность проверки данными сервисами, у них есть свои недостатки. Алгоритмы Yandex Site status check и «Google безопасный просмотр» обладают определенной латентностью и могут не сразу показать угрозу. 

Тестовая проверка нашего веб-сайта данными программами показала его полную безопасность.

Результат проверки Yandex Site status check:

Google безопасный просмотр:

Рассмотрим несколько наиболее популярных онлайн-сканеров проверки сайтов на зараженность. Большинство из них не русифицированы, поэтому будьте готовы к работе в англоязычном интерфейсе.

VirusTotal

Сервис, который изначально позиционировался в качестве онлайн-программы для проверки файлов на вирусы, это VirusTotal. Он позволяет проверить файлы, а также ссылки, на наличие различного вредоносного программного обеспечения. При проверке через VirusTotal задействуются антивирусные базы десятков популярных антивирусных приложений, из-за чего данный сервис считают одним из самых надежных.

Чтобы проверить через VirusTotal файл на вирус онлайн потребуется:

1. Перейти на сайт сервиса VirusTotal;
2. При необходимости, в нижней части сайта переключить язык на русский;
3. В окне выбора файла нажать на Choose File, чтобы открыть стандартный проводник для выбора файла;
4. Загрузить файл, который требуется проверить на вирусы, после чего появится сообщение с подтверждением желания проверить файл, где нужно нажать “ОК”;
5. Начнется проверка, во время которой пользователь будет видеть, какие базы задействованы для поиска вируса. В зависимости от того, какой результат будет получать сервис VirusTotal от баз антивирусных программных обеспечений, он будет указывать, чистый файл или нет.

Стоит отметить, что после проверки файла на вкладке “Подробные сведения” о нем можно узнать различную техническую информацию, которую не предоставляют другие сервисы для онлайн-проверки файлов на вирусы.

Panda Cloud Cleaner

Panda Cloud Cleaner — более продвинутое решение, чем сканер McAfee, поскольку он может не только обнаруживать угрозы, но и удалять их. Гораздо более медленное, но более глубокое сканирование. Он может распознавать все виды вредоносных и потенциально опасных объектов: вирусы, шпионские и рекламные модули, черви, трояны, инструменты взлома лицензионных программ (кейгены и «взломы») и так далее. Во время проверки существенно загружает системные ресурсы.

Panda Cloud Cleaner позволяет пользователю выбирать область сканирования для себя: все диски или отдельные каталоги (однако папка Windows, области автозапуска и оперативная память проверяются с любым выбором).

Чтобы «вылечить» зараженную систему, в программе есть:

• Карантин и функция удаления файлов.
• «Убить все процессы» — это инструмент для уничтожения всех процессов (позволяет загружать активные вредоносные программы из памяти, если иначе сделать невозможно).
• «Разблокировать файлы» — функция разблокировки файлов.
• «Отправить файл в Panda»: отправка подозрительных файлов на анализ в Panda Virus Lab.

Преимущества Panda Cloud Cleaner:

• Довольно богатый функционал для бесплатной программы.
• Наличие «лечебных» инструментов».
• Отсутствие ссылки на основной продукт разработчика: Panda Internet Security.

Недостатки:

• Относительно низкая скорость управления.
• Нагрузка на системные ресурсы.
• Отсутствие русского языка

McAfee Security Scan Plus

McAfee Security Scan Plus — это простой, легкий и быстрый онлайн-сканер, который может бесплатно сканировать вашу систему на наличие активных угроз за пару минут, а также оценивать состояние защиты вашего компьютера, если установлена ​​антивирусная программа, если установлен брандмауэр включено. Создавайте отчет о безопасности после каждой проверки. При постоянном использовании он может работать по расписанию.

McAfee Security Scan Plus — достойное дополнение к комплексному антивирусному продукту McAffee, который уже доступен за деньги. В нем нет функций удаления вредоносных программ: он информирует только об обнаруженных угрозах, а о каких, не всегда сообщает.

Преимущества:

• Быстрая скорость сканирования без замедления работы компьютера.
• Функция оценки безопасности системы.
• Русская локализация.

Недостатки:

• он нацелен на пользователей антивируса McAfee Total Protection, остальные пытаются заставить их купить его.
• Он не удаляет обнаруженное вредоносное ПО.
• Он не всегда указывает, какой объект (файл, сайт) считается опасным. При нажатии кнопки «Исправить сейчас» выполняется перенаправление на главную страницу покупки продукта разработчика.

Информация о сервере

В разделе «Данные сервера» вы можете посмотреть текущие данные вашего сервера (сервера, на котором располагается ваш подключенный к Вирусдаю сайт) и основные его настройки. Также, здесь вы можете повторно скачать синхронизационный файл для в случае его удаления с сервера и недоступности сайта для Вирусдая. В случае, когда сайт недоступен для сервиса по какой-то причине, вам вместо индикатора «Права подтверждены, сайт синхронизован с облаком Вирусдай» предлагается скачать уникальный синхронизационный файл и загрузить его в корневой каталог вашего сайта.Регистрируйтесь прямо сейчас на virusdie.ru.

Как владелец сайта обнаруживает, что его сайт заражен

Надо сразу разделить все сайты на две большие группы. Есть сайты для галочки — например, сайт какой-нибудь школы или другого подобного учреждения. Если последняя новость там датирована мартом прошлого года, то становится ясно — сайтом никто не занимается. А обнаруживается проблема, как правило, перед какой-нибудь очередной проверкой. Например, завтра школьный сайт будет проверять отдел образования, а он (сайт) вообще не открывается. И это еще в лучшем случае. В худшем — там может обнаружится такое «интересное» содержимое, которое вообще никому нельзя показывать. Можно запросто угодить под следствие по делу о разжигании межнациональной розни или еще чего-нибудь похуже. А завтра — министерская проверка!

Начинаются метания, крокодильи слезы, заглатывание лошадиных доз успокоительного и поиски виноватого. 

Сами понимаете, за сайтами второй группы владельцы следят более пристально и регулярно. Именно поэтому они могут сразу заметить какие-то намеки на то, что с ресурсом творится что-то неладное. Например, вдруг может резко упасть посещаемость. Это не обязательно результат вирусной атаки, но не помешает принять меры к проверке.

В другом случае сайт начинает выдаваться в поиске Яндекса с пометкой «этот сайт может угрожать вашему компьютеру». Понятно, что такие ярлыки просто так не вешаются. Надо что-то предпринимать.

Некоторые рабочие сайты подключены к облачным антивирусам и ежедневно проверяются на наличие неприятностей.

Одним словом, сайтам второй группы везет больше. Ведь вовремя выявленная вирусная угроза позволяет решить проблему просто и быстро. 

Все это немного напоминает процесс воспитания детей. Некоторые родители находят время чтобы ежедневно «заниматься» своим ребенком. Его учат чему-то новому, за его здоровьем следят и все такое прочее. Обычно из таких детей вырастают достаточно серьезные и разумные люди. Исключения, конечно, бывают в любом правиле, но это исключения.

Если же ребенка «забросить», не интересоваться его успехами в учебе, кругом друзей, здоровьем, то в один прекрасный день вы можете оказаться перед фактом, что ваше чадо влипло в пренеприятнейшую ситуацию, связанную с криминалом, или давно уже страдает какой-нибудь болезнью, перешедшей в безнадежную хроническую форму.

Возможно, это небольшое преувеличение. Ведь в самом худшем случае проблемный сайт можно просто уничтожить и сделать заново. С ребенком так не поступишь. Тем не менее, аналогия с детьми кажется мне вполне уместной. И своим чадом и своим сайтом надо «заниматься», причем не время от времени, а регулярно.

Проверка на вирусы Virustotal

Virustotal — один из самых известных и мощных сервисов онлайн проверки файлов. Интернет проверка файла на наличие вредоносного кода включает в себя единовременное сканирование загруженных вами файлов 40 разных антивирусов. Достаточно закачать на сайт файл чтобы онлайн антивирус проанализировал код файла на наличие в нем скрытых вирусов и других вредоносных программ. Размер загруженного вами файла не должен превышать 32Mb

За счет что Virustotal постоянно, автоматический обновляет свои антивирусные базы сервис с очень высокой вероятностью может определить самые новые вирусы скрытые в файлы. Результатом проверки будет полный анализ файла всеми антивирусами и выдача обобщенного результата.

VirusTotal — сервис для проверки файлов и ссылок на вирусы

После того как файл загружен, сервис анализирует файл и вычисляет хэш. Если данный файл уже загружался на сайт Virustotal и проходил проверку, то в таком случае результат будет сразу показан пользователю. Но если проверка файла была давно, вы можете просканировать файл еще раз для получения свежей, актуальной информации о файле.

VirusTotal Scanner — Программа для онлайн проверки файлов на вирусы

Еще одно достоинство бесплатного онлайн сканера – возможность отправки файлов через специальную программу-загрузчик VirusTotal Skanner (скачать VirusTotal Scanner), или с помощью электронной почты. Установка загрузчика не берет много времени, зато в будущем вы сможете отправлять сомнительные файлы на проверку через контекстное меню операционной системы Windows.

Функционал

VirusTotal – бесплатный независимый сервис, созданный для анализа данных и обнаружения потенциальных угрозах. Для этого у него имеется следующий набор функций.

• Проверка файлов и интернет-ссылок на вирусы и другое вредоносное ПО.
• Использование для проверки и анализа большого количества антивирусных баз.
• Информирование пользователя об обнаруженных проблемах.
• Выведение подробного отчета по проверке каждым из используемых антивирусным сервисом.
• Сообщение о том, какой рейтинг безопасности дали файлу или ссылке пользователи (не слишком надежная информация, на нее советуют ориентироваться в последнюю очередь).

Сервис не требует установки. Просто запустите VirusTotal в любом браузере, введите в окошко адрес ссылки или с помощью кнопки “Выберите файл” добавьте подозрительный с вашей точки зрения объект с вашего компьютера. За считанные секунды вы получите подробную информацию в виде таблицы. “Чистые” файлы и ссылки будут обозначены зеленым цветом, вызывающие подозрения – красным.

Достоинства и недостатки

Достоинства:

• Нет необходимости в установке.
• Анализирует сразу с помощью баз десятков антивирусов.
• Проста в использовании.
• Быстрота работы.

Недостатки:

• Не может вылечить зараженный файл – лишь информирует о проблеме.
• Имеет английский интерфейс (хотя разобраться в нем все равно очень просто).
• Имеется ограничение по размеру файла.

Просто, но не так надежно: внутренние функции безопасности браузера

Проверка сайта на наличие вирусов с помощью браузера может быть выполнена с использованием встроенных функций безопасности. Рассмотрим несколько способов проверки сайта на вирусы с помощью браузера.

Функция «Safe Browsing» в браузере Google Chrome. Это встроенный инструмент браузера, который обменивается данными с системой Safe Browsing и сверяет хэши URL и файлов с таблицей, полученной от GSB. Если сайт содержит вредоносный контент, то вы увидите предупреждение от Google о потенциальной опасности.

Аналогично работает функция «SmartScreen» в браузере Microsoft Edge. Если сайт содержит вредоносный контент, то вы увидите предупреждение от браузера. Система предложит возможность вернуться на безопасную страницу или перейти на сайт на свой страх и риск.

Этот метод анализа скорее поможет обезопасить серфинг пользователей в интернете, но не даст полноценной информации о зараженном проекте, не говоря уже о том, чтобы определить и инфицировать зараженный контент.

Virus Total

На сегодняшний день это самый продвинутый и успешный онлайн-сервис для проверки на вирусы отдельных файлов, архивов и ссылок.

Данным антивирусом может воспользоваться любой желающий. Это совершенно бесплатно.

Сервис использует около 50 антивирусных сканеров от различных разработчиков.

Это позволяет добиться отличных результатов при проверке файлов на вирусы и другое вредоносное программное обеспечение.

Максимальный объем файла, доступный для загрузки в Virus Total равен 128 мегабайтам. Этого вполне достаточно для проверки исполняемых файлов (EXE и BAT), документов, скриптов и прочего. Также сервис умеет проверять ссылки, ведущие на те или иные подозрительные сайты.

Преимущества Virus Total

Positives

• продвинутый алгоритм поиска угроз;
• использование множества сканеров от различных разработчиков;
• быстрая работа;
• возможность предоставления полного отчета;
• работа с любыми типами файлов;
• не требуется платить за проверку;
• нет рекламного контента;
• есть русский язык;
• простой и интуитивно понятный интерфейс;
• современное оформление.

Как удалить вредоносный код и вылечить сайт. Способ 2

Если у вас есть SSH доступ к серверу, вы можете использовать эти команды, чтобы проверить, какие файлы изменялись за последние X дней. Этот запрос покажет все измененные файлы в запрошенном интервале времени во всех папках и подпапках сайта (чтобы узнать, какие это папки, наберите в SSH терминале):

Если вы хотите найти измененные файлы в определенной папке, используйте этот запрос:

Замените  на путь к вашей папке.

Если вы хотите изменить интервал до 10 дней, сделайте такой запрос:

Не забудьте заменить на путь к нужной папке.

Сделайте такой поиск, начните с 2-х дней и постепенно увеличивайте количество дней, пока не увидите изменения в файлах. Не забывайте, что обновления ПО — тоже изменения в файлах. После того, как вы нашли зараженный файл, его можно вылечить или заменить на оригинальный. Это очень простой и эффективный способ найти зараженные файлы, который используется всеми сервисами по лечению сайтов.

Еще одна полезная команда в SSH — «grep». Чтобы найти файл, который содержит какое-нибудь сочетание, например, «base64», которое часто используется хакерами, используйте эту команду:

Эта команда покажет список файлов, в которых встречается сочетание .Вы можете убрать «l» из запроса, чтобы увидеть содержание файлов, в которых встречается это сочетание.

Хакеры часто используют эти функции:

• base64
• str_rot13
• gzuncompress
• eval
• exec
• create_function

• system
• assert
• stripslashes
• preg_replace (/e/)
• move_uploaded_file

Эти функции могут использоваться и в оригинальных файлах тем или плагинов, но в большинстве случаев это хак. Перед тем, как что-нибудь удалить, убедитесь, что вы не удаляете здоровый код или файл.

Более аккуратный запрос может быть таким:

Результат этого запроса показывает номера строк, в которых содержится сочетание «base64_decode», в тех файлах, которые заканчиваются на .php.

Попробуйте использовать команду в комбинации с командой . Вам нужно найти файлы, которые были недавно изменены, выяснить, что было изменено, и если вы нашли какое-то повторяющееся сочетание, например, «base64_decode» или «hacker was here», с помощью команды grep попробуйте найти это сочетание в других файлах:

Эта команда покажет все файлы, в которых встречается фраза .

Хакеры часто внедряют код в папку . Этот код поможет вам найти все файлы в папке uploads, которые не являются изображениями. Результат сохраняется в файле “uploads-not-pictures.log” в текущей папке.

Используйте запросы find и grep, они помогут вам очистить сайт от заразы.

Проверка сайта на вирусы онлайн

Virusdie

Virusdie — это интересное решение, позволяющее просканировать ваш сайт с меньшим количеством манипуляций, нежели с Ай-Болит. Правда, сравнительный анализ этих двух веб-антивирусов никто не проводил. Поэтому, советуем его в случае, если вы не хотите глубже разбираться в проблеме, но хотите проверить сайт на вирусы.

Очень прост в использовании, несмотря на английский язык:

1. Регистрируемся, заводим новый сайт в систему. Это занимает 2 минуты.

2. Скачиваем специальный php-файл на ПК.

3. Заливаем его в корень сайта с помощью ftp-менеджера.

4. Жмем большую кнопку сканирования.

5. Через некоторое время он покажет нам результаты сканирования. Если все зеленое, то вирусов не обнаружено.

Но, если вы видите нечто подобное, то на сайте есть проблемы:

Dr.Web

Проверка на Dr.Web, одном из старейших антивирусов в мире. У них есть страничка, которая проверяет сайт в базе данных вредоносных сайтов и проводит сканирование файлов JS, xml, html на наличие вредоносного кода. Ссылка на онлайн проверку: Dr.Web online проверка.

Копируем туда URL сайта и жмем «Отправить». В результате увидим некоторые данные по сайту и «плохим» файлам, если таковые найдутся. Это скорее для общего понимания ситуации, а не для «лечения» сайта.

Чек-лист защиты от вредоносного кода

В заключение напомним, что нужно делать, чтобы защитить сайт от заражения, и как все исправить, если на площадку все-таки попал вирус.

Работайте с опытными и компетентными разработчиками и старайтесь как можно реже их менять. Специалисту будет легче работать над кодом, который он написал, и вероятность неожиданной ошибки сведется к минимуму. А каждому новому специалисту будет все сложнее анализировать чужой код и находить в нем уязвимые места.

Не размещайте сайт у сомнительных хостинг-провайдеров с плохими отзывами. Такие хостеры могут экономить на защите своих серверов — это может привести ко взлому со стороны веб-сервера хостера.

Устанавливайте разные пароли. Если злоумышленник подберет один ключ, он не сможет открыть им все остальные двери.

Прочитайте все о CMS вашего сайта, обратите особенное внимание на ее минусы и слабые места. Так вы будете во всеоружии, если злоумышленники попробуют пробить защиту сайта

Используйте лицензионные CMS и вовремя обновляйте их. Устаревшая версия CMS — одна из самых популярных уязвимостей, из-за которой вирусы проникают на сайт.

Не устанавливайте сторонние плагины и скрипты для CMS из непроверенных источников. Удаляйте старые неиспользуемые плагины.

Ежедневно проверяйте сайт Антивирусом от RU-CENTER. Лучше использовать полный тариф — «Для бизнеса». В этом случае программа сможет не только защищать сайт от вирусов, но и будет автоматически лечить зараженные файлы и фильтровать подозрительный трафик с помощью Web App Firewall.

Как проверить файл антивирусной программой

Если на вашем компьютере установлена рабочая антивирусная программа, то при нажатии правой кнопкой по любому файлу или папке в открывающемся меню будет определенный пункт. Например, при установленном Антивирусе Касперского он называется «Проверить на вирусы».

Если на компьютере другая программа, то название может отличаться. Например, «Сканировать программой ESET NOD32» или «Проверить Avast».

На этот пункт нужно нажать, и программа проверит файл или папку на вирусы. Если она что-то обнаружит, то вылечит, удалит или заблокирует опасный объект. Конечно, при условии, что антивирус рабочий и его базы регулярно обновляются.

На самом деле, ни одна антивирусная программа не гарантирует обнаружения и удаления всех возможных вирусов. Это как употребление даже самых качественных витаминных комплексов не гарантирует того, что вы не заболеете.

В случае с антивирусной программой риск подхватить вирус крайне мал. А если на компьютере установлена одна из проверенных программ с обновляющимися базами, то он сводится к нулю.

Под «проверенными» я имею в виду те, которым доверяю я, мои друзья и большинство опытных пользователей компьютера. А именно: Kaspersky, Eset NOD, Avast, Dr.WEB.

Как работает Антивирус для сайта

Антивирус начинает поиск вирусов сразу же с момента подключения к хостингу. Он будет активен весь период действия услуги, если не остановить его работу принудительно. Расскажем об основных функциях Антивируса.

Находит и удаляет вредоносный код

Антивирус автоматически ищет вредоносный код в файлах сайта. Автопоиск можно настроить на каждые 6, 12 или 24 часа — периодичность выбирается в панели управления услугой.

Запускать автопоиск вирусов желательно чаще — каждые 6 часов, если вы постоянно обновляете контент на сайте: загружаете новые файлы по FTP, скачиваете темы для сайта и т. д. Если же изменения на сайте происходят нечасто, достаточно проверять площадку раз в сутки. Делать это лучше в нерабочее время компании: во время проверки тратятся вычислительные мощности хостинга — хоть и незначительные, но сайт может работать медленнее.

Metadefender Cloud

Единственный онлайн-антивирус, который использует облачную систему.

То есть, данные не грузятся на сервер, а отсылаются в облако. И уже там производится проверка. Это положительно влияет на скорость работы сервиса.

Теоретически, такая система могла бы снять лимит на объем загружаемых файлов. Но нет.

Максимальный объем составляет 140 мегабайт. По сравнению с некоторыми другими сервисами это очень неплохо.

Metadefender использует для поиска угроз более 30 сканеров от различных разработчиков. Это повышает качество работы сервиса. А вот русского языка в интерфейсе нет. Придется ориентироваться «на ощупь» или пользоваться переводчиком.

Позитив:

• высокая скорость работы;
• богатый набор антивирусных сканеров;
• продвинутые алгоритмы поиска;
• нет рекламного контента;
• бесплатное использование;
• интуитивно понятный и интерфейс;
• современное оформление;
• возможность проверки ссылок и архивов;
• есть расширение для браузеров;
• приличный максимальный объем загружаемого файла.

Негатив:

• нет русского языка;
• требуется широкий канал соединения с интернетом.

Посложнее: Специальные антивирусные плагины для проверки страниц

Антивирусные плагины для браузеров обнаруживают вирусы и другие вредоносные программы на веб-страницах путем анализа кода и поведения страницы в режиме реального времени.

Существует множество антивирусных расширений для браузеров, таких как Avast Online Security, Dr.Web Link Checker, McAfee WebAdvisor, Kaspersky Protection, Norton Safe Web и другие. Установите любое из этих расширений и оно будет проверять сайты на наличие вредоносного контента при открытии страницы.

Хотя эти методы проверки могут быть полезными, они не являются идеальными и могут не обнаруживать все виды вредоносного контента. Поэтому, для более надежного анализа рекомендую использовать иные методы, например онлайн-инструменты и антивирусное программное обеспечение.

Заключение

Если хоть один из инструментов просигнализировал о вирусах или проблемах безопасности, то нужно в этом тщательно разобраться и принять меры. Особенно когда:

• Наблюдается падение трафика.
• Отключается контекстная реклама. Поисковики не показывают рекламу на опасных веб-ресурсах.
• Хостинг (сервер) работает на пределе своих возможностей или падает. Также присутствуют уведомления о наличии угроз от службы поддержки. Это отображается в панели управления хостингом.
• Страницы массово выпадают из индекса.
• Пользователи жалуются на автоматические перенаправления или всплытие окон с рекламой.

А вот несколько рекомендаций, которые защитят не только веб-сайт, но и компьютер.

1. Заказывайте услуги только у проверенных и опытных фрилансеров с рейтингом.
2. Чаще меняйте пароли в админ панель, от хостинга и ftp.
3. Пользуйтесь только официальными плагинами, расширениями и темами. Не устанавливайте nulled (активированные) версии.
4. Выбирайте надежные хостинги и сервера. Часто заражается сервер и следом сайт.
5. Установите расширение для браузера «WOT» и комплексный антивирус со встроенным сканером ссылок, например, «Касперский». Тогда в момент захода на мошеннический или подозрительный ресурс отобразится предупреждение, и переход остановится.
6. Не пользуйтесь торрентами, особенно малоизвестными. Скачивайте программы только с официальных источников.
7. Ни в коем случае не храните конфиденциальную информацию, в том числе пароли в незащищенном виде. Используйте LastPass.

Заключение

Для проверки файлов на вирусы имеется приличное количество бесплатных сервисов.

Они умеют сканировать отдельные файлы, архивы и ссылки. При этом они быстро находят угрозы и даже могут их ликвидировать.

Лучшим среди этих сервисов является проект Virus Total. Он использует 60 различных сканеров, отличается высокой скоростью работы, поддерживает приличный объем файла и имеет русский зык в интерфейсе.

Тем не менее, остальные сервисы также заслуживают внимания. А самое интересное то, что такие проекты от известных брендов (Kaspersky, Dr. Web) уступают свободным продуктам.

С чего бы это? Вероятно, им неинтересно внедрять нормальные алгоритмы в бесплатные сервисы.