Как проверить на вирус сайт: Проверить ссылку на вирусы онлайн

Как проверить сайт на вирусы?

Категория: WordPress, Полезное, Сайтостроение, Опубликовано: 2017-05-15
Автор: Юлия Гусарь

Приветствую вас, дорогие друзья!

В данной статье я расскажу вам, как проверить ваш сайт на вирусы, покажу несколько полезных онлайн сервисов и расскажу, какими из этих сервисов пользуюсь я, и почему.

Навигация по статье:

• Проверка сайта на вирусы при помощи RESCAN.PRO
• Проверка сайта онлайн-сканером Dr.Web
• Проверка на вирусы сервисом VIRUSTOTAL
• Онлайн-антивирус для сайта AntivirusAlarm
• Видеоинструкция

К сожалению, на сегодняшний день ни один из сайтов не застрахован от заражения вирусами. Причин такого заражения может быть несколько. Наиболее распространёнными причинами являются:

• уязвимость хостинга,
• уязвимость используемой CMS,
• уязвимость используемых расширений, модулей и плагинов,
• загрузка на сайт зараженных вирусами файлов, шаблонов, расширений, скриптов и т. д. которые, как правило, скачиваются с каких-либо подозрительных бесплатных источников и в конечном итоге оказываются зараженными,
• умышленный взлом и заражение сайта.

После заражения вирусы могут вести себя по разному и оказывать различное влияние на ваш сайт, начиная от добавления каких-то ссылок на внешние источники или рассылки спама, и заканчивая полной остановкой работы вашего сайта.

Сам вирус представляет собой, как правило, отдельный файл, но чаще всего это зашифрованный фрагмент кода, который встраивается в один из файлов шаблона вашего сайта или какого-то модуля, плагина, или же в определённые системные файлы вашей CMS.

Пример такого кода вируса вы можете видеть на следующем скриншоте:

Так же он может выглядеть вот так:

Как видите, это ощутимо отличается от обычного кода шаблона, к которому мы привыкли.

В большинстве случаев вредоносный код вируса шифруется при помощи различных кодировок, для того, что бы обойти всевозможные проверки и не быть обнаруженным.

Что бы своевременно выявить и удалить такой вредоносный код необходимо периодически осуществлять проверку сайта на вирусы.

Давайте рассмотрим несколько онлайн-сервисов, которые позволяют это сделать.

Проверка сайта на вирусы при помощи RESCAN.PRO

Первый такой сервис называется [urlspan]RESCAN.PRO[/urlspan]. Помимо проверки на вирусы он так же осуществляет проверку сайта на различные ошибки, подозрительные ссылки и так далее.

Переходим на главную страницу данного сервиса и в окошко вставляем адрес сайта.

После чего ставим галочку «Я не робот» и нажимаем на кнопку «Проверить».

Такая проверка может занять у вас несколько минут, и по ее окончанию у вас высветится вот такой отчет об обнаруженных проблемах:

• Преимуществом данного сервиса является то, что он более универсальный и довольно быстро осуществляет проверку вашего сайта не только на вирусы, но и на наличие различных проблем.

• Недостаток заключается в том, что он не дает детальной информации о какой-то конкретной проблеме. То есть, вы можете видеть, что на вашем сайте есть зараженные файлы, но что это за файлы вам нужно будет разбираться самостоятельно.

Проверка сайта онлайн-сканером Dr.Web

Следующий сервис – это онлайн-сканер Dr.Web. Точно так же переходим по ссылке на данный сервис и вставляем ссылку на сайт в окошко, после чего нажимаем на кнопку «Проверить».

Данный сервис осуществляет проверку по своей собственной базе и проверяет ваш сайт на наличие вирусов, на наличие его в базе вредоносных сайтов, а так же на наличие перенаправлениий на другой сайт.

Чуть ниже вы можете видеть список всех проверенных файлов. Если у вас высвечивается вот такая зеленоватая стока и надпись «Ок», значит с файлом все в порядке.

Если файл будет заражен вирусом, то у вас данное сообщение будет подсвечено красным и вы сможете увидеть путь к зараженному файлу, открыть его у себя на хостинге и либо в ручную выявить и удалить вредоносный код, или же заменить данный файл на файл из рабочей резервной копии.

• Преимуществом является то, что он показывает детальную информацию по проверяемым файлам, что позволяет быстрее найти и устранить проблему.

• Недостатком данного сервиса является то, что он осуществляет проверку на вирусы только по своей базе.

Проверка на вирусы сервисом VIRUSTOTAL

Для проверки сайта на вирусы в сервисе VIRUSTOTAL переходим на вкладку URL-адрес, вставляем адрес нашего сайта, и нажимаем кнопку «Проверить».

В случае, если вы уже осуществляли проверку через этот сервис ранее, то вам нужно будет нажать здесь на кнопку «Повторить анализ».

После проверки вы получите вот такой отчет:

В этом отчете указываются антивирусные базы и результат проверки. Если по какой-то из антивирусных баз у вас будет обнаружен вирус, то вместо зеленого сообщения высветиться красное, говорящее о том, что обнаружен вирус.

• Одним из основных преимуществ данного сервиса является то, что он осуществляет проверку сразу по 64 наиболее популярным антивирусным базам, что обеспечивает высокий уровень проверки.
• Так же, кроме сайта вы можете при помощи данного сервиса проверять отдельные файлы или архивы с максимальным ограничением 128 Mb. Это может быть очень полезным тогда, когда вы хотите установить на свой сайт какой-то модуль. Скачиваете архив с другого ресурса и перед тем как загрузить файлы данного архива к себе на хостинг, вы можете осуществить его проверку при помощи этого инструмента, что бы убедиться, что данный архив не содержит в себе вирусов.

• Недостатком сервиса является то, что он не дает такой детальной информации о зараженных файлах, как хотелось бы для того, что бы можно было вычислить этот файл и очистить его от вирусов или заменить.

Онлайн-антивирус для сайта AntivirusAlarm

Последний сервис, который я вам покажу, называется AntivirusAlarm.

Для того, что бы им воспользоваться, переходим на вкладку «Проверка» и в поле вводим адрес нашего сайта. После чего нажимаем на зеленый треугольник.

Если вы уже осуществляли проверку ранее на данном сервисе, то у вас сразу же высветится отчет о проверке, и если вы хотите пройти эту проверку повторно, то вам нужно будет нажать на ссылку «Проверить снова».

Проверка так же занимает несколько минут, и по ее окончанию вы получаете полный отчет о проверенных файлах.

Если в каком-то из файлов будет обнаружена какая-то проблема, то под ним высветится соответствующее сообщение. К примеру, вот в этом файле сервис обнаружил сомнительную ссылку по версии Google и для получения более детальной информации вы можете перейти по ссылке.

Так же, здесь в самом низу есть ссылка на статью, в которой описано, почему Google считает отдельные ссылки подозрительными.

Если в каком-то файле будет обнаружен вредоносный код, то под ним вы увидите соответствующее сообщение с красным кружочком.

Так же, чуть ниже вы можете увидеть результат сканирования по различным антивирусным базам. Если по какой-то из антивирусных баз будет найден вирус, то вы увидите соответствующее сообщение:

• Основным преимуществом данного сервиса является то, что он, по сути, объединяет в себе положительные стороны онлайн-сервиса VIRUSTOTAL и онлайн-сканера Dr. Web.

  Помимо своей собственной антивирусной базы, он проверяет ваш сайт на вирусы по всем известным мировым базам. И если вдруг в каком-то из файлов будет обнаружена угроза, то у вас в отчете высветится сведения об этом файле, и вы сможете с легкостью найти его у себя на хостинге и либо очистить, либо заменить его на файл из резервной копии.

Данный сервис удобен в использовании и, на мой взгляд, обеспечивает более высокий уровень проверки, чем предыдущие сервисы.

Видеоинструкция

Я надеюсь, что данная статья поможет вам вовремя выявить и устранить проблемы, связанные с заражением вирусами.

На этом у меня все. Если данная статья вам понравилась, обязательно поделитесь ею в социальных сетях и оставьте комментарий под статьей, а так же не забудьте подписаться на мою рассылку.

Успехов вам в борьбе с вирусами! До встречи в следующих статьях!

С уважением Юлия Гусарь

Как проверить сайт на вирусы?

Сети

anna

11 августа

0/10

2

80

Если вы достаточно много времени проводите в интернете, вам наверняка приходилось сталкиваться с предупреждением: «Имеется информация, что этот сайт атакует компьютеры!» и как результат — заблокированным доступом на тот или иной сайт. И даже если потом доступ будет открыт, доверия к сайту уже не будет. Как проверить сайт на вирусы и убедиться в его безопасности?

Конечно, проверка сайта на вирусы нужна в основном вебмастеру сайта, который был заражен вирусом — в его интересах как можно быстрее снова сделать сайт работоспособным и вернуть доверие пользователей. Но и рядовым пользователям интернета вполне может понадобиться проверить сайт на вирусы.

Иногда бывает так, что вебмастер уже удалил вирус с сайта, но предупреждение убрать еще не успели. Сайт уже безопасен — но вы об этом не знайте и боитесь на него зайти. В таком случае можно проверить сайт на вирусы самостоятельно. Еще проверка сайта на вирусы может пригодиться, если вам прислали ссылку на незнакомый сайт, который кажется вам подозрительным. Вместо того, чтобы рисковать, переходя по ссылке, можно сначала проверить ее и убедиться в безопасности.

Удобнее всего использовать для проверки сайта на вирусы специальные онлайн-сервисы. Воспользоваться ими очень просто. Вам нужно просто ввести адрес сайта в специально предназначенное для этого поле и нажать на кнопку «Проверить». Сервис сам проверит сайт на наличие вирусов, используя специальные антивирусные базы.

Можно проверить сайт на вирусы при помощи сервисa antivirus-alarm.ru. Сайт сканируется с использованием антивирусных баз от крупнейших мировых вендоров (компаний, поставляющих эти базы). Полное сканирование занимает от 1 до 10 минут и не прекращается, даже если вы закрываете страницу. Результаты сканирования представлены в виде таблицы, состоящей из трех колонок: антивирусная база, версия базы и результат. Их можно посмотреть в любое время по постоянной ссылке, которая автоматически генерируется сервисом.

Можно использовать для проверки сайта на вирусы и сервис 2ip.ru. Схема работы с сервисом стандартная: вводим адрес сайта и нажимаем кнопку «Проверить». Результаты проверки будут не такими подробными, как у предыдущего сервиса: вам просто сообщат, были ли обнаружены на сайте вирусы или подозрительные коды. Зато этот сервис также проверяет, считают ли сайт зараженным поисковые системы Яндекс и Google.

Производители антивирусного ПО также предоставляют пользователями интернета возможность проверить сайт на вирусы. Онлайн-сканер от Dr.Web позволяет проверить ссылку на наличие вирусов и вредоносных кодов. Результаты проверки выводятся в отдельном окне. Вы сможете увидеть, какие именно участки кода проверялись. Для каждого проверяемого скрипта будет указан размер файла, MD5-хеш и итог проверки.

Есть и зарубежные сайты, позволяющие осуществить проверку того или иного сайта на вирусы. Один из таких сервисов — virustotal.com. Зайдя на сайт, перейдите на вкладку Submit URL (по умолчанию активной является вкладка для проверки на вирусы отдельного файла). Сервис использует для проверки различные антивирусные базы (в том числе и Dr.Web, Kaspersky, NOD32 и т.п.) и, как и первый описанный нами сервис, выдает результат в виде таблицы: название антивируса, версия, дата последнего обновления и результат проверки.

Но результаты онлайн-проверки сайтов на вирусы не могут быть достоверными на все 100%. Сервис может принять за вирус вполне безобидный код. Чаще всего сервисы «ругаются» на JavaScript библиотеку jQuery и шифрованный код рекламных блоков, размещаемых некоторыми сайтами. Сами по себе эти коды безобидны, но могут восприниматься как вирусы.

А какими онлайн-сервисами для проверки сайта на вирусы пользуетесь вы? Какие из них по вашему мнению являются наиболее эффективными?

Оцените статью

2 комментария

Сканирование и обнаружение вредоносных программ на веб-сайтах

• Брандмауэр веб-сайтов (WAF)
• Мониторинг и обнаружение
• Реагирование на инциденты
• Повышение производительности
• С чего начать
• Как мы это делаем 9 0004
• Технический документ

Просканируйте свой веб-сайт для вредоносных программ, взломов и статуса черного списка. Получите непрерывный мониторинг веб-сайта с предупреждениями и ежедневными обновлениями. Вы можете положиться на наш современный сканер вредоносных программ для веб-сайтов, чтобы получить представление о безопасности вашего веб-сайта.

Гарантированное удаление вредоносных программ

Защита для предотвращения дальнейших взломов

Круглосуточная поддержка 7 дней в неделю

30-дневная гарантия возврата денег

Сканер вредоносных программ для веб-сайтов

С) с наши инструменты сканирования веб-сайтов.

Complete Website Scanner

Мы отслеживаем и предупреждаем вас о любых изменениях в ваших записях DNS, SSL-сертификате или неправильных настройках безопасности.

Серверный сканер веб-сайтов

Мы проверяем все файлы на сервере на наличие признаков вредоносного ПО, чтобы найти бэкдоры, фишинговые страницы, спам, DDoS-скрипты и многое другое.

Сканер SEO-спама

Спам-ключевые слова и инъекции ссылок наносят вред вашему бренду. Обнаружьте признаки SEO-спама до того, как это сделают Google и другие поисковые системы.

Статус черного списка

Сайт, занесенный в черный список, теряет не менее 95% трафика. Этот сканер отслеживает предупреждения безопасности от органов управления черными списками.

Мониторинг работоспособности веб-сайта

Веб-сайты могут выйти из строя. Крайне важно знать, когда посетители не могут получить доступ к вашему сайту, чтобы вы могли принять немедленные меры.

Создан для всех платформ

Как мы сканируем взломанные веб-сайты

Сигнатуры вредоносного ПО, основанные на исследованиях

Этот сканер отслеживает признаки вредоносного ПО на веб-сайтах и ​​индикаторы компрометации (IOC) с помощью наших инструментов сканирования веб-сайтов.

Прочные и легкие сканеры вредоносных программ

Наше быстрое и легкое ядро ​​сканирования подходит для любой среды. Серверные и удаленные сканеры Sucuri постоянно обновляются для предотвращения распространения вредоносного контента.

Оповещения и отчеты

Оповещения по электронной почте включены по умолчанию. Настройте уведомления через SMS, Slack, RSS или пользовательские параметры публикации. Мы также предлагаем еженедельные или ежемесячные отчеты по электронной почте о безопасности веб-сайтов.

Полный сканер веб-сайтов

Решение Sucuri для мониторинга включает в себя несколько сканеров для охвата всех аспектов безопасности вашего веб-сайта. Мы предоставляем компоненты, необходимые для обнаружения индикаторов компрометации (IoC).

Включение сканирования вредоносных программ веб-сайта

1

После регистрации просто введите URL своего веб-сайта, чтобы начать. При необходимости вы можете сразу запросить очистку от вредоносного ПО. Удаленный сканер включается мгновенно и начинает анализировать ваш сайт со всех сторон. Удаленный сканер фиксирует предупреждения черного списка и вредоносные программы, видимые в исходном коде, включая условные вредоносные программы, которые представляются только определенным типам посетителей.

2

Затем включите сканер на стороне сервера с учетными данными FTP/SFTP на панели управления Sucuri. Этот механизм глубокого сканирования имеет полный доступ к сканированию файлов PHP на вашем сервере. Некоторые вредоносные программы прячутся от посетителей, но не могут скрыться от нашего серверного сканера. Мы видим такие вещи, как бэкдоры, фишинговые страницы, электронную почту и сценарии DDoS. Наши аналитики с удовольствием настроят его и для вас, отправив простой запрос в службу поддержки.

3

По умолчанию мы предлагаем мониторинг вредоносных программ и черных списков, чтобы вы были предупреждены, если мы обнаружим подозрительные файлы или предупреждения безопасности на вашем веб-сайте. Мы также проверяем ваши записи DNS на наличие изменений. Мониторинг времени безотказной работы позволяет получать оповещения, если ваш сайт по какой-либо причине не работает. Не стесняйтесь настраивать частоту этих сканирований в настройках панели инструментов Sucuri в соответствии с вашими потребностями.

4

Наши глобальные настройки оповещений в вашем профиле Sucuri позволяют настроить оповещения по электронной почте, SMS, Slack и RSS. Вы также можете настроить общие почтовые запросы на свои собственные веб-перехватчики в форматах JSON, CSV, HTML или обычного текста. Наши отчеты по электронной почте обобщают данные, найденные нашими системами мониторинга, и могут быть отправлены вам в виде обычного текста или HTML. Настройка еженедельной или ежемесячной электронной почты также является дополнительной функцией.

Часто задаваемые вопросы

Что такое защита от вредоносных программ?

Какое вредоносное ПО мы удаляем?

Как остановить DDoS-атаки?

Что такое SEO-спам?

Как вы чистите мой сайт?

С чего начать?

Защитите свой сайт от взлома и атак

Защита веб-сайта от взлома

Защитите свой сайт от взлома и атак. Наш брандмауэр веб-приложений (WAF) и система предотвращения вторжений (IPS) обеспечивают необходимую защиту от веб-угроз. Позвольте нам сохранить трафик и рейтинг вашего сайта, повысив производительность вашего сайта.

Защитите мой сайт

Поговорить сейчас

Защита от вредоносного ПО и взлома

Мы защищаем ваш веб-сайт от вредоносного кода и предотвращаем взлом веб-сайта с помощью нашего брандмауэра веб-приложений (WAF).

Предотвращение эксплойтов нулевого дня

Каждый день хакеры обнаруживают новые уязвимости. Мы защищаем сайты и пресекаем подозрительное поведение. Для устранения новых угроз редко требуется исправление.

Защита от DDoS-атак

Атаки распределенного отказа в обслуживании (DDoS) могут привести к простою. Мы блокируем DDoS-атаки уровней 3, 4 и 7.

Защита от грубой силы

Автоматизированные хакерские инструменты нацелены на все сайты. Мы останавливаем атаки грубой силы и взлом паролей, чтобы предотвратить злоупотребление сайтом.

Как мы защищаем ваш сайт от взлома

Virtual Patching & Hardening

Если обновление безопасности выпущено, но вы не можете обновить свой сайт, он становится легкой мишенью для хакеров. Мы постоянно обновляем патчи и правила сервера для защиты вашего сайта.

Машинное обучение

Защитите свой веб-сайт от новых угроз безопасности. Мы сопоставляем данные об атаках в нашей сети, чтобы лучше понять вредоносное поведение и обеспечить безопасность вашего сайта.

Защищенные страницы

Добавьте еще один уровень защиты к конфиденциальным страницам, включив функцию защищенной страницы. Добавьте пароли, CAPTCHA, 2FA (через Google Authenticator) или белый список IP-адресов.

Список разрешенных IP-адресов

IP-адреса, внесенные в белый список, гарантируют, что только ваша команда сможет получить доступ к административным областям веб-сайта. Ограничьте свои панели администратора, чтобы злоумышленники не получили доступ.

Профилирование приложений

Каждый сайт имеет свою CMS, серверное ПО и другие технологии в стеке. Мы анализируем весь трафик, чтобы блокировать запросы, которые не соответствуют профилю вашего веб-приложения.

Обнаружение подписи

Весь веб-трафик HTTP/HTTPS проверяется перед поступлением на ваш сервер. С помощью эвристических методов и методов, основанных на сигнатурах, мы блокируем вредоносные запросы и шаблоны атак.

Bad Bot Blocking

Когда наши системы обнаруживают вредоносный бот или хакерский инструмент, пытающийся атаковать ваш сайт, он автоматически блокируется. Мы защищаем ваш сайт от попыток эксплуатации уязвимостей.

Геоблокировка

Большинство атак на веб-сайты происходят только из нескольких стран. Заблокируйте всех посетителей из трех стран с наибольшим количеством атак одним щелчком мыши или выберите, какие страны блокировать.

Веб-трафик является вредоносным

Сайты взламываются ежедневно

Ежегодный рост DDoS-атак

Гарантия возврата денег

Как активировать защиту сайта от взлома и предотвращение DDoS-атак

Добавьте свой сайт в брандмауэр Sucuri

После регистрации просто введите доменное имя своего веб-сайта, чтобы начать работу. Если ваш сайт подвергается серьезной DDoS-атаке, выберите вариант «В настоящее время я подвергаюсь атаке». Вы также можете ограничить доступ администратора к разрешенным IP-адресам. Доступны дополнительные параметры настройки.

Активируйте защиту веб-сайта за считанные секунды

Включите брандмауэр веб-сайта, изменив записи DNS. При активации брандмауэр перехватывает и проверяет все входящие пакеты HTTP/HTTPS, чтобы убедиться, что на ваш сервер поступают только безопасные запросы. Наши аналитики всегда рады настроить его для вас.

Добавление SSL и защита данных при передаче

Мы автоматически создадим SSL-сертификаты (HTTPS) для вашего сервера брандмауэра. Планы Professional или Business могут загружать собственные SSL-сертификаты. Вы можете открыть билет поддержки в любое время, если вам нужна помощь.

Выберите один из вариантов кэширования

Усильте свой веб-сайт с помощью нашей доставки контента. Мало того, что ваш сайт защищен от взлома и атак, скорость сайта оптимизирована благодаря нашему высокопроизводительному кэшированию.