проверить сайт на вирусы

[admin]

Проверяем любой сайт на вирусы разными антивирусниками.
Вот наш сайт проверен http://antivirus-alarm.ru/proverka/?url ... iehobby.ru

[admin]

ПРОВЕРИТЬ САЙТ И ФАЙЛЫ НА ВИРУСЫ ОНЛАЙН ЖМИ

проверить сайт на вирусы касперский
проверить сайт на вирусы google
проверить сайт на вирусы онлайн касперский
проверить сайт на вирусы онлайн google
проверить сайт на вирусы dr web
проверить сайт на вирусы avast
проверить сайт на вирусы яндекс
как проверить сайт на вирусы не заходя на него

[admin]

Онлайн сервисы проверки сайта на вредоносный код

hooligan Как то получил я от Яндекс.вебмастера сообщение что мой сайт nyukers.ucoz.net содержит вредоносный код. К сожалению, в сообщении не указывается какакя именно страница сайта содержит такой код. Давненько я получал подобное сообщение на другой мой сайт, но отреагировать не успел так как хостер мой сайт просто закрыл. Хостер решил не разбираться правда это или нет и принял свое решение. Его право. Сработал принцип - вначале наводим на вас подозрение, а потом поглядим как вы будете выкручиваться…

Я решил по последнему сообщению от Яндекса пройтись более детально, а то ведь так можно все сайты потерять на ровном месте.

Итак вопрос – а был ли мальчик?

Откуда у вас на сайте может появится «вредоносный» код, если вы его там не размещали? Почему слово взял в кавычки поймете позже. Случаи взлома вашего сайта я не рассматриваю, потому как это случай не в рамках моей статьи. «Вредоносный» код может появится на вашем сайте прежде всего там где вы разместили код с прямыми ссылками на внешние рекламные блоки, информеры и виджеты. Внешний - это который содержит ссылку на чужой сайт. Сегодня это безвредный блок с красивой рекламой, а завтра на том ресурсе на который ссылка поменяли скрипт и вы имеете неприятности. Или взломали внешний ресурс и опять же подменили скрипт, а вы об этом даже не догадываетесь. К тому же частенько Яндекс.вебмастер перестраховывается и зачисляет в «зловреды» даже широко известные скрипты типа jQuery и наличие Flash. Также под сомнение берутся скрипты сервисов быстрого постинга ссылок в социальные сети или блоги.

Поэтому я решил проверить свой сайт через онлайн сервисы по обнаружению вредоносного кода. Причем меня больше интересовали те сервисы которые смогут указать на сомнительный файл на моем сайте, а не ограничиться сухим заявлением «ваш сайт плохой».

http://antivirus-alarm.ru/proverka/
Тип проверки: полная (antivirus-alarm + мировые антивирусные базы).
Показывает список проверяемых файлов а также показывает сомнительные ссылки.
И там же полезная статья - Как самостоятельно бесплатно удалить вирус с сайта


alarm

http://vms.drweb.com/online
Выполняет проверку пофайлово.

drweb

https://www.virustotal.com/ru/#url
Выполняет проверку по антивирусным базам.
Более подробную проверку переводит на следующий сервис.

total

http://sucuri.net/
Sucuri SiteCheck выполняет подробно с показом сомнительного кода.

sucuri

http://2ip.ru/site-virus-scaner/
Проверка без указания файлов, но с указанием как на ваш сатй реагирует гугл и яндекс. Частенько пишет что на сайте обнаружены iframe-вставки, ссылающиеся на сомнительные сайты либо обфусицированный код.
2ip


Zulu
Позволяет выбрать user-agent-а для проверки.
Zulu предназначен для оценки безопасности по конкретному URL-адресу. Проверке подвергаются три аспекта:
содержание страницы - наличие обфусцированных javascript-сценариев, признаков фишинга, проверка по базе MD5 известных вредоносных файлов;
URL - проверка по black-листам, принадлежность к преимущественно вредоносным TLD (например, .cz.cc, .cx.cc, etc);
хост - black-листы, риски, связанные с месторасположением (например, Россия, что не удивительно, в числе стран, сайты которых вообще не рекомендуется посещать).

Пять уровней проверки.
sucuri


Wepawet
Wepawet - сервис для анализа javascript-сценариев на предмет подозрительной активности. Позволяет получить исходный код обфусцированных скриптов, выявить скрытые вызовы document.write (обычно применяется для вставки iframe, подгрузки эксплоитов), обнаружить обращения к другим сайтам, а также налету определить эксплоиты вместе с шелл-кодами


wepawet

wepawet2


Anubis
Этот бесплатный сервис может оказаться полезным при изучении подозрительных исполняемых файлов. Позволяет получить представление об активности exe-файла: модификация веток реестра, манипуляции с файлами, отправка запросов, изменение настроек Internet Explorer и т.д.
anubis


Так вот только два сервиса показали что сомневаются в размещенном на моем сайте скрипте от сервисе odnaknopka.ru. Скрипт был удален. Повторная проверка не показала наличия вредоносного кода. Вот проверка моего сайта.

Выводы:
- поменьше размещайте ссылок на непроверенные скрипты. Помните, что красивая динамика - это потенциальная угроза в будущем. По возможности скачайте удаленный скрипт себе на компьютер, проверьте его, и разместите на своем сайте с локальными ссылками. В этом случае у вас будет гарантия, что вам его не подменят.
- периодически проганяйте свой сайт через сервисы по обнаружению вредоносного кода.

[admin]

Как проверить сайт на вирусы - сервисы для поиска, способы защиты и устранения
Раньше или позже, каждому владельцу сайта приходится сталкиваться с атаками вредоносных программ, несущих угрозу, не только самому сайту, но и посетителям ресурса. Чтобы избежать падения трафика, важно своевременно проверить сайт на вирусы – это поможет избежать различных неприятных ситуаций и своевременно устранить угрозу, в случае ее появления.

Как проверить сайт на вирусы - сервисы для поиска

[AD]
Почему и когда необходимо проверять сайт на вирусы
Практически каждый компьютерный пользователь неоднократно получал возможность близко познакомиться с действием компьютерных вирусов. Встречались все и с последствиями, возникающими после бурной деятельности коварных программ - эти проблемы знакомы каждому не понаслышке. Не избежали вирусных воздействий и сайты - «подхватить» вирус им не труднее, чем человеку в общественном транспорте.

Особую важность в предотвращении проблем, связанных с вирусами, играет профилактика, реализовать которую помогает быстрая и удобная онлайн проверка сайта на вирусы, при помощи специальных сервисов. Проверку сайта необходимо производить как с профилактической точки зрения, так и при наличии характерных признаков присутствия вирусных программ. Рассмотрим такие признаки подробнее.

1. Первым тревожным сигналом должно стать появление негативных отзывов посетителей о работе сайта. Они могут начинаться с жалоб на некачественное отображение отдельных зон, некорректную работу браузера, наличие сомнительных скриптов и т.п. Могут прозвучать и более категоричные претензии - зависает или перезапускается компьютер. В конце концов, антивирусы пользователей могут и вовсе запретить им доступ к вашему сайту.

2. Следующим побудительным мотивом для проявления повышенного внимания к безопасности сайта может стать тревога, объявленная антивирусной программой вашего ПК. Сегодня антивирусники успевают анализировать исходный код страниц, в котором могут быть зараженные скрипты.

Следует только учесть, что программы-антивирусы нередко реагируют на Java и ряд других скриптов, которые на самом деле не являются вирусами, поэтому не всякая их тревога основательна и не может считаться фактом, подтверждающим заражение сайта. Правда разработчики антивирусного ПО стараются быстро устранять такие недоразумения, но они все равно время от времени появляются.

Блокировка доступа к сайту антивирусом

3. Забеспокоиться стоит при появлении проблем, связанных со скоростью работы сайта. Появление вирусов вызывает внезапное повышение нагрузки на сервер, заканчивающееся поступлением малоприятных предупреждений от хостинг-провайдера. Вирусы, нагружая сверх меры сервер, провоцируют непривычные сбои в работе, неожиданные зависания сайта и т.п.

4. Если поисковые системы выявят на вашем ресурсе вредоносные скрипты, доступ к нему через общий поиск буде блокироваться. Наличие отметки у вашего сайта о предполагаемом заражении является более чем весомым поводом проверить сайт на наличие вирусов.

Блокировка сайта поисковыми ситемами

5. Неожиданно резкое снижение посещаемости. Во-первых, наличие вирусов, побуждает поисковики пессимизировать позиции сайта в выдаче. Во-вторых, поисковые системы предупредительно сообщают пользователям об опасности ресурса. Естественно, подавляющее большинство пользователей не станет заходить на подобный веб-ресурс, что и вызовет резкое снижение посещаемости.

Способы и сервисы для проверки сайтов на вирусы
Яндекс и Google Вебмастер
Сайт можно легко, быстро и бесплатно проверить на вирусы в Google или Яндекс Вебмастере. Оба поисковика в панели вебмастера имеют функцию по проверке вредоносного кода. В Google Webmaster следует перейти: "Проблемы безопасности".

Проверка в Google Webmaster

Чтобы проверить на вирусы в Яндекс Вебмастере, следует зайти в раздел «Безопасность».

Проверка в Яндекс Вебмастере

В обоих поисковиках время диагностики отнимет не более пяти минут. Если с вашим сайтом все в порядке, система сообщит, что вредоносные программы/код не обнаружены.

Сервис Antivirus Alarm
Сервис Antivirus Alarm проводит сканирование сайта, используя масштабные антивирусные базы ведущих мировых антивирусных компаний.

Ссылка: http://antivirus-alarm.ru/

[AD]
Antivirus Alarm

Работа сервиса занимает около десяти минут, она не прекращается даже при закрытии страницы. Кроме того, вам предоставляется ссылка, позволяющая в любое время просмотреть итоги проверки.

Аларм также сообщит обо всех подозрительных, по мнению ПС Google, ссылках, которые могут генерировать вирусы. Ссылки, конечно, не являются свидетельством зараженности сайта, однако не лишним будет выяснить, куда они ведут.

Сомнительные ссылки

В этом сервисе есть еще один удобный момент – он предоставляет список самых «популярных» вирусов – лидирующих по частоте выявления на сайтах. Вы можете перейти по ссылке: http://antivirus-alarm.ru/proverka/virusy/ и увидите список вредоносных программ и что самое главное сам код который является вредоносным. Естественно если вы обнаружите такой код на страницах сайта его необходимо немедленно удалять.

Сервис Site Guard
Для проверки сайта этим сервисом необходимо пройти регистрацию. После того как вы подтвердите свой E-mail, перейдя по ссылке из присланного сервисам письма, перед вами появится следующее сообщение:

Сообщение Site GuardТ. е. вам необходимо подтвердить право на сайт. Создаем нужный файлик и закачиваем его в корневую папку сайта. После этого нажимаем на кнопку "Добавить" и перед вами появится вот такая табличка.

Таблица результатов проверки

В колонке "Подозрительные Javascript/IFrame" будут отображаться элементы, которые п мнению системы являются подозрительными. Кликнув по ссылке с количеством подозрительных элементов откроется таблица в которой будет содержаться код и элементы считаемые подозрительными.

НО не спешите расстраиваться, потому как система в качестве подозрительных может считать обычные безобидные скрипты. В моем случае все скрипты, которые система посчитала подозрительными были нормальными.

Сервис Sucuri.net
Достоинством Sucuri.net является конкретизация зараженности – сервис, предоставляя список просканированных файлов, отмечает зараженные. Помимо поиска вредоносного кода, сервис проводит проверку внешних ссылок сайта, после которой пользователю предоставляется список страниц с на которых размещены ссылки идущие на зараженные страницы других сайтов.

Результат проверки сервисом Sucuri

Сервис - Dr. Web
И, наконец, популярнейший сервис - Dr. Web. Его услуги бесплатны. Перейдя на сайт этого антивирусника, следует выбрать «Проверить ссылку (URL)». В появившуюся форму надо поместить адрес главной страницы проверяемого сайта. Если проверка закончится успешно, появится сообщение – «вирусов не обнаружено».

Ссылка: http://vms.drweb.com/online/

Сервис Dr. Web

Способы заражения сайтов вирусами
1. Любой веб-мастер, работая на WordPress, Joomla или любом другом движке, пользуется массой различных расширений, скачиваемых из интернета. В каждом из них может таиться вредоносный код - от проникновения вирусов таким путем не застрахован никто. Особенно это касается различных взломанных версий расширений. Таких много есть для Joomla. Но не все данные расширения являются чистыми, присутствие в них вредоносного кода и будет платой за их бесплатность.

2. Причиной заражения могут стать разного рода несовершенства в движке сайта и его плагинах. Разработчики, как правило стараются своевременно латать такие дыры, но если не всегда вовремя производить обновление своей CMS, то есть вероятность, что этим недоработками кто то воспользуется.

3. Безответственное и беспечное отношение владельца сайта, выражающееся в отсутствии минимальной защиты ресурса от вирусов, неизменно заканчивается проникновением вредоносных вирусов в блог.

4. Можно заразить свой сайт, загружая на него чужеродный зараженный файл. Прежде чем начинать загрузку, обязательно проверьте файл на антивируснике.

5. Установка каких-либо кодов от тизерных сетей, партнерок и т.п., которые, иногда, могут стать разносчиками вирусов.

Вирус обнаружен – что предпринять
Последствия вирусных атак доставляют веб-мастерам немало хлопот. Найденные вирусы обязательно следует уничтожить. Задача эта достаточно сложная, и решается она поэтапно.

1. Если ваш компьютер обеспечен качественной антивирусной системой, способной лечить пострадавшие файлы, можно просто скачать все документы своего сайта с хостинг-сервера, и сделать проверку антивирусной программой вашего компьютера. После того, как зараженные файлы будут вылечены, аналогично проверяются базы данных. Для этого нужно экспортировать базу данных и скачать ее на компьютер. Затем старые файлы на хостинге следует заменить вылеченными. Увы, не всегда антивирусникам удается удалить коды с вирусом и вылечить файлы.

2. Перейдя в файловый менеджер хостинга, можно попытаться самостоятельно удалить вирусы и исправить файлы. Удалить вирусы вручную можно по дате заражения – у всех поврежденных документов будет одна дата изменения, нужно только знать точную дату вирусной атаки.

Для поиска зараженных сайтов вы можете, так же пользоваться теми сервисами, которые представлены выше.

Прежде, чем что-то менять, лучше запастись резервными копиями файлов, и только потом приступать к удалению вредоносных кодов.

Операция эта ответственная, она требует специальных знаний, поэтому разумнее поручить ее проведение настоящему профессионалу. После лечения файлов, аналогичной процедуре следует подвергнуть и базы данных, где также могут находиться вирусы.

3. Вполне возможно, что найденный вирус - троянский, ворующий пароли доступа, поэтому нужно поменять все пароли: для FTP, базы данных, на доступ а панель администратора сайта, на доступ в панель управления хостингом.

4. После обновления, следует повторно проверить код сайта на вирусы, воспользовавшись одним из вышеуказанных онлайн-сервисов. Всегда существует вероятность, что не все вирусы были удалены с первой попытки.

Разобравшись с проблемами на сайте, вам предстоит уделить внимание своему компьютеру, проверив его на наличие вирусов. Сделать это нужно обязательно, так как во время проведения проверки и ликвидации обнаруженных вредоносных программ, существует вероятность заражения компьютера.