Проверка сайта на вирусы: разъясняем нюансы

Инструмент предназначен для онлайн проверки сайтов на наличие нежелательного ПО и иных угроз безопасности. С его помощью можно быстро проверить нахождение сайта под санкциями поисковой системы Яндекс, не дающим занимать высокие позиции в выдаче.

Внимание, новая угроза!

Заражение при посещении сайтов с мобильных устройств

Некоторые сайты в Интернете взломаны злоумышленниками, нацелившимися на пользователей мобильных устройств. Посетив такой сайт с компьютера, вы попадете на безобидный интернет-ресурс, а вот зайдя на него со смартфона, вы будете тайно перенаправлены на сайт с неприятным «сюрпризом». С помощью взломанных сайтов злоумышленники могут распространять различные вредоносные программы, самыми «популярными» из которых являются различные модификации Android.SmsSend. Потери жертвы зависят от того, троянец какого семейства внедрится в мобильное ваше устройство, — т. е. от его вредоносного заряда. Подробности об этом явлении читайте в нашей новости.

Вниманию пользователей мобильных устройств!

Установите на мобильное устройство антивирус Dr.Web для Android с компонентом URL-фильтр. Облачный фильтр ограничит доступ к нерекомендуемым и потенциально опасным сайтам по нескольким категориям — это особенно актуально для защиты ваших детей от нежелательного интернет-контента.

URL-фильтр присутствует только в полнофункциональной версии Dr.Web для Android (его нет в Dr.Web для Android Light). Для покупателей Dr.Web Security Space и Антивируса Dr.Web использование Dr.Web для Android — бесплатно.

Как осуществляются проверки сайта на вирусы?

Инструмент использует API Яндекса для определения вредоносного содержимого на страницах сайта. При обходе URL страниц (индексировании) роботы Яндекс тщательно анализируют содержимое каждой страницы и, обнаружив на них вирус, добавляют эту информацию в базу индекса. Поисковая система помечает в своей выдаче и браузере ресурс как опасный. Подробнее

В конце 2016 года Яндекс знает о 370 тыс. опасных страниц (не учитывая Google, Rambler, Yahoo и т.д.), на которых есть вирусы, и этот список ежедневно пополняется. За сутки пользователи Яндекс браузера при помощи компьютера скачивают 1,1 млн файлов, из них 42 тысячи технология Protect признаёт опасными.

Наличие на сайте вирусов очень негативно сказывается на его позициях и является важным фактором ранжирования. Это связано с тем, что Яндекс старается гарантировать безопасность своей выдачи. Сайты, занимающиеся распространением вредоносных кодов и сервисов, будут помечены опасными.

Официальное видео Яндекса о технологиях защиты от угроз безопасности:

Типы угроз, которые гарантированно обнаружатся при помощи проверки данным инструментом

Опасные страницы. Когда незащищенный пользователь заходит по URL на опасную страницу, на которой размещен вирус, его код автоматически исполняется, и пользователь заражается. Это прямой путь к краже личных данных или показу рекламы.

Нежелательные программы. Когда Вы заметили, что программа ведет себя странно, к примеру не запускается и осуществляет какие-то скрытые действия или показывает навязчивую , открывает страницы web-ресурсов, хотя Вы этого не желали.

Опасные файлы. В основном вызывает заражения ПК вирусом при скачивании с интернета любого контента (например, игры, софт или даже изображения). Вредоносные файлы способны нанести максимальный вред Вашему компьютеру.

Платные мобильные подписки. Веб-сайты, которые обманным путем подписывают пользователей на платные услуги. Деньги за услугу регулярно списываются с мобильного счёта. Такую подписку можно оформить неосознанно, просто нажав на кнопку.

Смс-мошенничество. Злоумышленники, маскируясь под разными предлогами, стараются узнать номер мобильного телефона пользователей, чтобы обманным путем завладеть его личными средствами.

Фишинг. Один из самых распространенных методов обмана в интернете. Злоумышленники создают сайты-двойники (к примеру онлайн-банкинг), пользователи не заметив лишней буквы в адресной строке, ни о чем не подозревая, вводят свои данные.

Что делать если на сайте обнаружен вирус?

Если Вы не распространяете вирусы по собственной воле, то необходимо вылечить зараженный сайт, сделать это можно двумя способами:

1. Самостоятельно. Для этого необходимо обладать набором специальных навыков и ПО, позволяющими эффективно анализировать сайт на наличие веб-шеллов, вредоносных элементов в шаблонах, базе данных или на сервере в целом.
2. При помощи экспертов. Для этого доверьтесь профессиональным программистам из MegaIndex
   
   Специалисты просканируют ресурс на наличие уязвимостей, “почистят” код от вирусов, установят антивирус и очистят репутацию сайта в поисковых системах.

Be1.ru рекомендует использовать только лицензионное ПО, а также быть осторожными при посещении незнакомых сайтов или сервисов до проверки антивирусом.

Вниманию пользователей ПК и портативных компьютеров!

Установите Dr.Web Link Checker

Это бесплатные расширения для проверки интернет-страниц и файлов, скачиваемых из Интернета. Установите расширение к вашему браузеру и путешествуйте по Всемирной паутине, не опасаясь вирусной атаки!

Скачайте Dr.Web Link Checker бесплатно для

Расширения браузеров для проверки сайтов на вирусы

Многие антивирусы при своей установке также устанавливают расширения для браузеров Google Chrome, Opera или Яндекс Браузер, автоматически проверяющие сайты и ссылки на вирусы.

Однако, некоторые из этих, достаточно простых в использовании расширений, можно загрузить бесплатно из официальных магазинов расширений этих браузеров и использовать без установки антивируса. Обновление: недавно также вышло расширение Microsoft Windows Defender Browser Protection для Google Chrome для защиты от вредоносных сайтов.

Avast Online Security

Avast Online Security — бесплатное расширение для браузеров на базе Chromium, автоматически проверяющее ссылки в поисковой выдаче (отображаются отметки о безопасности) и показывающее количество следящих модулей на странице.

Также в расширении по умолчанию включена защита от фишинга и сканирование сайтов на вредоносное ПО, защита от перенаправлений (редиректов).

Скачать Avast Online Security для Google Chrome можно в магазине расширений Chrome )

Онлайн-проверка ссылок антивирусом Dr.Web (Dr.Web Anti-Virus Link Checker)

Расширение Dr.Web работает слегка по другому: оно встраивается в контекстное меню ссылок и позволяет запустить проверку конкретной ссылки по базе антивируса.

По результатам проверки вы получаете окно с отчетом об угрозах или их отсутствии на странице или в файле по ссылке.

Скачать расширение можно из магазина расширений Chrome — https://chrome.google.com/webstore

WOT (Web Of Trust)

Web Of Trust — очень популярное расширение для браузеров, отображающее репутацию сайта (хотя у самого расширения недавно пострадала репутация, о чем — далее) в поисковой выдаче, а также на иконке расширения при посещении конкретных сайтов. При посещении опасных сайтов по умолчанию отображается предупреждение об этом.

Несмотря на популярность и исключительно положительные отзывы, 1.5 года назад с WOT был скандал, вызванный тем, что, как оказалось, авторами WOT продавались данные (сугубо личные) пользователей. В результате расширение было удалено из магазинов расширений, а позже, когда сбор данных (как заявляют) прекратился, снова появилось в них.

Dr web быстрая проверка

Многие не знают у Dr web есть онлайн сканер вирусов для сайтов. Заполняем имя домена, и нажимаем на кнопку проверки.

После проверки появится всплывающее окно результатов. Если 3 значка улыбаются, значит в порядке, ниже приведены подозрительные файлы и проверка, если написано Ok значит чисто.

Сервис Доктор Веб быстрый, дающий возможность посмотреть на потенциальные проблемы. Информация есть, но от DrWeb я ждал большего.

Дополнительная информация

Если вы заинтересовались проверкой сайта на вирусы перед загрузкой файлов с него, то учитывайте, что даже если все результаты проверок говорят о том, что сайт не содержит вредоносного ПО, файл, который вы загружаете всё-таки может его содержать (а также поставляться с другого сайта).

Если у вас есть сомнения, то настоятельно рекомендую, загрузив какой-либо не вызывающий доверия файл, сначала проверить его на VirusTotal и лишь потом запускать.

Xseo: проверка на наличие в запрещенных базах

Не известная онлайн программа с огромным арсеналом с большим числом параметров. Есть и проверка на вирусы, простенькая но прислушаться к ней стоит. Заходим и заполняем поле домена.

 Информации больше, wpsovet.ru проходит по всем параметрам. В правой колонке остальные бесплатные инструменты.

Лечение

Как вылечить сайт от вирусов? Вы должны убрать с него вредоносный код. Это можно сделать как вручную, так и при помощи различных скриптов или программ. Например, в том же WordPress есть большое количество плагинов, которые помогают не только диагностировать наличие вирусов, но и вылечить их. Причем решения-то бесплатные.

Если ваш ресурс добавлен в Yandex Webmaster или Search Console, вы можете получить более подробную информацию по лечению. Вам предоставят ссылки на файлы, которые были заражены, а вместе с ними и участки кода. Вредоносный код, как правило, представлен в виде.

Это Base64 – вид шифрования, который очень часто используется на разных сайтах. Туда можно запихнуть и стили CSS, и JS-коды. Запихнуть вредонос уж точно труда не составит.

В Яндекс Вебмастере вы сможете получить всю необходимую информацию.

Но если вы используете WordPress, то лечение сайта от вирусов вообще не должно вызывать у вас затруднений. Можно в любой момент установить плагин. Он сам проверит все файлы, сам выявит вредоносные и сам их удалит. Вам нужно просто нажать пару кнопок.

Для установки любого из плагинов вы должны перейти в каталог, выбрать “Плагины” – “Добавить новый” и вести ключевое слово, после чего вам будет представлено большое количество разных плагинов.

iThemes Security

Простой плагин, который ранее имел название Better WP Security. Функционал очень большой, поэтому iThemes Security очень часто рекомендуют установить в самом начале, еще до заражения. Огромное количество опций позволит вам избежать заражения. Это ведь куда лучше, чем потом разбираться с последствиями, правда?

Плагин работает в полуавтоматическом режиме. Вам нужно лишь зайти в настройки и раскидать следующие параметры.

Wordfence Security – Firewall & Malware Scan

Еще один плагин с миллионом активных установок. Помогает точно определить наличие вредоносного кода в файлах ресурса, после чего планомерно удалить все, используя современные инструменты.

Здесь же есть функционал, который помогает обеспечить безопасность сайта и не допустить проникновения туда вредоносов. Среди прочего: фаерволл, настройки безопасности, отключение опасных функций WordPress.

Установить можно прямо из каталога, полностью бесплатное решение. Но тут, как и в большинстве плагинов, есть своя платная расширенная версия. Как заявляют вебмастеры, бесплатной вполне хватает.

Интуитивно понятные настройки помогут вам разобраться во всех опциях модуля. В принципе, для использования достаточно принимать во внимание все подсказки, которые находятся возле самих опций. Они на английском, но с онлайн-переводчиком это не станет проблемой.

Sucuri Security – Auditing, Malware Scanner and Security Hardening

Еще одно решение, которое обладает стандартными для таких плагинов функциями.

Сканер на вирусы, фаерволл и опции, которые помогут повысить безопасность сайта. Последние включают в себя защиту файлов, отключение опасных функций (которые по умолчанию могут быть активированы даже на чистой версии WordPress), отключение редакторов и установка правильных прав на файлы.

Virustotal: бесплатно прогонит по 65 антивирусам

Анализ на вирусы от virustotal сводиться к парсингу на популярных площадках с выводом результатов. Вот официальный сайт и вводим домен.

 В отчете нет цифр и знаков, приведена таблица популярных антивирусных сканеров с результатом проверки, безопасен – зеленый, красный – заражен.

 Из 65 сканеров показал уровень заражения один. Quterra о нем поговорим ниже, блог чист. По мне сканер вирусов от virustotal самый демократичный и дает выбор. Почитав отзывы пришел к выводу если не больше трех ругаются, то в порядке если же нет, то надо искать червя.

Заключение

Как видите, безопасность важна даже для вебмастера. Вирусы могут поселиться в файлах проекта и “испортить всю малину”. Падение трафика, кража личных данных и денег, полное уничтожение репутации в глазах пользователей и поисковиков – это еще далеко не все последствия, которые могут ожидать вас в случае заражения.

Но если вы хотите разбираться в сайтах как в своих пяти, уметь правильно создавать информационные контентные ресурсы для заработка, монетизировать их и получать большой доход, то курс Василия Блинова “Как создать блог” – это то, что вам нужно. Актуальная информация, поданная в удобном виде, поможет вам в кратчайшие сроки освоить это ремесло. Переходите по ссылке, если хотите увидеть подробности.

Quttera.com: проверить сайт на вирусы онлайн стало легче

Quterra.com предлагает проверить сайт на вирусы онлайн. Много информации к своим бесплатным отчетам, тогда что же дается платно? Серьезно, я как вебмастер испугался трем ошибкам с главной страницы. Оказалось незнакомые плагины. Официальный адрес и по старой схеме, название и проверить.

 Пойдет долгая проверка ресурса с ног до головы, включая все страницы. Наберитесь терпения, результаты обнаружения и в правду радуют. После анализа нажимаем “detailed report” В меню три активных раздела, сами ошибки и предполагаемые вирусы находятся в разделе “scanned files analysis”.

1. Раздел вкладки.
2. Вредоносные. У меня указывает на файл плагина autoptimize, который вбирает в себя все стили сайта, ускоряя тем загрузку.
3. Подозрительные. Средний уровень угрозы. У меня нашел угрозу в автора.
4. Потенциальные угрозы. Нашел опять с коде autoptimize.

Для просмотра угроз нажимаем на необходимый раздел, и находим подозрительный файл и сам код.

• Ссылка на подозрительный объект.
• Ссылка “view code”, открывает всплывающее окно с куском кода не отвечающим правилам безопасности.

 Сделал вывод что autoptimize дает возможность для взлома, надо искать альтернативу.

Rescan русский сканер

Новый онлайн инструмент, адрес здесь, отличительная черта: на русском и достаточно информации. Проверка и начало стандартно.

 После нескольких секунд выдаст отчет, по всем пунктам wpsovet проверку прошел. Сервис хвастает сотрудничеством с крупными хостинг провайдерами, timeweb, hostland, fastvps и остальные, проверить сложно, но поверим на слово.

Sucuri: удивил

Идем по адресу, и вставляем данные сайта, нажимая scan website.

 По всем пунктам хорошо кроме последнего, но как он определил что wordpress не обновлен до последней версии, скрыл на блоге информацию о версии движка. Удивил, правда, не думал. В третьем пункте: отсутствие безопасного соединения SSL и https протокола.

Aw-snap: проверяем все страницы

Давно знаю aw-snap, не раз переезжал. Сканирует исходный код и все страницы на ошибки и вирусы. Адрес здесь, не смотрите на устаревший дизайн и табличную верстку. Вводите адрес и смотрим отчет.

Вижу что основные ошибки в CSS, точнее в применении свойства display:none который скрывает контент от посетителя. Исправить данный косяк не могу, адаптивный дизайн построен на данной методике скрытия элементов при разных условиях.

Касперский: занесение в базу вирусных сайтов

Вы нашли вирусный и зараженный ресурс, можно занести его в специальную онлайн базу Касперского. Идем по данному адресу, вставляем домен проверяемого ресурса, попутно выбирая чистый или заражен.

 В зависимости от выбора, Касперский проверит ресурс, и выдаст решение заносить ли в черный список. Не совсем понимаю как он работает и как узнать результат проверки на вирусы.

Итог

Остальные популярные антивирусы проверить сайт на вирусы онлайн не могут, ни nod32, ни аваст, ни eset. У них есть только сканеры компьютеров.

Я могу подвести итог после проверки всеми антивирусами онлайн:

• Надо искать замену плагину autoptimize.
• Регулярно обновлять движок и плагины.
• Придется изменять .

Всем пока и до встречи, и в заключении видео.

Поделитесь в соц.сетях:

Оцените статью: (Пока оценок нет) Загрузка...