Проверка сайта на вирусы онлайн в Яндекс

Всем привет, на связи Lolek и сегодня мы поговорим о том, как проверить сайт на вирусы с помощью онлайн сервисов, Яндекса, Google и других способов. Так же рассмотрим методы которые помогут вылечить сайт от вирусов, если Вы его уже поймали и как уберечься от вредоносных программ в будущем.

Я думаю про вирусы слышал каждый. Их сейчас очень и очень много, причем самых различных видов. Что б обезопасить себя и свой сайт, необходимо знать с какой стороны зайдет враг 🙂 Рассмотрим же источники вирусов:

1. Установив код от различных партнерских программ и рекламных сервисов можно спокойно поймать вирусняк. Этот способ не так часто встречается, но случаи бывают. Тщательно проверяйте, что Вы ставите.
2. Использование компонентов, плагинов и модулей для стандартных CMS – один из самых распространенных способов поймать вирус. В первую очередь это касается платных модулей, которые чудо-ресурсы с доброй душей и благими намерениями предоставляет именно для Вас и бесплатно. Выдавая под видом акций или других заманух пытаются всунуть Вам вредоносное ПО. Бесплатные сыр только в мышеловке. Я понимаю, соблазн очень велик, но за все в нашей жизни нужно платить. Заплатить 5-10$ за плагин или познакомится с вирусами решать Вам 😉
3. Так называемые “дыры” в CMS. Это недоработки, которые создатели движков все время латают, выпуская новые версии своих CMS. Это очень распространенный способ заражения. Вы вроде все правильно делаете, никаких посторонних файлов, все только через антивирус, а тут в один прекрасный день теряете все, над чем так долго трудились. Это хорошо, если есть бекапы, а если их нету?!
4. Если Вы зайдете на зараженный сайт с помощью не защищенных браузеров (Internet Explorer иногда другие). На Ваш компьютер сохраняется вирус троян, который потом заходит в популярные FTP-клиенты (к примеру FileZilla ftp-client) и забирает доступы к сайту. Ну, а там уже ничего сложного нету, что б испортить Ваш сайт.

Где и как бесплатно проверить сайт на вирусы с помощью онлайн сервисов

Если у Вас есть заметные проблемы с сайтом (неадекватное поведение тех или иных скриптов, проблемы с работоспособностью сайта и т.д.) то лучше проверить его на вирусы. А вообще – нужно постоянно проверять свой сайт на вредоносное ПО, даже когда Вам кажется, что все отлично, то это не значит, что Ваш ресурс не заражен. Есть такие интересные программы, которые просто втихаря воруют Вашу информацию и Вы даже не подозреваете о их существование.

Существует много онлайн сервисов для проверки сайта на вирусы. Есть как от поисковых систем Яндекс и Гугл (поисковые машины борются за качественную выдачу, а сайты с вирусами сами понимаете никак не попадают под критерий “качественные”, по этому поисковикам нужно значит у кого сидит зараза на сайте и поставить фильтр от Яндекса (в случае поисковой системы Яндекс) и фильтры Google в случае поисковика Гугл) так и отдельные онлайн-ресурсы. Ниже рассмотрим самые популярные из них.

Antivirus-alarm – этот бесплатный онлайн ресурс сканирует все Ваши javascript-файлы и сверяет с различными антивирусными базами. После сканирования, он выдает список файлы которые он смотрел и статус заражения возле каждой базы. Выглядит это так:

После проверки, сервис предлагает установить значек на свой сайт, что сайт проверен антивирусом и вредоносного ПО не обнаружено.

Можете его себе поставить, показав таким образом пользователям, что владелец сайта следит за безопасностью своего сайта. Я такой не ставил и так на главной странице куча всего, а в футер ставить не хочу 🙂

Dr.Web – принцип у этого бесплатного сервиса обнаружения похож на ресурс который описан выше, вот только тут 1-а антивирусная база – база Dr.Web. Сканирование всех javascript файлов Вашего сайта (тут еще указывается размер каждого файла 🙂 ) и показывается статус каждого. итоговый результат выглядит так:

AI-Bolit – это не онлайн ресурс, это скрипт который проверяет файлы сайта на вирусы, но он тоже бесплатный. Его нужно скачать (ссылка представлена ранее), распаковать архив и закинуть в корневую папку сайта. Он анализирует редиректы в .htaccess (как настроить 301 редирект в .htaccess читайте здесь), ищет то, что обычные антивирусы не находят (работает с шеллами по сигнатурам и гибким паттернам), есть даже возможность отослать отчет на e-mail или сохранить в отдельный файл. Как правильно настроить его работу для конкретно Вашей CMS читайте в файле readme.txt. Вы его сразу увидите в папке, когда разархивируете архив который скачали.

Этот вариант больше подходит для глубокой проверки, когда обычные антивирусы ничего не находят, а Вы уверены, что на сайте есть что-то не хорошее. Хотя каждый выбирает для себя.

Сервисы Яндекс и Google

В принципе то, что предоставляют поисковики тяжело назвать онлайн сервисом для проверки на вирусы. Это разделы в “Вебмастере” в котором отображается информация о статусе Вашего ресурса – заражен или нет. Как же узнать эту информацию? Очень легко.

Google

Заходим в Вебмастер Гугл (https://www.google.com/webmasters/tools/home?hl=ru), затем в предпоследний раздел, который называется “Проблемы безопасности”. Если Вы видите сообщение, что проблем с безопасностью не обнаружено, значит все хорошо. Выглядит это так:

В случае, если у Вас будет вредоносное ПО, то будет соответствующее сообщение с текстом, что Вы заражены.

Яндекс

Принцип точно такой же. Заходим в Вебмастер Яндекса и переходим в раздел “Безопасность”. Как и у Гугла, тут тоже самое. Если текст в виде: “Вредоносного кода не обнаружено”, то тогда Вам не о чем беспокоится.

Иногда бывает так, что эти сервисы указывают на ресурсы с которых грузится вредоносное ПО на Ваш сайт.

Как удалить вирус с сайта (лечение зараженного сайта)

Для более быстрого и почти безболезненного удаления вируса с сайта и восстановления его после заражения, подключите на хостинге услугу “Резервное копирование”. Когда Вы “поймаете” вирус, для лечения сайта необходимо будет просто заменить все свои файлы на сервере последней резервной копией. Но перед тем как это делать изучите почему произошло данное несчастье и как же защитить свой сайт от этого?! Если не сделать выводы и не предпринять меры, то очень большая вероятность снова столкнуться с вирусами. После того, как все сделаете поменяйте везде пароли. Это на всякий случай, мало ли чего бывает.

Что делать если нету резервных копий сайта?

В случае отсутствия бэкапа (резервной копии), лечение сайта будет более сложным и прежде, чем удалить вирус с сайта его нужно будет найти, а это дело не просто, особенно для тех, кто не сильно разбирается в программирование.

Тут нужно действовать таким образом:

• Сделать резервную копию зараженного сайта. На всякий случай, так как иногда вирусы затирают части кода и обычное удаление вируса с сайта повлечет за собой не корректную работу всего ресурса, а так же для проверки антивирусом который установлен на Вашем компьютере.
• Проверяем скачанные файлы с помощью десктопного (тот который у Вас установлен на компьютере) антивируса и лечим и чистим все, что ему не нравится.
• С помощью ssh команд проверяем на сервере какие файлы изменялись в день заражения сайта (это в случае если Вы точно знаете день, когда это произошло. Если не знаете, тогда переходим к следующему пункту)
• Проверяем все javascript файлы и части кода с использованием iframe. В случае iframe уделяем особое внимание блокам с маленькой (близкой к нулю) шириной и высотой либо другие параметрами которыми разработчик пытался скрыть от Вас этот блок. В случае javascript – анализируем eval, unescape, document.write и т.д. Просматриваем редиректы и внимательно смотрим на наличие чужих доменных имен в iframe и javascript. Этот момент очень важный и если Вы найдете домены, к которым Вы не имеете отношения, то стоит усердно поработать над этим участком. Другими словами – проверяем все файлы сайта на любые подозрительные моменты.
• Делаем дамп базы данных (другими словами, резервную копию). Точно так же проверяем все.
• После всех проделанных работ меняем зараженные версии файлов на сервере на уже вылеченые. Точно так же делаем и с базой данных.
• Проверяем насколько корректно работает Ваш сайт
• Если все работает без сбоев, то меняем везде пароли, исправляем уязвимости и радуемся!

Если у Вас самому не получится удалить вирус с сайта, то нужно обращаться к специалистам. Обычно, с простыми вредоносными ПО может справится почти каждый, а вот в случае нового и слишком замысловатого вирусняка придется обращаться к программистам.

Что делать, что б не заразить сайт вирусом?

В интернете каждый день рождается большое количество вирусом различных видов и для разных целей. Некоторые усовершенствуются, некоторые пишутся с нуля с уникальной логикой работы. По этому, что б уберечь себя необходимо быть в курсе всех обновлений. Это самое главное правило, как не быть зараженным. А вообще, ниже приведу важные меры предосторожности, которые должен знать помнить каждый.

1. Не качайте незнакомые вам плагины, модули или любое другое ПО с незнакомых для Вас сайтов.
2. У Вас всегда должен быть антивирус на компьютере. Причем не бесплатный, а нормальный антивирус, не стоит экономить на этом. Потом будет намного больше проблем.
3. Следите за обновлениями своего движка (cms) и обновляйтесь до последней версии.
4. ОБЯЗАТЕЛЬНО ДЕЛАЙТЕ РЕЗЕРВНЫЕ КОПИИ.
5. Для 80% уязвимостей уже есть защита в интернете. Потратьте 1-2 дня на проработку всех известных методов “латания дыр” и способов защиты
6. Не делайте пакостей другим веб-мастерам и их сайтам. Это один из основных пунктов. Какие б Вы меры не предпринимали, есть люди у которых ломать сайты, писать жестокие вирусы – это любимое занятие. Они всегда на пару шагов впереди Вас. Уведут сайт и глазом не успеете моргнуть. Так что, следуйте словам кота Леопольда из мультфильма 😉

В этой статья я изложил все, что знаю касательно проверки сайта на вирусы, лечения и удаления вирусов с сайта. У кого появятся идеи чем можно было б дополнить статьи, делитесь знаниями в комментариях 🙂

loleknbolek.com

Проверка сайта на вирусы онлайн

Прежде всего о бесплатных сервисах онлайн-проверки сайтов на вирусы, вредоносный код и другие угрозы. Всё, что требуется для их использования — указать ссылку на страницу сайта и посмотреть результат.

Примечание: при проверке сайтов на вирусы как правило проверяется конкретная страница этого сайта. Таким образом возможен вариант, когда главная страница «чистая», а какая-то из второстепенных, с которой вы производите загрузку файла — уже нет.

VirusTotal

VirusTotal — самый популярный сервис проверки файлов и сайтов на вирусы, использующий в работе сразу 6 десятков антивирусов.

1. Зайдите на сайт https://www.virustotal.com и откройте вкладку «URL».
2. Вставьте в поле адрес сайта или страницы и нажмите Enter (или по иконке поиска).
3. Ознакомьтесь с результатами проверки.

Отмечу, что одно-два обнаружения в VirusTotal часто говорят о ложном срабатывании и, возможно, в действительности с сайтом всё в порядке.

Kaspersky VirusDesk

Аналогичный сервис проверки есть у Касперского. Принцип работы тот же: заходим на сайт https://virusdesk.kaspersky.ru/ и указываем ссылку на сайт.

В ответ Kaspersky VirusDesk выдает отчет о репутации этой ссылки, по которой можно судить о безопасности страницы в Интернете.

Онлайн проверка URL Dr. Web

То же самое у Dr. Web: заходим на официальный сайт https://vms.drweb.ru/online/?lng=ru и вставляем адрес сайта.

В результате проверяется наличие вирусов, перенаправлений на другие сайты, а также отдельно выполняется проверка используемых страницей ресурсов.

Расширения браузеров для проверки сайтов на вирусы

Многие антивирусы при своей установке также устанавливают расширения для браузеров Google Chrome, Opera или Яндекс Браузер, автоматически проверяющие сайты и ссылки на вирусы.

Однако, некоторые из этих, достаточно простых в использовании расширений, можно загрузить бесплатно из официальных магазинов расширений этих браузеров и использовать без установки антивируса. Обновление: недавно также вышло расширение Microsoft Windows Defender Browser Protection для Google Chrome для защиты от вредоносных сайтов.

Avast Online Security

Avast Online Security — бесплатное расширение для браузеров на базе Chromium, автоматически проверяющее ссылки в поисковой выдаче (отображаются отметки о безопасности) и показывающее количество следящих модулей на странице.

Также в расширении по умолчанию включена защита от фишинга и сканирование сайтов на вредоносное ПО, защита от перенаправлений (редиректов).

Скачать Avast Online Security для Google Chrome можно в магазине расширений Chrome )

Онлайн-проверка ссылок антивирусом Dr.Web (Dr.Web Anti-Virus Link Checker)

Расширение Dr.Web работает слегка по другому: оно встраивается в контекстное меню ссылок и позволяет запустить проверку конкретной ссылки по базе антивируса.

По результатам проверки вы получаете окно с отчетом об угрозах или их отсутствии на странице или в файле по ссылке.

Скачать расширение можно из магазина расширений Chrome — https://chrome.google.com/webstore

WOT (Web Of Trust)

Web Of Trust — очень популярное расширение для браузеров, отображающее репутацию сайта (хотя у самого расширения недавно пострадала репутация, о чем — далее) в поисковой выдаче, а также на иконке расширения при посещении конкретных сайтов. При посещении опасных сайтов по умолчанию отображается предупреждение об этом.

Несмотря на популярность и исключительно положительные отзывы, 1.5 года назад с WOT был скандал, вызванный тем, что, как оказалось, авторами WOT продавались данные (сугубо личные) пользователей. В результате расширение было удалено из магазинов расширений, а позже, когда сбор данных (как заявляют) прекратился, снова появилось в них.

Дополнительная информация

Если вы заинтересовались проверкой сайта на вирусы перед загрузкой файлов с него, то учитывайте, что даже если все результаты проверок говорят о том, что сайт не содержит вредоносного ПО, файл, который вы загружаете всё-таки может его содержать (а также поставляться с другого сайта).

Если у вас есть сомнения, то настоятельно рекомендую, загрузив какой-либо не вызывающий доверия файл, сначала проверить его на VirusTotal и лишь потом запускать.

remontka.pro

Сервисы проверки сайтов на вирусы без установки программного обеспечения

Самыми простыми в создании и наименее эффективными являются сервисы, сканирующие сгенерированные коды страниц сайта. Такие сервисы позволяют проверить сайт антивирусом поверхностно — пробежавшись по доступным HTML страницам веб-сайтов JS скриптам (JavaScript) выявить наличие вредоносных кодов. Использование таких сервисов не требует от владельца никаких знаний и навыков.
Все что нужно — просто вписать в необходимое поле на странице сервиса адрес и нажать кнопку «Проверить».

Сервис начнет обход доступных страниц ресурса указанной страницы, перемещаясь между страницами сайта по найденным на них ссылкам и проверяя HTML-код на наличие подозрительных фрагментов. Также, такие сервисы обычно сканируют и файлы подключенных на страницах .JS скриптов, поскольку они, также как и HTML, доступны в явном виде. В дополнении к своему базовому функционалу подобные онлайн-сканеры проверяют наличие указанного URL в черных списках поисковых систем и браузеров. Вы можете самостоятельно проверить, заносился ли ваш сайт в черный список ресурсов, например, здесь:

Проверка Гугл (Google Safebrowsing):
http://www.google.com/safebrowsing/diagnostic?site=http://websitename.com

Проверка Яндекс (Yandex Safebrowsing):
http://yandex.ru/infected?url=websitename.com
В обоих случаях вам необходимо вместо адреса websitename.com подставить адрес вашего сайта.

После завершения сканирования такой сканер выдаст результат, содержащий список найденных угроз и пораженных ими файлов сайта. Однако, вылечить таким сервисом свой сайт невозможно (возможно лишь проверить сайт на вирусы, т.е. на их наличие или отсутствие), поскольку доступа к вашему ресурсу у него нет. Кроме того, основной проблемой является недоступность PHP файлов для сканера. PHP файлы недоступны для пользователей, однако, в большинстве случаев именно эти файлы содержат вредоносные коды. Также, но достаточно редко, вредоносные коды могут содержаться даже в базе данных ресурса, а их обнаружение и удаление требует доступа к СУБД.

Сервисы с ручной подгрузкой файлов для сканирования и лечения

Часто в сети можно встретить определение такого сервиса как «сайт проверки файлов на вирусы», однако, нужно понимать, что это полноценные серьезные сервисы, много большие, чем просто сайты.

Кроме простых онлайн-сканеров существуют также и немного более продвинутые сервисы, с помощью которых также доступна проверка. Такие ресурсы позволяют на их странице подгрузить любой ваш файл с вашего компьютера и проверить его сразу многими антивирусными базами на наличие угроз. Безусловно онлайн проверка на вирусы здесь будет более полной, нежели в случае ранее описанных сервисов. Здесь вы можете проверять все типы файлов от .html до .php. Ограничением может являться лишь объем подгружаемого файла, максимальный порог которого установлен самим сервисом. Явными минусами подобного подхода являются как необходимость предварительного выкачивания файлов вашего сайта на свой компьютер, так и невозможность лечения файлов сайта, даже несмотря на полное их сканирование.
Только представьте себе, сколько вам придется проверять файлов по одному (обычно, такие сервисы позволяют подгружать файлы именно по одному), если на сайте из сотни или десятки тысяч? Вылечить таким сервисом файл, удалив из него вредоносные коды, тоже не получится. Такие сервисы, обычно, подобного функционала не предоставляют, поскольку, весь их принцип работы построен на проверке файлов по чужим базам сигнатур, а их владельцы (обычно, крупные компании, занимающиеся разработкой антивирусного программного обеспечения) поставщику сервиса их предоставлять не станут. На своей стороне, разработчики антивирусного ПО, поставляющие услугу проверки файлов, лечить их тоже не будут, т.к. подобные сервисы бесплатны.

О том, позволяет ли Касперский проверить сайты на вирусы онлайн нам неизвестно. Компанией анонсирован онлайн-сканер файлов http://www.kasperskyasia.com/virusscanner, однако, похоже, лаборатория свернула этот проект и больше загрузку файлов, а также проверку сайта на вирусы Касперский делать не позволяет.

Здесь можно сказать, что такой (второй) вид сервисов по сканированию файлов тоже не является антивирусом, а лишь является неполноценным диагностическим комплексом, еще и не очень удобным при большом числе файлов на веб-сайте. Просканировать сайт таким сервисом тоже не получится.

Сервисы для сканирования и лечения с необходимостью предоставления FTP доступа

Сервисы третьего типа являются уже почти полноценными антивирусами. Они позволяют выявлять вирусы и угрозы на сайтах в файлах всех типов. Они позволяют удалять вредоносные коды, однако, есть и минусы и некоторые ограничения.

Во-первых, вам необходимо предоставить такому сервису FTP доступ к вашему сайту. Это не всегда удобно для владельцев сайтов, часто не представляющих о том, что такое FTP, либо наоборот, продвинутых владельцев или администраторов прекрасно разбирающихся, но поставивших ограничения на обращение к своему серверу по FTP. Также, такой способ соединения с вашим сервером предполагает увеличение трафика на вашем сервере по той лишь причине, что для проверки и лечения сервис будет выкачивать файлы к себе, а затем обратно закачивать на ваш сервер. К тому же, такое соединение не всегда устойчиво и может оборваться в самый неподходящий момент работы, попортив, возможно, часть файлов.

Во-вторых, в большинстве случаев подобные сервисы не являются автоматическими полноценными антивирусами. Часто, всю работу по лечению выполняют живые люди, получающие доступ к сайту по FTP. Этот факт не всегда радует владельца. Основная проблема — невозможность быстрого реагирования и устранения угроз. Ведь человек — не машина. Ему нужно большее времени на анализ и выполнение операций, которого часто нет. Поисковые системы не будут ждать, пока специалист вылечит сайт, а просто поместят его в бан (в черный список) при первой же проверке, которые, как известно, производятся больше одного раза в сутки.

Сервисы для сканирования и лечения без необходимости предоставления FTP доступа. Полноценные онлайн антивирусы сайтов.

Такие сервисы очень большая редкость. Именно они могут называться полноценными антивирусами для сайтов. Им не нужен доступ по FTP к вашему сайту. Они не требуют установки и настройки. Они полностью автономны. Все операции производятся в автоматическом режиме в соответствии с выставленными настройками, часто, оптимально уже подобранными по умолчанию. Существуют только в одном экземпляре.

Вирусдай — первый представитель нового вида сервисов по автоматической проверке и устранению угроз и вредоносных кодов на сайте. Только с таким сервисом вы можете быть спокойны за свои позиции в поисковой выдаче, поскольку ваши файлы в случае заражения будут вылечены раньше, чем их обнаружат поисковые системы.

Облачный сервис Вирусдай помогает решать проблему поиска и лечения вирусов, контроля работоспособности и централизованного управления сайтами (созданными с помощью JS, PHP и HTML) на VDS и DS серверах и предназначен для обычных пользователей и владельцев сайтов, программистов, системных администраторов и веб-студий. Антивирус не требует установки и управляется удаленно через ваш аккаунт Вирусдай. Для работы сервиса необходимо разместить синхронизационный файл, предлагаемый для скачивания при добавлении нового сайта, в корневой каталог соответствующего вашего сайта используя, например, FTP.

Все, что вам нужно сделать — зарегистрироваться и поместить один специальный файл синхронизации в корень ваших сайтов. Добавляйте свои сайты в список. Управляйте на одной странице, смотрите их статус, результаты сканирования и удаления угроз. Автоматическое сканирование с интервалом 24 часа подключается в момент добавления нового сайта в список, но вручную вы можете изменить настройки каждого ресурса в отдельности, выставив интервал сканирования, скажем, равным 6 часам. Тест на вирусы сайта происходит автоматически.

Проверить сайт на наличие вирусов вы сможете бесплатно, однако, для того, чтобы вылечить сайт от вирусов вам потребуется подключить платный аккаунт.

Вы можете просматривать зараженные файлы с выделенными фрагментами вредоносного кода, лечить сайты одной кнопкой, получать отчеты о заражении и результатах лечения на электронную почту. Вирусдай позволяет вам забыть о проблемах с вирусами на сайтах и заниматься тем, что вам действительно интересно.

Управление сайтом в Вирусдае

В панели управления конкретным сайтом вы можете сканировать и лечить сайт, нажав кнопку «Сканировать» или «Лечить» в панели раздела «Антивирус». Процесс сканирования и процесс лечения может занимать продолжительное время и зависит от объема вашего сайта.

Лечение сайта

Процесс лечения производится точно так же, как и сканирования, однако, в этом случае зараженные файлы сразу подвергаются лечению или удалению. Перед лечением мы рекомендуем вам делать полный архив сайта, поскольку, процесс лечения связан с удалением, редактированием файлов или записей базы данных вашего сайта.

Отчеты о лечении и сканировании

Вы можете смотреть последний (текущий) отчет о сканировании и лечении в разделе «Антивирус» ниже панели индикации. По умолчанию список найденных угроз выводится в виде традиционной для антивирусов таблицы (переключатель в положении «Подробно»). Вы можете просматривать сожержимое зараженных файлов с выделенным вредоносным кодом в них просто кликнув по зараженному файлу в режиме «Наглядно» или кликнув по ссылке на зараженный файл в режиме «Подробно».

Информация о сервере

В разделе «Данные сервера» вы можете посмотреть текущие данные вашего сервера (сервера, на котором располагается ваш подключенный к Вирусдаю сайт) и основные его настройки. Также, здесь вы можете повторно скачать синхронизационный файл для в случае его удаления с сервера и недоступности сайта для Вирусдая. В случае, когда сайт недоступен для сервиса по какой-то причине, вам вместо индикатора «Права подтверждены, сайт синхронизован с облаком Вирусдай» предлагается скачать уникальный синхронизационный файл и загрузить его в корневой каталог вашего сайта.
Регистрируйтесь прямо сейчас на virusdie.ru.

virusdie.ru

Линейки на форумах и вирусы социальных сетей

Многие сервисы аватар и линеек забанены в гугле, и поэтому броузер хром блокирует страницы любых форумов где есть линейки оттуда. На проверенном нами сервисе forumpinkpages.ru можно сделать линеечку для подписи форума, гугл и броузер хром любят эти линейки.

Часто мишенью хакеров оказываются аккаунты пользователей в социальных сетях. Мы тут ничем не можем помочь, потому что тут надо вызывать компьютерную службу которая лечит вирусы с выездом на дом. Мы делаем только очистку сайтов, после того как их хозяева предоставляю нам доступ. С социальными сетями совсем другой случай.

Вирусы на сайтах препятствуют продвижению

Некоторые вирусы имеют рекламный характер и не пытаются украсть Ваши пароли от e-mail, ICQ, webmoney и др.

Вирусы этой группы подбрасывают на Ваш сайт свою рекламу:

• Ссылки на продвигаемые создателем вируса сайты.
  Самый частый вариант. Ссылки как правило невидимые, так как спрятаны за границами экрана и/или размещены в прозрачном блоке. Антивирусные программы не бьют тревогу, когда Вы заходите на сайт, поэтому зачастую такой вирус висит на сайте очень долго.
  В результате размещения на Вашем сайте этих ссылок сайт пропадает из поисковиков. Яндекс, Рамблер и другие системы считают его сателлитом, созданным лишь для продажи ссылок. Если такой вирус пробыл у Вас больше нескольких недель, то позиции Вашего сайта в поисковиках падают катастрофически и восстанавливаются только спустя 2-4 месяца.
  В этом варианте создатель вируса получает доход от экономии денег на покупке ссылок на продвигаемые им сайты.

• Последствия заражения сайта вирусами



antivirus-alarm.ru

Рано или поздно веб-разработчик, веб-мастер или любой другой специалист, обслуживающий сайт, может столкнуться с проблемами безопасности: ресурс попадает под санкции поисковой системы или начинает блокироваться антивирусом, с хостинга могут прислать уведомление об обнаружении вредоносного кода, а посетители начинают жаловаться на всплывающую рекламу или редиректы на “левые” сайты.

В этот момент возникает задача поиска источника проблемы, то есть диагностики сайта на проблемы безопасности. При грамотном подходе диагностика состоит из двух этапов:

1. проверки файлов и базы данных на хостинге на наличие серверных вредоносных скриптов и инжектов,
2. проверки страниц сайта на вирусный код, скрытые редиректы и другие проблемы, которые, порой, невозможно выявить статическим сканером файлов.

Предположим, вы уже проверили файлы на хостинге специализированными сканерами и почистили аккаунт хостинга от «вредоносов» (или ничего подозрительного на нем не нашлось), но поисковик все равно ругается на вирусный код или на сайте по-прежнему активен мобильный редирект. Что делать в этом случае? На помощь приходят веб-сканеры, которые выполняют динамический и статический анализ страниц сайта на вредоносный код.

Немного теории

Статический анализ страниц – это поиск вредоносных вставок (преимущественно javascript), спам-ссылок и спам-контента, фишинговых страниц и других статических элементов на проверяемой странице и в подключаемых файлах. Обнаружение подобных фрагментов выполняется на основе базы сигнатур или некоторого набора регулярных выражений. Если вредоносный код постоянно присутствует на странице или в загружаемых файлах, а также известен веб-сканеру (то есть он добавлен в базу сигнатур), то веб-сканер его обнаружит. Но так бывает не всегда. Например, вредоносный код может загружаться с другого ресурса или выполнять какие-то несанкционированные действия при определенных условиях:

• по завершении загрузки страницы в нее добавляется javascript, который выполняет drive-by download атаку
• пользователь уходит со страницы, в этот момент подгружается код и открывает popunder с контентом “для взрослых”
• посетитель сайта находится на странице несколько секунд и только после этого его перенаправляют на платную подписку за смс
• и т.п.

Несколько таких примеров:

Если заранее неизвестно, какой код провоцирует данные несанкционированные действия, то обнаружить его статическим анализом чрезвычайно сложно. К счастью, есть анализ динамический или иногда его еще называют “поведенческим”. Если веб-сканер умный, он будет не просто анализировать исходный код страницы или файлов, но еще и пытаться совершать какие-то операции, эмулируя действия реального посетителя. После каждого действия или при определенных условиях робот сканера анализирует изменения и накапливает данные для итогового отчета: загружает страницу в нескольких браузерах (причем, не просто с разных User-Agent’ов, а с разными значениями объекта navigator в javascript, разными document.referer и т.п.), ускоряет внутренний таймер, отлавливает редиректы на внешние ресурсы, отслеживает то, что передается в eval(), document.write() и т.п. Продвинутый веб-сканер всегда будет проверять код страницы и объекты на ней как до начала выполнения всех скриптов (сразу после загрузки страницы), так и спустя некоторое время, поскольку современные “вредоносы” динамически добавляют или скрывают объекты на javascript, а также выполняют фоновые загрузки внутри динамических фреймов. Например, код зараженного виджета может через 3 секунды или по движению мыши загрузить скрипт, который вставит на страницу javascript с редиректом на загрузку опасного .apk файла. Естественно, никакой статический анализ (кроме как заранее знать, что виджет опасен) или поиск по файлам такое не выявит.

А теперь, с пониманием требований к диагностике сайта и веб-сканерам, попробуем найти те, которые действительно эффективны. К сожалению, то что представлено на первой странице поисковика по запросу “проверить сайт на вирусы онлайн” сразу никуда не годится. Это или “поделки”, которые в лучшем случае могут выполнить статический анализ страницы (например, найти IFRAME, который может быть и не опасен), или агрегаторы сторонних API, проверяющие URL сайта по базе Google Safe Browsing API, Yandex Safe Browing API или VirusTotal API.

Если проверять сайт десктопным антивирусом, то анализ будет скорее всего также статический: антивирус умело блокирует загрузки с известных ему зараженных сайтов, но какого-то глубокого динамического анализа страниц сайта от него не стоит ожидать (хотя некоторые антивирусы действительно обнаруживают сигнатуры в файлах и на странице).

В итоге, после проверки двух десятков известных сервисов, я бы хотел остановиться на представленных ниже.

Веб-сканер QUTTERA

Выполняет поиск вредоносного кода на страницах, используя бессигнатурный анализ. То есть обладает некой эвристикой и выполняет динамический анализ страниц, что позволяет обнаруживать 0-day угрозы. Из приятных особенностей стоит отметить возможность проверки сразу нескольких страниц сайта, поскольку проверять по одной не всегда эффективно.
Хорошо обнаруживает угрозы, связанные с загрузкой или размерещением троянов, завирусованных исполняемых файлов. Ориентирован на западные сайты с их характерными заражениями, но часто выручает и при проверке зараженных сайтов рунета. Поскольку сервис бесплатный, есть очередь на обработку задач, поэтому придется немного подождать.

Веб-сканер ReScan.pro

Выполняет динамический и статический анализ сайта. Поведенческим анализом детектятся скрытые редиректы, статический анализ ищет вирусные фрагменты на страницах и в загружаемых файлах, а базой черного списка определяются ресурсы, загружаемые с зараженных доменов. Ходит по внутренним ссылкам, поэтому кроме основного URL проверяет еще несколько смежных страниц сайта. Приятным дополнением является проверка сайта по блек-листам Яндекс, Google и VirusTotal. Ориентирован в основном на вредоносы, которые обитают в рунете. Поскольку сервис бесплатный, лимит на проверку – 3 запроса с одного IP в сутки.

Веб-сканер Sucuri

Ищет вирусный код по сигнатурам и с помощью эвристики. Отправляет запросы к нескольким URL на сайте с различными User Agent / Referer. Обнаруживает спам-ссылки, дорвей-страницы, опасные скрипты. Кроме того, умеет проверять актуальные версии CMS и веб-сервера. Ограничений на число проверок не замечено. Из небольшого минуса обнаружилось, что список проверенных сайтов с результатами индексируется поисковыми системами, то есть можно посмотреть, какой сайт и чем был заражен (сейчас в поисковом индексе около 90 000 страниц), тем не менее эффективности сканера это не умаляет.

Redleg’s File Viewer

Еще один западный веб-сканер сайтов. Может немного отпугивать своим аскетичным интерфейсом из 90-х, но, тем не менее, он позволяет выполнить полноценный статический анализ сайта и подключенных на странице файлов. При сканировании пользователь может задать параметры User Agent, referer, параметры проверки страницы. В настройках есть проверка страницы из кэша Google. Лимитов на проверку сайтов не обнаружено.

VirusTotal

Ну и, наконец, знакомый многим VirusTotal. Он не является в полной мере веб-сканером, но его также рекомендуется использовать для диагностики, так как он является агрегатором нескольких десятков антивирусов и антивирусных сервисов.

***

Упомянутые веб-сканеры можно добавить в закладки, чтобы при необходимости провести диагностику сразу эффективными инструментами, и не тратить время на платные или неэффективные сервисы.

habr.com

Внимание, новая угроза!

Заражение при посещении сайтов с мобильных устройств

Некоторые сайты в Интернете взломаны злоумышленниками, нацелившимися на пользователей мобильных устройств. Посетив такой сайт с компьютера, вы попадете на безобидный интернет-ресурс, а вот зайдя на него со смартфона, вы будете тайно перенаправлены на сайт с неприятным «сюрпризом». С помощью взломанных сайтов злоумышленники могут распространять различные вредоносные программы, самыми «популярными» из которых являются различные модификации Android.SmsSend. Потери жертвы зависят от того, троянец какого семейства внедрится в мобильное ваше устройство, — т. е. от его вредоносного заряда. Подробности об этом явлении читайте в нашей новости.

Вниманию пользователей мобильных устройств!

Установите на мобильное устройство антивирус Dr.Web для Android с компонентом URL-фильтр. Облачный фильтр ограничит доступ к нерекомендуемым и потенциально опасным сайтам по нескольким категориям — это особенно актуально для защиты ваших детей от нежелательного интернет-контента.

URL-фильтр присутствует только в полнофункциональной версии Dr.Web для Android (его нет в Dr.Web для Android Light). Для покупателей Dr.Web Security Space и Антивируса Dr.Web использование Dr.Web для Android — бесплатно.

Вниманию пользователей ПК и портативных компьютеров!

Установите Dr.Web Link Checker

Это бесплатные расширения для проверки интернет-страниц и файлов, скачиваемых из Интернета. Установите расширение к вашему браузеру и путешествуйте по Всемирной паутине, не опасаясь вирусной атаки!

vms.drweb.ru

Быстрая проверка на вирусы сайта — онлайн сервисы

В сети существует немало ресурсов, с помощью которых можно обнаружить вирусы, если они присутствуют. Ниже представлю самые авторитетные и известные онлайн сервисы, которые помогают решить эту непростую проблему:

1. Virustotal — данный инструмент дает возможность проверить, есть ли вирусы на сайте, а также инфицированы ли файлы на вашем компьютере. На главной странице сервиса вы сразу можете загрузить нужный файл. А для сканирования ссылки нужно будет переключиться на вкладку «URL адрес»:

«>

Посредством этой бесплатной службы можно осуществить проверку онлайн абсолютно любого вебресурса в интернете на наличие разного рода червей, троянов, вредоносных программ и всякой другой нечисти. В результате после завершения операции в отношении введенного урла напротив названия конкретного сканера будет дана оценка состояния инспектируемого вебсайта:

«>

Для примера вначале я проверил свой блог. В итоге помеченные зеленым цветом надписи «Clean site» (чистый вэбсайт) означают, что данный вебресурс является «белым и пушистым», не представляя угрозы пользователям. Цифры 0/63 говорят о том, что ни один из 63 сканеров не зафиксировал зловредного кода. А вот для вэбресурса get-styles.ru картина вырисовывается не такой радужной (доктор Веб определил этот проект как вредоносный):

«>

Данный вебсайт предлагает темы ВКонтакте для скачивания. Кстати, я уже писал о своих подозрениях на его счет, и, как видите, Dr.Web согласен со мной. Поэтому при проверке ссылок на вирусы (в том числе своих) будьте чрезвычайно внимательны.

Отрицательная оценка даже одного из множества сканеров вызывает подозрение. Кстати, окончательное решение о том, есть ли вирус на сайте, может помочь принять информация о голосовании пользователей, которая дана справа на результирующей вебстранице:

«>

К слову вы тоже можете принять участие в голосовании и внести свою лепту в области структуризации интернета и усиления безопасности, нажав на соответствующую картинку. Конечно, бывает, и нередко, что сканер ошибается, принимая за вирус вполне себе безобидный скрипт. Но все равно, в данном случае лучше проявить излишнюю подозрительность, чем легкомысленно получить немалую головную боль.

2. Antivirus-alarm — этот сервис также проверит ваш проект посредством баз наиболее авторитетных антивирусов, таких как Avast, ESET-NOD32, Kaspersky, Sophos, DrWeb, McAfee и иже с ними. Для этого достаточно ввести адрес ссылки и нажать кнопку справа. Отчет не заставит себя долго ждать:

«>

Проверка у них производится бесплатно, а вот удаление вирусов с сайта операция весьма дорогостоящая (порядка нескольких тысяч рублей). Поэтому во вкладке «Лечение» дается подробная инструкция по избавлению вебсайта от вируса самостоятельно для тех, кому подобная оплата окажется неподъемной.

3. Sitesecure — если вы внимательно посмотрите на предыдущий скриншот с результатами проверки Antivirus-alarm, то справа вверху обнаружите ссылку на данный ресурс. Перейдя по ней, получите возможность бесплатно подключиться к услугам Sitesecure как пользователю Антивирус-аларма (по всей видимости эти два сервиса являются партнерами):

«>

Подключение того стоит, так как здесь реализуется ежедневные комплексные проверки вебпроекта на вирусы, наличия в черных списках Яндекса и Google, осуществляется мониторинг доступности сайта, а также контроль за появлением новых ссылок. Разовую же онлайн проверку можно осуществить на странице сканирования, вписав ссылку на ваш проект. Отчет будет иметь такое содержание:

«>

4. Xseo — вообще-то этот ресурс проводит бесплатный анализ сайта, но в том числе может проверять наличие вирусов:

«>

При этом тестируемая страница в дополнение к прогону по базам антивирусов проверяется на предмет ее присутствия в списках опасных ресурсов по Яндексу и Google, а также в реестрах проектов, занимающихся фишингом.

Антивирусный скрипт Ai-Bolit и локальное сканирование файлов сайта

В дополнение к онлайн сервисам существуют и другие методы, благодаря которым можно проверить безопасность сайта:

Во-первых, посредством скрипта Айболит, его скачиваете бесплатно и размещаете в корневой директории вашего вебсайта. Затем запускаете из адресной строки браузера, в результате чего он просканирует файлы на предмет присутствия вредоносных скриптов, шеллов и остальной дряни.

Кроме этого, сканер Ai-bolit осуществит автоматический поиск редиректов на сторонние ресурсы, прописанные в файле .htaccess. Его функционал значительно превосходит возможности обычных антивирусов и сканеров. В общем все нюансы вы сможете узнать, если перейдете по ссылке.

«>

Однако есть одно «но». Не всякий сервер выдержит работу скрипта, поэтому автор предлагает произвести проверку не на стороне хостинга, а на локальной платформе (компьютере). Посмотрите информативный видеоролик на эту тему (в качестве примера, к сожалению, приведен вэбсайт на движке Joomla, но думаю, что основные принципы пригодятся и в случае с WordPress):

Во-вторых, вы имеете возможность скачать файлы движка с сервера хостинга на компьютер по ФТП с помощью все того же менеджера Файлзилла. Затем просканируйте их имеющимся у вас антивирусом. Я, например, пользуюсь для подобных целей отличной программой доктор Веб, о которой я уже упоминал.

Конечно, найти зловредные коды только полдела, необходимо еще правильно вылечить сайт с вирусами. Все зависит от степени вашей осведомленности в этом вопросе, ну и, конечно, от сложности заражения. Во многих случаях приходится обращаться к помощи специалистов.

Однако, бывают случаи, когда можно и своими руками вполне удачно осуществить лечение. В качестве общих рекомендаций можно предложить замену зараженных файлов на здоровые, если, скажем, вы своевременно производите бэкапы своего ресурса.

Проверка сайта на безопасность со стороны Яндекса и Гугла

Мы продвигаем свои вэбсайты большей частью в этих гигантах поиска, поэтому вполне логично их упомянуть в данном контексте. Посмотрим, какие инструменты они передают в наше распоряжение для отслеживания наличия вирусов.

1. В панели вебмастера Гугл (Google Webmaster Tools) есть специальный раздел «Проблемы безопасности»:

«>

Обратите внимание, что в данном случае проблем с вирусами на сайте не обнаружено. Здесь же даны необходимые ссылки, перейдя по которым вы получаете для ознакомления необходимые материалы. В них найдете описание тех опасных ситуаций, которые могут возникнуть в дальнейшем, а также способы их устранения.

2. Кроме этого, можно получить информацию, имеются ли за период, включающий последние три месяца, какие-то нарекания в плане безопасности со стороны Гугла к вашему проекту. С этой целью впишите в адресную строку вебраузера вот такой URL (только замените мое доменное имя на свое):

http://www.google.com/safebrowsing/diagnostic?site=goldbusinessnet.com&hl=ru

Такие данные выдал Google при проверке на безопасность в отношении моего проекта:

«>

Как видите, никакого вредоносного программного обеспечения за последние три месяца на страницы блога не внедрялось. Конечно, ресурс у меня сравнительно небольшой, поэтому, даже несмотря на то, что проверка производится выборочно, велика вероятность того, что вебресурс полностью чист.

Далее мне стало интересно протестировать инструментом Гугла степень надежности вебстраниц своего главного конкурента и поискового лидера рунета Yandex. Вот что в итоге получилось:

«>

Пусть на небольшой доле страниц, но все-таки происходило размещение вредоносного ПО. Более того, Яндекс участвовал в качестве промежуточного звена при заражении других вебресурсов в сети. Понятно, что «зеркало рунета» огромный мультипортал, и вовремя отследить свою «чистоту» в области безопасности не всегда удается. Как говорится, есть куда расти.

Самое интересное то, что и сам Гугл небезгрешен. Если вы произведете ту же самую операцию в отношении этого поисковика, то с помощью его же инструмента получите результаты, где доля зараженных вебстраниц еще больше. Тут, правда, надо заметить, что и общее число его документов превышает на порядок количество страниц у Яндекса.

Какой же вывод в связи со всем этим напрашивается? Наверное, уровень защищенности всех вебресурсов интернета пока еще недостаточно высок, поэтому стоит обратить на это особое внимание и использовать любую возможность для тестирования степени надежности своего ресурса и при необходимости вовремя производить его лечение.

3. Среди инструментов Яндекс Вебмастера также есть подобная вкладка под названием «Безопасность»:

«>

Обычно сообщение здесь гласит, что вредоносный код на ресурсе отсутствует. Дай бог всем вебмастерам постоянно видеть эти приятные строчки. Но всякое бывает, и мы это знаем. Судя по находящейся здесь информации Яндекс производит лишь частичную проверку вебпроекта на наличие вирусного кода.

goldbusinessnet.com

Лучшие сервисы

В список лучших онлайн-антивирусов входят даже сервисы от таких известных гигантов, как ESET или Kaspersky Lab.

Но есть и детища от менее известных разработчиков. И они не уступают по функционалу разработкам известных компаний.

вернуться к меню ↑

Virus Total

Сайт: https://www.virustotal.com/ru/

На сегодняшний день это самый продвинутый и успешный онлайн-сервис для проверки на вирусы отдельных файлов, архивов и ссылок.

Данным антивирусом может воспользоваться любой желающий. Это совершенно бесплатно.

Сервис использует около 50 антивирусных сканеров от различных разработчиков.

Это позволяет добиться отличных результатов при проверке файлов на вирусы и другое вредоносное программное обеспечение.

Преимущества Virus Total

Отзывы о сервисе

Есть как положительные, так и отрицательные отзывы. Без этого никак.

К примеру, пользователь с ником «steelslife» пишет, что доволен работой сервиса.

Было только несколько ложных срабатываний. Но они появились из-за сканеров от неизвестных разработчиков, которые входят в инструменты сервиса.

Тем не менее, некий господин «Reprotected» решил, что антивирус работает некорректно, так как не может проверить архив под паролем.

Но это не так. Запароленные архивы ни один продукт не проверит без кода доступа.

Видео:

вернуться к меню ↑

Dr. Web Online

Сайт: https://online.drweb.com/result2/

Онлайн-сервис от известного разработчика антивирусных продуктов.

Отличается минималистичным интерфейсом и высокой скоростью работы.

Пользоваться этим сервисом можно абсолютно бесплатно. В отличие от других продуктов Dr. Web.

Максимальный размер файлов, который разрешается загружать для проверки составляет всего 10 мегабайт.

И не имеет значения, сколько файлов было загружено. Это лимит на общий объем всех элементов.

Отзывы о сервисе

Некий «guest» пишет, что проверил с помощью этого сервиса ссылку на сайт, тот сказал, что вирусов нет, он зашел на сайт и ОС оказалась заблокирована.

Dr. Web Online не нашел угроз. И такой пост не единственный.

Результаты он проверял с помощью PC-версии Антивируса Касперского и все сошлось.

Различные мнения есть. Но почему-то преобладают отрицательные отзывы о работе онлайн-версии антивируса Dr. Web.

А если все так плохо с ней, то многого ли стоит полноценный продукт? Стоит задуматься над этим вопросом.

Видео:

вернуться к меню ↑

Kaspersky VirusDesk

Сайт: https://virusdesk.kaspersky.ru

Еще один продукт от известного разработчика. Вообще, весьма странно, что Лаборатория Касперского запустила бесплатный сервис.

Ранее эта контора особым человеколюбием не отличалась. Тем не менее, это случилось.

Онлайн-сервис от Касперского работает. Причем весьма неплохо.

Для поиска угроз используется собственный сканер с продвинутым алгоритмом работы.

Он способен найти даже самое крутое шпионское ПО. Есть собственные базы для проверки тех или иных ссылок. И все задачи выполняются довольно быстро.

Отзывы о сервисе

Здесь все понятно. Подавляющее большинство пользователей довольны работой онлайн-антивируса.

Более того, некоторые из них говорят, что под другому и быть не могло, если за дело взялся Касперский. Может оно и так. Однако имеются и отрицательные комментарии.

Что касается негативных высказываний, то почти все они направлены как раз против хваленого алгоритма поиска вредоносного ПО.

Антивирус часто помечает заведомо чистые файлы и считает их зараженными. Однако это всего лишь один недостаток.

вернуться к меню ↑

VirSCAN

Сайт: http://www.virscan.org/

Сервис для быстрой проверки файлов на наличие вредоносных объектов.

Главное преимущество его заключается в том, что для проверки используется около 40 сканеров от различных разработчиков.

Это позволяет добиться отличных результатов.

Сервис совершенно бесплатен, но его интерфейс исключительно на английском языке.

Поэтому при работе с ним придется напрячь знание английского или использовать Google переводчик. Оба варианта помогут проверить нужные файлы на вирусы.

Отзывы о сервисе

В общем и целом, пользователи довольны работой сканера. Юзеры отмечают высокую скорость работы сканера, его результативность и простоту в управлении.

Даже несмотря на английский интерфейс.

Однако некоторые говорят, что сей сервис некорректно обрабатывает некоторые файлы и архивы.

Считает, что в них есть вирус. Хотя проверка с помощью полноценного антивируса ничего не показала.

Это утверждение спорное. Все зависит еще и от антивирусного продукта.

вернуться к меню ↑

Metadefender Cloud

Сайт: https://metadefender.opswat.com

Единственный онлайн-антивирус, который использует облачную систему.

То есть, данные не грузятся на сервер, а отсылаются в облако. И уже там производится проверка. Это положительно влияет на скорость работы сервиса.

Теоретически, такая система могла бы снять лимит на объем загружаемых файлов. Но нет.

Максимальный объем составляет 140 мегабайт. По сравнению с некоторыми другими сервисами это очень неплохо.

Отзывы о сервисе

Подавляющее большинство пользователей довольно работой этого онлайн-антивируса.

Юзеры отмечают, что работать с ним очень удобно. Даже несмотря на отсутствие русского языка.

А особенно порадовало людей наличие специального расширения для браузеров. Можно проверить все нажав на одну кнопку.

Однако некоторые юзеры отмечают, что находит этот сервис далеко не все вирусы.

Дескать, штатный антивирус нашел много вредного после проверки в этом сервисе. Но эти утверждения принимаются с известной долей скепсиса, так как их количество на фоне положительных отзывов ничтожно мало. А значит, эти инсинуации не заслуживают внимания.

вернуться к меню ↑

geek-nose.com