Содержание

Kaspersky VirusDesk для онлайн-проверки на вирусы

Вопросы и ответы

Как VirusDesk проверяет файлы

Для проверки используются антивирусные базы и данные о репутации файлов из Kaspersky Security Network. Kaspersky VirusDesk сообщает об известных угрозах, найденных в файле, и выводит подробную информацию о нем. Лечение файлов не предусмотрено.

Важно: Kaspersky VirusDesk не является защитным решением.

Результат проверки файла с помощью Kaspersky VirusDesk может отличаться от результата проверки антивирусными программами «Лаборатории Касперского» из-за разных настроек.

Kaspersky VirusDesk проверяет файлы и архивы размером до 50 МБ. Если у вас несколько файлов, добавьте их в архив с паролем virus или infected. Если вы хотите проверить файл больше 50 МБ, мы рекомендуем воспользоваться Kaspersky Whitelist для проверки репутации файла по контрольной сумме.

Как VirusDesk проверяет ссылки

Kaspersky VirusDesk проверяет репутацию ссылки в Kaspersky Security Network и выводит результат:

  • Ссылка вредоносная или угроза потери данных при переходе по ссылке. Переход по этой ссылке может нанести вред вашим данным или вашему устройству. Мы не рекомендуем переходить по такой ссылке.
  • Ссылка может быть небезопасна.Такая ссылка может быть использована злоумышленником, чтобы нанести вред вашим данным или устройству. Переходя по ссылке, вы принимаете на себя ответственность за возможные риски.
  • Ссылка безопасна. Такие ссылки можно открывать без риска потери данных и без вреда для устройства. Содержимое по ссылке относится к безопасной категории в Kaspersky Security Network.
  • Ссылка ведет на программы, которые содержат рекламу. Содержимое по ссылке относится к программам, которые показывают рекламу.
  • Сведений о ссылке не найдено. В Kaspersky Security Network недостаточно данных для присвоения категории. Переходя по ссылке, вы принимаете на себя ответственность за возможные риски.
Важно: Kaspersky VirusDesk, в отличие от антивирусных программ «Лаборатории Касперского», не проверяет трафик и содержимое сайтов (скрипты, тексты и медиа-файлы). Репутация ссылки может не отражать ее текущего состояния. Поэтому результат проверки ссылки с помощью Kaspersky VirusDesk и с помощью антивирусных программ может различаться.

Что делать, если файл зашифрован

Kaspersky VirusDesk может определить тип программы-шифровальщика, но не сможет выполнить расшифровку файла. Попробуйте их расшифровать с помощью наших бесплатных программ: https://noransom.kaspersky.com/ru

Как сообщить о ложном срабатывании или новом вирусе

Ложное срабатывание – это ошибочное обнаружение угрозы в файле или ссылке, в то время как файл или ссылка безопасны.

Если вы не согласны с результатом проверки, сообщите нам об этом с помощью кнопки «Отправить на исследование» на странице результата проверки.

Вы может отправить на исследование файл до 35 МБ.

 

virusdesk.kaspersky.ru

16 бесплатных онлайн-сервисов для проверки сайта на вирусы

Автор comhub Просмотров 2.6k. Опубликовано

Октябрь 27, 2018 Обновлено

Рассмотрим онлайн веб-сервисы для сканирование вашего сайта, блога на вирусы, вредоносных программы, троянов, и онлайн-угроз.

Мы часто обращаем внимание на дизайн сайта, SEO, содержание и недооцениваем зону безопасности. Как веб-сайт, веб-безопасность владельца блога должна иметь более важное значение, чем что-либо.

Одним из наиболее важных вопросов в области информационных технологий является веб-безопасность. Знаете ли вы, что 96% тестируемых приложений имеют уязвимости.

По мере того, как киберпреступность растет и развивается, вредоносное ПО остается постоянным оружием в арсенале киберпреступников.Вредоносная программа, предназначенная для вредоносного программного обеспечения, создается с намерением причинить вред веб-сайту или компьютеру. Веб-вредоносное ПО может использоваться для кражи конфиденциальной информации о клиентах, размещения веб-сайтов для выкупа или даже контроля над самим сайтом. Во многих случаях жертвы вредоносного ПО могут не понимать, что их атаковали, пока не стало слишком поздно.

Онлайн URL сканеры для проверки вирусов на сайте

Веб-сканер ReScan.pro

Веб-сканер ReScan.pro

Выполняет динамический и статический анализ сайта. Поведенческим анализом детектятся скрытые редиректы, статический анализ ищет вирусные фрагменты на страницах и в загружаемых файлах, а базой черного списка определяются ресурсы, загружаемые с зараженных доменов. Ходит по внутренним ссылкам, поэтому кроме основного URL проверяет еще несколько смежных страниц сайта. Приятным дополнением является проверка сайта по блек-листам Яндекс, Google и VirusTotal. Ориентирован в основном на вредоносы, которые обитают в рунете. Поскольку сервис бесплатный, лимит на проверку – 3 запроса с одного IP в сутки.

VirusTotal

VirusTotal

VirusTotal Он не является в полной мере веб-сканером, но его также рекомендуется использовать для диагностики, так как он является агрегатором нескольких десятков антивирусов и антивирусных сервисов.

Веб-сканер Sucuri

Веб-сканер Sucuri

Ищет вирусный код по сигнатурам и с помощью эвристики. Отправляет запросы к нескольким URL на сайте с различными User Agent / Referer. Обнаруживает спам-ссылки, дорвей-страницы, опасные скрипты. Кроме того, умеет проверять актуальные версии CMS и веб-сервера. Ограничений на число проверок не замечено. Из небольшого минуса обнаружилось, что список проверенных сайтов с результатами индексируется поисковыми системами, то есть можно посмотреть, какой сайт и чем был заражен (сейчас в поисковом индексе около 90 000 страниц), тем не менее эффективности сканера это не умаляет.

Kaspersky VirusDesk

Аналогичный сервис проверки есть у Касперского. Принцип работы тот же: заходим на сайт https://virusdesk.kaspersky.ru/ и указываем ссылку на сайт.

В ответ Kaspersky VirusDesk выдает отчет о репутации этой ссылки, по которой можно судить о безопасности страницы в Интернете.

Kaspersky VirusDesk

Онлайн проверка URL Dr. Web

То же самое у Dr. Web: заходим на официальный сайт https://vms.drweb.ru/online/?lng=ru и вставляем адрес сайта.

Онлайн проверка URL Dr. Web

В результате проверяется наличие вирусов, перенаправлений на другие сайты, а также отдельно выполняется проверка используемых страницей ресурсов.

Redleg’s File Viewer

Онлайн проверка URL Dr. Web

Еще один западный веб-сканер сайтов. Может немного отпугивать своим аскетичным интерфейсом из 90-х, но, тем не менее, он позволяет выполнить полноценный статический анализ сайта и подключенных на странице файлов. При сканировании пользователь может задать параметры User Agent, referer, параметры проверки страницы. В настройках есть проверка страницы из кэша Google. Лимитов на проверку сайтов не обнаружено.

Qualys SSL Labs, Qualys FreeScan

Qualys SSL Labs, Qualys FreeScan

SSL Labs является одним из наиболее часто используемых инструментов для сканирования веб-сервера SSL. Он обеспечивает углубленный анализ вашего URL-адреса https, включая день истечения срока действия, общий рейтинг, шифр, версию SSL / TLS, имитацию Handshake, информацию о протоколе, BEAST и многое другое.

Если вы используете безопасный (https) веб-сайт, вам не следует больше ждать, чтобы выполнить быстрый тест.

Веб- сайт для тестирования FreeScan для OWASP Top Risks и вредоносных программ, против теста безопасности SCP и многого другого. Чтобы выполнить это сканирование, вам необходимо зарегистрировать бесплатную учетную запись.

Quttera

Quttera проверяет сайт на наличие вредоносных программ и уязвимостей.

Quttera

Он сканирует ваш сайт на наличие вредоносных файлов, подозрительных файлов, потенциально подозрительных файлов, phishTank, списки безопасного просмотра (Google, Yandex) и список вредоносных программ.

Detectify 

Detectify — это сканер безопасности веб-сайта, основанный на SaaS. Это позволило получить более 100 автоматических тестов безопасности, включая OWASP Top 10, вредоносное ПО и многое другое.

Detectify 

Обнаружение 21-дневной бесплатной пробной версии поставщика, и вы должны зарегистрироваться для проверки безопасности на своем веб-сайте.

SiteGuarding

SiteGuarding помогает вам сканировать ваш домен на наличие вредоносного ПО, черный список сайтов, впрыскиваемый спам, повреждение и многое другое.

Сканер совместим с WordPress, Joomla, Drupal, Magento, osCommerce, Bulletin и другой платформой.

SiteGuarding также помогает вам удалять вредоносное ПО с вашего сайта, поэтому, если на вашем сайте влияют вирусы, они будут полезны.

SiteGuarding

Web Inspector

Web Inspector просматривает ваш сайт и предоставляет отчет о потоке, включая «черный список», «фишинг», «вредоносные программы», «черви», «бэкдоры», «трояны», «подозрительные кадры», «подозрительные подключения».

Итак, продолжайте и запустите сканирование, чтобы узнать, является ли это вредоносным или нет.

Web Inspector

Acunetix

Acunetix анализирует полный веб-сайт для более чем 500 уязвимостей, включая DNS и сетевую инфраструктуру от серверов Acunetix.

Acunetix

Они предоставляют бесплатную пробную версию на 14 дней, и вы можете зарегистрировать и подтвердить свой домен,  перед сканированием безопасности.

Netsparker Cloud

Netsparker Cloud — это сканер безопасности корпоративного веб-приложения, который сканирует более 25 критических уязвимостей. Netsparker бесплатно для проекта с открытым исходным кодом, иначе вы можете запросить пробную версию для запуска сканирования.

 

Acunetix

Вы можете указать мое пошаговое руководство о том, как зарегистрироваться для учетной записи и выполнить проверку.

UpGuard Web Scan

UpGuard Web Scan — это инструмент оценки внешних рисков, который использует общедоступную информацию для оценки по различным факторам, включая SSL, атаку Clickjack, Cookie, DNSSEC, заголовки и т. Д. Он все еще находится в стадии бета-тестирования, но стоит попробовать.

UpGuard Web Scan

 

Tinfoil security

Защита Tinfoil сначала проверяет ваш сайт против 10 уязвимостей OWASP, а затем других известных дыр в безопасности. Вы получаете отчет о действиях и возможность повторного сканирования после завершения необходимых исправлений.

Полная настройка займет около 5 минут, и вы можете сканировать, даже если ваш сайт защищен или за единственным входом.

Tinfoil security

Одним из основных факторов безопасности является контроль за ними, поэтому вы получаете уведомление, когда он падает или взломан.

Надеюсь, что вышеприведенный список поможет вам выполнить проверку безопасности на вашем веб-сайте.

comhub.ru

Проверка сайта на вирусы онлайн

Очень часто рядом с названием сайта в результатах поиска Google появляется отметка «Этот сайт может нанести вред Вашему компьютеру», в Яндексе аналогичная отметка «Этот сайт может угрожать безопасности вашего компьютера». Причина этой отметки — вирусный код, загружающий вредоносные программы в компьютеры посетителей сайта. В таких случаях требуется проверка сайта на вирусы и удаление вирусов, троянов и других вредоносных частей кода. Antivirus-alarm.ru предоставляет Вам возможность проверить сайт на вирусы онлайн, а также приобрести антивирус для сайта.

Главная особенность сайтовых вирусов — они очень часто не могут быть распознаны по коду (сигнатуре), а распознаются по действию. Проверка сайта на вирусы обычными методами может не дать результата: безобидный на вид код может загружать троян, а шифрованный и упакованный javascript может быть нормальной программой. Защита сайта от вирусов строится на выявлении их по действию, а не только по коду.

Если проверка сайта на вирусы показала, что он заражен — лучше провести очистку (удаление вирусов с сайта) поскорее, так всего за сутки вирус обычно успевают увидеть больше половины постоянных, преданных пользователей, а через три дня посещаемость падает в десятки раз из-за вирусной отметки в результатах поиска.

Линейки на форумах и вирусы социальных сетей

Многие сервисы аватар и линеек забанены в гугле, и поэтому броузер хром блокирует страницы любых форумов где есть линейки оттуда. На проверенном нами сервисе forumpinkpages.ru можно сделать линеечку для подписи форума, гугл и броузер хром любят эти линейки.

Часто мишенью хакеров оказываются аккаунты пользователей в социальных сетях. Мы тут ничем не можем помочь, потому что тут надо вызывать компьютерную службу которая лечит вирусы с выездом на дом. Мы делаем только очистку сайтов, после того как их хозяева предоставляю нам доступ. С социальными сетями совсем другой случай.

Вирусы на сайтах препятствуют продвижению

Некоторые вирусы имеют рекламный характер и не пытаются украсть Ваши пароли от e-mail, ICQ, webmoney и др.

Вирусы этой группы подбрасывают на Ваш сайт свою рекламу:

  • Ссылки на продвигаемые создателем вируса сайты.
    Самый частый вариант. Ссылки как правило невидимые, так как спрятаны за границами экрана и/или размещены в прозрачном блоке. Антивирусные программы не бьют тревогу, когда Вы заходите на сайт, поэтому зачастую такой вирус висит на сайте очень долго.
    В результате размещения на Вашем сайте этих ссылок сайт пропадает из поисковиков. Яндекс, Рамблер и другие системы считают его сателлитом, созданным лишь для продажи ссылок. Если такой вирус пробыл у Вас больше нескольких недель, то позиции Вашего сайта в поисковиках падают катастрофически и восстанавливаются только спустя 2-4 месяца.
    В этом варианте создатель вируса получает доход от экономии денег на покупке ссылок на продвигаемые им сайты.


antivirus-alarm.ru

Проверка файла на вирусы

У вас в компьютере появились странные и неизвестные вам файлы? Вы считаете, что это вирусы? А может быть вам прислали на email файл, который вы хотите открыть, но боитесь, что это вирус? Или вам дали ссылку на какой то файл а вы боитесь качать его? Теперь все это перестает быть проблемой.

Загрузите подозрительный файл к нам на сервер или укажите его месторасположение в сети, после этого он будет проверен нашей антивирусной программой и вы получите результат.

Антивирусная база нашего сервера актуализируется каждый час, поэтому мы можем выявить самые последние разработки вирусописателей.

Максимально возможный размер проверяемого файла 1 MB.

Выберите подозрительный файл с вашего компьютера или укажите адрес, где расположен файл и нажмите кнопку «Проверить». Обратите внимание, загрузка файла со своего компьютера может занять некоторое время.

Статистика

Общее количество проверенных файлов: 243970
Обнаружено вирусов: 12140

Топ вирусов

Вирус Найдено
Eicar-Test-Signature 1079
WIN.Trojan.DarkKomet 612
Win.Trojan.DarkKomet-1 396
W32.Neshuta.A 379
{HEX}EICAR.TEST.10.UNOFFICIAL 255
Win.Trojan.6359152 146
Win.Trojan.Fullscreen-40 141
HackTool.DDOS.LOIC-2 118
Suspect.Trojan.Generic.FD-4 106
Trojan.Scar-619 104

2ip.ru

Проверить сайт на вирусы онлайн. Сравнение сервисов — как проверить сайт антивирусом

Опубликовано в Лечение веб-сайтов, Проверка веб-сайтов   10 Апреля, 2014

Проверка сайта антивирусом

Антивирусная проверка сайтов до недавнего времени была доступна только квалифицированным специалистам, разбирающимся в методах борьбы с вредоносными кодами на сайтах. Сейчас проанализировать сайт антивирусом стало легче, на рынке предложены в большом количестве инструменты проверки, однако, не все из них могут гарантировать полное сканирование, еще меньшее число позволяет вылечить. Мы расскажем о различных существующих подходах к сканированию и их лечению и сравним их с возможностями, которые предоставляет Вирусдай.

Сервисы проверки сайтов на вирусы без установки программного обеспечения

Самыми простыми в создании и наименее эффективными являются сервисы, сканирующие сгенерированные коды страниц сайта. Такие сервисы позволяют проверить сайт антивирусом поверхностно — пробежавшись по доступным HTML страницам веб-сайтов JS скриптам (JavaScript) выявить наличие вредоносных кодов. Использование таких сервисов не требует от владельца никаких знаний и навыков.
Все что нужно — просто вписать в необходимое поле на странице сервиса адрес и нажать кнопку «Проверить».

Сервис начнет обход доступных страниц ресурса указанной страницы, перемещаясь между страницами сайта по найденным на них ссылкам и проверяя HTML-код на наличие подозрительных фрагментов. Также, такие сервисы обычно сканируют и файлы подключенных на страницах .JS скриптов, поскольку они, также как и HTML, доступны в явном виде. В дополнении к своему базовому функционалу подобные онлайн-сканеры проверяют наличие указанного URL в черных списках поисковых систем и браузеров. Вы можете самостоятельно проверить, заносился ли ваш сайт в черный список ресурсов, например, здесь:

Проверка Гугл (Google Safebrowsing):
http://www.google.com/safebrowsing/diagnostic?site=http://websitename.com

Проверка Яндекс (Yandex Safebrowsing):
http://yandex.ru/infected?url=websitename.com
В обоих случаях вам необходимо вместо адреса websitename.com подставить адрес вашего сайта.

Сканирование на вирусы сайта олнайн-сервисами

После завершения сканирования такой сканер выдаст результат, содержащий список найденных угроз и пораженных ими файлов сайта. Однако, вылечить таким сервисом свой сайт невозможно (возможно лишь проверить сайт на вирусы, т.е. на их наличие или отсутствие), поскольку доступа к вашему ресурсу у него нет. Кроме того, основной проблемой является недоступность PHP файлов для сканера. PHP файлы недоступны для пользователей, однако, в большинстве случаев именно эти файлы содержат вредоносные коды. Также, но достаточно редко, вредоносные коды могут содержаться даже в базе данных ресурса, а их обнаружение и удаление требует доступа к СУБД.

Сервисы с ручной подгрузкой файлов для сканирования и лечения

Часто в сети можно встретить определение такого сервиса как «сайт проверки файлов на вирусы», однако, нужно понимать, что это полноценные серьезные сервисы, много большие, чем просто сайты.

Сервисы с ручной подгрузкой файлов

Кроме простых онлайн-сканеров существуют также и немного более продвинутые сервисы, с помощью которых также доступна проверка. Такие ресурсы позволяют на их странице подгрузить любой ваш файл с вашего компьютера и проверить его сразу многими антивирусными базами на наличие угроз. Безусловно онлайн проверка на вирусы здесь будет более полной, нежели в случае ранее описанных сервисов. Здесь вы можете проверять все типы файлов от .html до .php. Ограничением может являться лишь объем подгружаемого файла, максимальный порог которого установлен самим сервисом. Явными минусами подобного подхода являются как необходимость предварительного выкачивания файлов вашего сайта на свой компьютер, так и невозможность лечения файлов сайта, даже несмотря на полное их сканирование.
Только представьте себе, сколько вам придется проверять файлов по одному (обычно, такие сервисы позволяют подгружать файлы именно по одному), если на сайте из сотни или десятки тысяч? Вылечить таким сервисом файл, удалив из него вредоносные коды, тоже не получится. Такие сервисы, обычно, подобного функционала не предоставляют, поскольку, весь их принцип работы построен на проверке файлов по чужим базам сигнатур, а их владельцы (обычно, крупные компании, занимающиеся разработкой антивирусного программного обеспечения) поставщику сервиса их предоставлять не станут. На своей стороне, разработчики антивирусного ПО, поставляющие услугу проверки файлов, лечить их тоже не будут, т.к. подобные сервисы бесплатны.

О том, позволяет ли Касперский проверить сайты на вирусы онлайн нам неизвестно. Компанией анонсирован онлайн-сканер файлов http://www.kasperskyasia.com/virusscanner, однако, похоже, лаборатория свернула этот проект и больше загрузку файлов, а также проверку сайта на вирусы Касперский делать не позволяет.

Результат проверки файла
Здесь можно сказать, что такой (второй) вид сервисов по сканированию файлов тоже не является антивирусом, а лишь является неполноценным диагностическим комплексом, еще и не очень удобным при большом числе файлов на веб-сайте. Просканировать сайт таким сервисом тоже не получится.

Сервисы для сканирования и лечения с необходимостью предоставления FTP доступа

Сервисы третьего типа являются уже почти полноценными антивирусами. Они позволяют выявлять вирусы и угрозы на сайтах в файлах всех типов. Они позволяют удалять вредоносные коды, однако, есть и минусы и некоторые ограничения.

Сканирование сайта через FTP

Во-первых, вам необходимо предоставить такому сервису FTP доступ к вашему сайту. Это не всегда удобно для владельцев сайтов, часто не представляющих о том, что такое FTP, либо наоборот, продвинутых владельцев или администраторов прекрасно разбирающихся, но поставивших ограничения на обращение к своему серверу по FTP. Также, такой способ соединения с вашим сервером предполагает увеличение трафика на вашем сервере по той лишь причине, что для проверки и лечения сервис будет выкачивать файлы к себе, а затем обратно закачивать на ваш сервер. К тому же, такое соединение не всегда устойчиво и может оборваться в самый неподходящий момент работы, попортив, возможно, часть файлов.

Во-вторых, в большинстве случаев подобные сервисы не являются автоматическими полноценными антивирусами. Часто, всю работу по лечению выполняют живые люди, получающие доступ к сайту по FTP. Этот факт не всегда радует владельца. Основная проблема — невозможность быстрого реагирования и устранения угроз. Ведь человек — не машина. Ему нужно большее времени на анализ и выполнение операций, которого часто нет. Поисковые системы не будут ждать, пока специалист вылечит сайт, а просто поместят его в бан (в черный список) при первой же проверке, которые, как известно, производятся больше одного раза в сутки.

Сервисы для сканирования и лечения без необходимости предоставления FTP доступа. Полноценные онлайн антивирусы сайтов.

Такие сервисы очень большая редкость. Именно они могут называться полноценными антивирусами для сайтов. Им не нужен доступ по FTP к вашему сайту. Они не требуют установки и настройки. Они полностью автономны. Все операции производятся в автоматическом режиме в соответствии с выставленными настройками, часто, оптимально уже подобранными по умолчанию. Существуют только в одном экземпляре.

Вирусдай — первый представитель нового вида сервисов по автоматической проверке и устранению угроз и вредоносных кодов на сайте. Только с таким сервисом вы можете быть спокойны за свои позиции в поисковой выдаче, поскольку ваши файлы в случае заражения будут вылечены раньше, чем их обнаружат поисковые системы.

Облачный сервис Вирусдай помогает решать проблему поиска и лечения вирусов, контроля работоспособности и централизованного управления сайтами (созданными с помощью JS, PHP и HTML) на VDS и DS серверах и предназначен для обычных пользователей и владельцев сайтов, программистов, системных администраторов и веб-студий. Антивирус не требует установки и управляется удаленно через ваш аккаунт Вирусдай. Для работы сервиса необходимо разместить синхронизационный файл, предлагаемый для скачивания при добавлении нового сайта, в корневой каталог соответствующего вашего сайта используя, например, FTP.

Все, что вам нужно сделать — зарегистрироваться и поместить один специальный файл синхронизации в корень ваших сайтов. Добавляйте свои сайты в список. Управляйте на одной странице, смотрите их статус, результаты сканирования и удаления угроз. Автоматическое сканирование с интервалом 24 часа подключается в момент добавления нового сайта в список, но вручную вы можете изменить настройки каждого ресурса в отдельности, выставив интервал сканирования, скажем, равным 6 часам. Тест на вирусы сайта происходит автоматически.

Проверить сайт на наличие вирусов вы сможете бесплатно, однако, для того, чтобы вылечить сайт от вирусов вам потребуется подключить платный аккаунт.
Сканирование сайта через Вирусдай

Вы можете просматривать зараженные файлы с выделенными фрагментами вредоносного кода, лечить сайты одной кнопкой, получать отчеты о заражении и результатах лечения на электронную почту. Вирусдай позволяет вам забыть о проблемах с вирусами на сайтах и заниматься тем, что вам действительно интересно.
Отчет о сканировании сайта

Управление сайтом в Вирусдае

В панели управления конкретным сайтом вы можете сканировать и лечить сайт, нажав кнопку «Сканировать» или «Лечить» в панели раздела «Антивирус». Процесс сканирования и процесс лечения может занимать продолжительное время и зависит от объема вашего сайта.

Лечение сайта

Процесс лечения производится точно так же, как и сканирования, однако, в этом случае зараженные файлы сразу подвергаются лечению или удалению. Перед лечением мы рекомендуем вам делать полный архив сайта, поскольку, процесс лечения связан с удалением, редактированием файлов или записей базы данных вашего сайта.

Отчеты о лечении и сканировании

Вы можете смотреть последний (текущий) отчет о сканировании и лечении в разделе «Антивирус» ниже панели индикации. По умолчанию список найденных угроз выводится в виде традиционной для антивирусов таблицы (переключатель в положении «Подробно»). Вы можете просматривать сожержимое зараженных файлов с выделенным вредоносным кодом в них просто кликнув по зараженному файлу в режиме «Наглядно» или кликнув по ссылке на зараженный файл в режиме «Подробно».

Информация о сервере

В разделе «Данные сервера» вы можете посмотреть текущие данные вашего сервера (сервера, на котором располагается ваш подключенный к Вирусдаю сайт) и основные его настройки. Также, здесь вы можете повторно скачать синхронизационный файл для в случае его удаления с сервера и недоступности сайта для Вирусдая. В случае, когда сайт недоступен для сервиса по какой-то причине, вам вместо индикатора «Права подтверждены, сайт синхронизован с облаком Вирусдай» предлагается скачать уникальный синхронизационный файл и загрузить его в корневой каталог вашего сайта.
Регистрируйтесь прямо сейчас на virusdie.ru.

 

virusdie.ru

Как правильно проверить сайт на вирусы и удалить вредоносный код

На днях хостинг провайдер reg.ru приостановил работу некоторых PHP функций (в частности mail – отправки сообщений) на сайте одного моего клиента, объясняя это тем, что в аккаунте было найдено вредоносное программное обеспечение, рассылающее спам. Перестала работать форма обратной связи и приходить заказы, а это уже убытки. В связи с этим я решил рассказать вам, читатели BiznesSystem.ru как проверить свой сайт на вирусы и вовремя удалить вредоносный код.

Ситуация нередкая, даже этот мой блог дважды становился жертвой взлома. Полностью обезопасить свой ресурс от появления вирусов невозможно, но необходимо свести риск к минимуму. Как правило, злоумышленники используют для проникновения уязвимости CMS, шаблонов оформления или неверные настройки хостинга.

Как действовать при подозрениях о заражении сайта на вирусы:

  1. Проверить сайт на вирусы и найти файлы содержащие вредоносный код (об это будет половина статьи),
  2. Удалить или вылечить обнаруженные файлы (вторая половина статьи),
  3. Закрыть “дыры” в сайте, через которые проникли нехорошие скрипты.

Все 3 случая взлома, с которыми я сталкивался (2 моих и 1 клиентский) происходили по одной причине – на хостинге некоторые папки имели публичные права доступа 777, разрешающие всем желающим записывать туда любую информацию, так что пункт №3 про закрытие “дыр” самый важный. Про него я расскажу в конце.

Почему неэффективны онлайн антивирусы для сайта

Когда возникают реальные проблемы в работе сайта или появляются сообщения от Яндекс Вебмастер о заражении, многие начинают искать онлайн антивирусы для сайтов. Иногда они помогают, но в большинстве случаев делают это не до конца.

Проблема в том, что такие сервисы как antivirus-alarm.ru, virustotal.com, xseo.in, 2ip.ru и т.д. имеют доступ только ко внешней стороне вашего сайта. Это значит, что они обнаружат вредоносный код только, если он вылезет наружу и будет проявлять какие-то признаки.

А что делать, если инфицированные файлы никак себя не проявляют и пока неактивны или результат их деятельности не дает явных признаков заражения. Ну, например, они просто выводят посторонние ссылки на веб страницах – для онлайн сервиса это будут обычные HTML гиперссылки с тегом <a href>, а сам вирус спрятан глубоко в PHP коде и действует только на уровне сервера при обработке запросов.

Достоинство онлайн антивирусов: Простота использования – написал URL сайта, нажал кнопку и получил результат. Но, не факт, что нашел вирус.

Единственный эффективный способ выявить все проблемы – просканировать полностью все файлы, размещенные на хостинге, где лежит сайт. Сделать это можно имея доступ к хостингу, значит, антивирус должен работать непосредственно внутри файлов и папок вашего сайта.

Антивирусные плагины

Кстати, поклонникам популярных CMS в деле борьбы с вирусами везет немного больше, так как существуют плагины, способные своевременно их заметить и устранить. Про один

biznessystem.ru

Как проверить сайт на вирусы

&nbsp для начинающих | интернет | лечение вирусов

Как проверить сайт на вирусыНи для кого не секрет, что не все сайты в Интернете безопасны. Также почти все популярные браузеры сегодня блокируют явно опасные сайты, но не всегда эффективно. Однако, существует возможность самостоятельно проверить сайт на вирусы, вредоносный код и другие угрозы онлайн и другими способами, чтобы убедиться в его безопасности.

В этой инструкции — способы такой проверки сайтов в Интернете, а также некоторая дополнительная информация, которая может быть полезна пользователям. Иногда, сканирование сайтов на вирусы нужна и самим владельцам сайтов (если вы вебмастер — можете попробовать quttera.com, sitecheck.sucuri.net, rescan.pro), но в рамках этого материала, акцент именно на проверке именно для обычных посетителей. См. также: Как проверить компьютер на вирусы онлайн.

Проверка сайта на вирусы онлайн

Прежде всего о бесплатных сервисах онлайн-проверки сайтов на вирусы, вредоносный код и другие угрозы. Всё, что требуется для их использования — указать ссылку на страницу сайта и посмотреть результат.

Примечание: при проверке сайтов на вирусы как правило проверяется конкретная страница этого сайта. Таким образом возможен вариант, когда главная страница «чистая», а какая-то из второстепенных, с которой вы производите загрузку файла — уже нет.

VirusTotal

VirusTotal — самый популярный сервис проверки файлов и сайтов на вирусы, использующий в работе сразу 6 десятков антивирусов.

  1. Зайдите на сайт https://www.virustotal.com и откройте вкладку «URL».
  2. Вставьте в поле адрес сайта или страницы и нажмите Enter (или по иконке поиска). Проверка сайта на вирусы в Virustotal
  3. Ознакомьтесь с результатами проверки. Результат проверки сайта в VirusTotal

Отмечу, что одно-два обнаружения в VirusTotal часто говорят о ложном срабатывании и, возможно, в действительности с сайтом всё в порядке.

Kaspersky VirusDesk

Аналогичный сервис проверки есть у Касперского. Принцип работы тот же: заходим на сайт https://virusdesk.kaspersky.ru/ и указываем ссылку на сайт.

В ответ Kaspersky VirusDesk выдает отчет о репутации этой ссылки, по которой можно судить о безопасности страницы в Интернете.

Проверка сайта на вирусы в Kaspersky VirusDesk

Онлайн проверка URL Dr. Web

То же самое у Dr. Web: заходим на официальный сайт https://vms.drweb.ru/online/?lng=ru и вставляем адрес сайта.

Проверка сайта на вирусы в Dr.Web

В результате проверяется наличие вирусов, перенаправлений на другие сайты, а также отдельно выполняется проверка используемых страницей ресурсов.

Расширения браузеров для проверки сайтов на вирусы

Многие антивирусы при своей установке также устанавливают расширения для браузеров Google Chrome, Opera или Яндекс Браузер, автоматически проверяющие сайты и ссылки на вирусы.

Однако, некоторые из этих, достаточно простых в использовании расширений, можно загрузить бесплатно из официальных магазинов расширений этих браузеров и использовать без установки антивируса. Обновление: недавно также вышло расширение Microsoft Windows Defender Browser Protection для Google Chrome для защиты от вредоносных сайтов.

Avast Online Security

Avast Online Security — бесплатное расширение для браузеров на базе Chromium, автоматически проверяющее ссылки в поисковой выдаче (отображаются отметки о безопасности) и показывающее количество следящих модулей на странице.

Работа расширения Avast Online Security

Также в расширении по умолчанию включена защита от фишинга и сканирование сайтов на вредоносное ПО, защита от перенаправлений (редиректов).

Настройки расширения Avast Online Security

Скачать Avast Online Security для Google Chrome можно в магазине расширений Chrome )

Онлайн-проверка ссылок антивирусом Dr.Web (Dr.Web Anti-Virus Link Checker)

Расширение Dr.Web работает слегка по другому: оно встраивается в контекстное меню ссылок и позволяет запустить проверку конкретной ссылки по базе антивируса.

Проверка ссылки в контекстном меню с помощью Dr.Web

По результатам проверки вы получаете окно с отчетом об угрозах или их отсутствии на странице или в файле по ссылке.

Результат проверки сайта в Dr. Web

Скачать расширение можно из магазина расширений Chrome — https://chrome.google.com/webstore

WOT (Web Of Trust)

Web Of Trust — очень популярное расширение для браузеров, отображающее репутацию сайта (хотя у самого расширения недавно пострадала репутация, о чем — далее) в поисковой выдаче, а также на иконке расширения при посещении конкретных сайтов. При посещении опасных сайтов по умолчанию отображается предупреждение об этом.

Проверка сайта в Web of trust (WOT)

Несмотря на популярность и исключительно положительные отзывы, 1.5 года назад с WOT был скандал, вызванный тем, что, как оказалось, авторами WOT продавались данные (сугубо личные) пользователей. В результате расширение было удалено из магазинов расширений, а позже, когда сбор данных (как заявляют) прекратился, снова появилось в них.

Дополнительная информация

Если вы заинтересовались проверкой сайта на вирусы перед загрузкой файлов с него, то учитывайте, что даже если все результаты проверок говорят о том, что сайт не содержит вредоносного ПО, файл, который вы загружаете всё-таки может его содержать (а также поставляться с другого сайта).

Если у вас есть сомнения, то настоятельно рекомендую, загрузив какой-либо не вызывающий доверия файл, сначала проверить его на VirusTotal и лишь потом запускать.

А вдруг и это будет интересно:

remontka.pro

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *