Как проверить сайт на вирусы и вредоносный код?

Чем больше труда и ресурсов вы вкладываете в свой интернет-проект, тем большую отдачу он дает. Это касается и повышения дохода с рекламы или продажи ссылок и привлечения большего числа посетителей. Но иногда даже отлично созданный сайт с удобным и понятным дизайном может вылететь из поисковой выдачи. Вебмастера в таком случае могут растеряться и упрекать во всех проблемах конкурентов или злой рок. Но обычно причина намного проще – на проекте появились вирусы.

В этом материале попытаемся разобраться, как именно на сайт попадают вирусы и различное ПО, которое помечается как опасное. А так же рассмотрим несколько вариантов для защиты портала от такого рода неприятностей.

Как вирусы попадают на сайт

В отличие от возможных причин для заражения компьютера, у сайта путей проникновения вируса не так много.

1. Уязвимость плагинов, CMS, серверов и других технических средств, за счет которых существует ресурс.
2. Взлом. В этом случае сайт могут взломать как по чьей-то просьбе, так и в результате обнаружения незаинтересованным злоумышленником уязвимости в вашем ресурсе.
3. Самая частая причина заражения сайта – это наличие вирусов на компьютере и передача их при загрузке файлов.

Как проверить сайт на вирусы

Не проводя различные проверки, можно заметить, что сайт подвергся заражению или на него загружено вредоносное ПО. Обычно это проявляется следующими факторами:

• Количество посетителей на сайте резко уменьшается. Обычно происходит снижение позиций по ключевым запросам, и сайт вылетает из ТОПа. В браузере при переходе на сайт может содержаться баннер, который предупреждает пользователя об опасности;
• Жалобы от посетителей, которые говорят, что во время перехода по страницам на сайте у них начинает срабатывать антивирус;
• Функциональность самого ресурса нарушается. Например, при переходе по ссылкам внутри сайта могут открываться сторонние ресурсы или начинается загрузка файлов;
• Смена дизайна страниц. В разных местах сайта могут появляться различные баннеры или ссылки, которые вами размещены не были. Так же может произойти смена платежных реквизитов.

Зачем это нужно злоумышленникам

Вот список самых популярных причин, по которым ваш сайт подвергается взлому.

1. Мошенники могут получить доступ к файловой системе сервера и размещать там необходимые ему файлы.
2. Для того чтобы понизить позиции вашего сайта и выкинуть его из поисковой выдачи.
3. Для использования почтового сервера сайта для рассылки спама или вредоносных программ. В результате адрес сайта может быть внесен в список спамеров, и подписчики не будут получать от вас письма.
4. В результате взлома вашего ресурса, другой проект может подняться в выдаче.
5. Для того чтобы направить посетителей сайта на страницы другого сайта. В некоторых случаях для этого настраивают редиректы или создают сеть дорвеев.
6. Для того, чтобы заразить пользователей, пришедших на ваш сайт.
7. Чтобы заразить сайты, которые расположены на том же сервере, что и ваш.
8. Кража данных, денежных средств, базы данных и т.д.

Проверка сайта на вирусы: варианты диагностики

Выполнить проверку сайта на вирусы можно, используя несколько различных способов. Антивирусные сканеры онлайн – это один из самых быстрых вариантов проверки, но результаты обычно бывают поверхностными и неточными. Хотя если возникло подозрение на взлом ресурса, то начать стоит именно с этой проверки.

Если по результатам онлайн сканирования у вас была обнаружена угроза, необходимо проводить более тщательное исследование всех файлов на проекте.

Некоторые вебмастера для проверки сайта на вирусы используют довольно сложный и долгий метод ручной проверки. Для этого они просматривают каждый подозрительный файл на сайте и проверяют его на чистоту. При наличии странного фрагмента кода и сравнения данного файла с чистым, можно сделать выводы о заражении ресурса. Данный метод является самым действенным и дает возможность найти вирусы, которые не сможет отыскать ни одна программа.

Первыми, кто обнаруживает проблемы на сайте, являются поисковые системы.

• Консоль вебмастеров от Google – для проверки необходимо перейти в раздел «Вредоносные программы» и посмотреть, нет ли проблем с сайтом
• Яндекс Вебмастер также мониторит сайты и в случае обнаружения вируса его можно найти в разделе «Безопасность и нарушения».

Если одна из поисковых систем сообщает о наличии вредоносного кода на сайте, необходимо принять меры для решения проблемы.

Проверить сайт на вирусы онлайн

Количество сервисов для проверки сайта на вирусы онлайн, довольно много. Ниже будут рассмотрены самые популярные и эффективные из них.

2ip – это русскоязычный сервис с простым интерфейсом, который позволяет просканировать как весь интернет-портал, так и его отдельные страницы. Сам анализ не отнимает много времени и проходит в течение 5-10 секунд. В некоторых случаях Iframe вставки на страницах сайта, могут быть приняты за вирус, хотя на деле они не являются проблемой.

Virustotal – довольно популярный среди вебмастеров сервис для проверки сайтов. Проверка производится с использованием более 60 антивирусов. К сожалению, проект доступен только на английском языке. Для проверки достаточно вбить свой адрес и запустить анализ.

Antivirus-Alarm – проект, который так же занимается проверкой веб-ресурсов на наличие вредоносного ПО. Он проверяет имеющиеся на сайте файлы и сравнивает их содержимое с базами антивируса. Дополнительно на страницах портала можно почитать о том, как избежать заражения и обезопасить свой сайт от взлома.

Dr. Web – для проверки сайтов данный портал использует собственные базы. В результате проверки пользователь получит отчет, где будут указаны данные о возможном перенаправлении, наличии вредоносных объектов и ПО. Если будут обнаружены файлы, которые требуют внимания, они будут выведены в результатах проверки.

Xseo – данный сервис имеет очень простой интерфейс, который сочетает в себе огромное количество функций. Анализ осуществляется в результате сравнения файлов на сайте с многомиллионной базой вирусов. Дополнительно на сервисе присутствуют различные инструменты для поискового анализа. Чтобы получить полный доступ потребуется пройти регистрацию.

Secbot – сервис на русском языке, который позволяет проверить сайт с использованием 20 различных антивирусов. При желании можно воспользоваться платными услугами по удалению вредоносного кода.

Quttera – данный сканер для поиска заражения на сайте использует собственные алгоритмы, которые иногда позволяют обнаружить вредоносный код, не найденный антивирусами. Дополнительно можно воспользоваться платными услугами по очистке сайта.

Virusdesk Kaspersky – позволяет проанализировать ссылки на ресурсе и проверит сайт с базой подозрительных проектов.

ReScan – с помощью данного анализатора можно полностью проверить все файлы своего сайта на возможное заражение. Он позволяет определить наличие зашифрованных скриптов и скрытых редиректов. Также оценивает контент и ищет спамные ссылки, проверяет на наличие сайта в черных списках различных антивирусов. Сама процедура анализа проводится бесплатно, а вот для лечения сайта можно воспользоваться услугами программистов.

Sucuri – проверяет наличие на сайте вредоносного кода и ПО. Анализирует черные списки антивирусов и проверяет актуальность движка сайта. Русскоязычной версии у проекта нет.

Проверка сайта на вирусы на ПК

Самым эффективным способом для проверки сайта на вирусов, является сканирование файлов с помощью специальной программы, которую предварительно устанавливают на компьютер. Чтобы произвести данную процедуру необходимо скачать свежий антивирус с актуальными базами данных.

Скачайте все файлы вашего сайта в отдельную папку и запустите процедуру проверки. Если вы подозреваете, что сайт заражен, то лучше не открывать данные файлы.

Когда угрозы будут обнаружены, останется заменить файлы чистыми из резервной копии. Хотя не все используют копии, поэтому можно самостоятельно очистить код, предварительно сохранив исходные файлы.

Опасность на сайте могут вызывать следующие файлы:

• Скрипты, которые подгружаются автоматически;
• Различные дополнения, скачанные извне;
• Видео, изображении и прочие объекты, загруженные на сайт;
• Редиректы на страницы других сайтов;
• Скрипты и фреймы;
• Файлы, которые были изменены в предполагаемый момент заражения сайта.

В первую очередь стоит проанализировать файлы, и только потом проводить их замену или удаление. Если вы сомневаетесь в собственных силах, лучше обратиться к специалистам.

После того, как проведена проверка не забудьте изменить пароль от хостинга, базы данных и админки.

Дополнительно стоит отметить два сервиса, которые наиболее востребованы среди вебмастеров.

Viruside – платный сервис, который дает возможность комплексно защищать веб-ресурс от заражения. Автоматически проводит сканирование файлов и удаляет вирусы.

Айболит – очень легкий и удобный скрипт, с помощью которого можно проверить файлы своего сайта на вирусы и уязвимости. Работает с любыми CMS и ОС. Сервис можно использовать бесплатно в личных целях.

Способы защиты своего сайта от вирусов и вредоносных кодов

Самым популярным способом для заражения веб-ресурса является наличие вредоносных программ на компьютере, с которого вы управляете ресурсом. Именно поэтому следует соблюдать простые рекомендации:

• Необходимо установить хороший антивирус, который позволит искать возможные следы взлома и защищать проект.
• Необходимо проводить обновление своей CMS, а так же установленных плагинов и модулей. Когда не выполняется обновление, файл может быть скомпилирован, и он станет добычей для хакеров.
• Логи ошибок удалять не нужно до тех пор, пока они не потеряют актуальность.
• Используйте для входа на сайт SSH или SFTP протоколы, которые имеют максимальный уровень безопасности.
• Хранить пароли от своего веб-ресурса нужно на отдельном файле. Не стоит сохранять их в браузерах. Используйте только длинные и сложные пароли, которые тяжело подобрать.
• Установите на компьютер антивирус и поддерживайте его базы в актуальном состоянии. Не переходите по неизвестным ссылкам и проверяйте свой ПК на вирусы.

Вікторія Драч

Главный редактор.