Проверка сайта на вирусы: онлайн и ручные способы

Основные преимущества программы

1. Есть возможность установки на устройство, которое уже заражено вирусом.
2. Обнаружение вирусных программ, даже когда их нет в базе данных.
3. Функция сканирования архивных файлов различных форматов.
4. Использует небольшое количество вычислительных ресурсов.
5. Программа является портативной и не требует установки на ПК.
6. Бесплатное использование на домашних компьютерах.

Описание и рекомендации

Dr.Web CureIt — одноразовый антивирус компании «Доктор Веб». Приложение позволяет бесплатно сканировать компьютер на наличие вредоносных и нежелательных программ.

Инструмент работает со всеми выпусками Windows 7–11, а также с выпусками XP и Vista, которые больше не поддерживаются Microsoft. Интерфейс Kurate выполнен на русском и еще 22 языках, выбор лингвистики производится автоматически.

Инструмент не подходит для мобильных устройств. На смену ему пришел бесплатный антивирус Dr.Web Light, совместимый с платформами Android 4.4–11.0.

Краткая инструкция по инсталляции

Иногда установщик не имеет классического имени файла curit exe. Имя исполняемого файла представляет собой случайно выбранную последовательность символов: например, zn67awg4.exe. Эта мера безопасности не позволяет вредоносным программам блокировать загрузку файла, если он отфильтрован по имени загружаемого объекта.

Установка начинается с запроса на передачу статистики, собранной при проверке, разработчику. Бесплатная версия для компьютера требует обязательного согласия с данным пунктом. Как только опция отмечена, кнопка «Продолжить» становится активной, нажатие на нее запускает антивирусный сканер.

Работа с Dr.Web под Windows 10/11

Инструмент отличается от полной версии тем, что не обновляет антивирусные базы автоматически.

Он актуален только в течение короткого периода со дня загрузки программного продукта. Поэтому для каждой последующей проверки ПК необходимо снова бесплатно скачать антивирус «Доктор Веб.

Рабочее окно программы предлагает два варианта: начать сканирование или выбрать объекты для сканирования. Рекомендуется предустановить области, в том числе: ОЗУ, руткиты, системный каталог, загрузочные сектора и другие.

Далее настройте антивирусную программу, щелкнув значок инструмента в левом верхнем углу окна.

Это позволяет настроить ряд полезных функций:

• действия, применяемые к зараженным объектам автоматически;
• остановить поиск ноутбука при работе от батареи;
• выключите ПК после завершения проверки;
• запрет низкоуровневой записи на жесткий диск.

В окне конфигурации вы также можете добавить объекты, исключаемые из проверки, задать уровень детализации отчета. После выполнения вышеуказанных манипуляций можно приступать к проверке.

По окончании сканирования, если автоматическая отладка не выбрана, необходимо указать конкретное действие для каждой потенциальной угрозы и нажать кнопку «Лечить».

Недостатки данной утилиты

1. Файлы, копируемые на ПК, автоматически проверяются на наличие вирусов, в связи с чем процесс копирования значительно замедляется.
2. Возможны зависания при «зависании» интерфейса компьютера (довольно редкое явление, но вполне реальное).
3. Предназначен для одноразового использования. Так как базы антивируса не обновляются автоматически. Чтобы проверить свой компьютер с последней версией, вам нужно каждый раз загружать заново.

Особенности данного антивируса

• сканирование ПК на наличие вредоносных элементов возможно как в плановом режиме, так и в экстренных ситуациях – при обнаружении проблем в работе;
• Держите свой компьютер в чистоте и порядке, обнаруживая и удаляя вещи, которые не видят другие антивирусные программы;
• Контроль как всего, так и выбор объектов для контроля;
• Имеется справка, подробно описывающая процесс работы с программой;
• запуск из командной строки позволит указать дополнительные настройки для проверки;
• Менеджер карантина с возможностью удаления, восстановления по умолчанию и в указанную папку;
• Режим защиты сканера во время проверки;
• Возможность добавлять файлы в исключения в настройках;
• Поддержка большого количества языков интерфейса приложения.

Установка Dr.Web CureIt

Dr. Web Curate не требует установки, так как это портативная версия. Запускаем скачанный файл двойным кликом по ссылке ниже, ставим галочку (принимаем условия использования), нажимаем кнопку «Продолжить» и запускаем тест. Также можно выбирать объекты для проверки и настраивать по желанию, в этом нет ничего сложного.

Обновление программы

Dr.Web CureIt! — Средство лечения сможет вылечить систему один раз и не является постоянным средством борьбы с вирусами на компьютере. Для обновления этого инструмента необходимо скачать новый по ссылке ниже, так как базы обновляются один или несколько раз в час.

Признаки заражения сайта

Первыми признаками того, что ваш интернет-ресурс столкнулся с проблемами безопасности, являются:

• блокировка сайта поисковыми системами;
• уведомления от хостинг-провайдера о наличии вредоносного кода;
• жалобы посетителей на нежелательную рекламу, автоматическое перенаправление на сторонние сайты.

Первое действие, которое необходимо предпринять при появлении таких сигналов – провести полную проверку интернет-ресурса. Проверка на вирусы состоит из двух этапов:

1. статическая проверка файлов и базы данных на хост-сервере;
2. динамическое тестирование страниц сайта на наличие вирусного кода, скрытых редиректов и других проблем, которые чаще всего не удается обнаружить при первом варианте сканирования.

Предположим, вы выполнили полное сканирование страницы на хост-сервере, устранили или даже не обнаружили вредоносного кода на просканированных страницах и включенных файлах. Несмотря на это, проблема остается, поисковик не разблокируется и посетители по-прежнему сталкиваются с нежелательной переадресацией. Дело в том, что статический анализ на наличие вирусных скриптов и кодов не всегда эффективен. Например, вредоносный код может автоматически загружаться с другого ресурса или совершать несанкционированные действия при определенных условиях:

• при загрузке страницы к ней добавляется javascript, который выполняет атаку drive-for-download;
• пользователь закрывает страницу, в этот момент загружается код и открывается поп-андер с нежелательным контентом;
• посетитель находится на странице несколько секунд, и только после этого его перенаправляют на платную подписку на смс.

Для выявления и устранения таких проблем требуется использование более «продвинутых» антивирусных сканеров. Такие сервисы не только выполняют статический анализ сайта, но и имитируют реальное поведение посетителей. Робот-краулер выполняет определенные действия на сайте, запоминает и анализирует изменения, накапливает данные для итогового отчета. Расширенный поисковый робот проверяет код страницы и объекты на ней как до выполнения всех скриптов, так и через некоторое время. Например, код зараженного виджета может через несколько секунд или при движении мыши загрузить скрипт, который вставит на страницу javascript с переадресацией на загрузку опасного .apk-файла. Естественно, ни статический анализ, ни файловый поиск не смогут обнаружить такую ​​угрозу.

В такой ситуации на помощь приходят поисковые роботы, которые выполняют динамический и статический анализ веб-страниц на наличие вредоносного кода. Очевидно, что наличие функционала эмуляции поведенческой активности является основным критерием для определения наиболее подходящего антивирусного веб-сканера. В этой статье мы кратко рассмотрим такие ресурсы. Для наглядности в экспресс-тестировании я использую один из разработанных мной сайтов в конструкторе WIX CMS.

Читайте также: Деинсталляторы скачать бесплатно — средства удаления программ для Windows и на русском

Проверка сайта на вирусы с помощью поисковых систем

Понятно, что первыми на линию обороны выступают самые популярные поисковые системы Яндекс и Google. В процессе индексации сайтов они проверяют их на наличие признаков заражения, блокируют опасный контент, ведут и обновляют «черные списки» вредоносных ресурсов. Единственное, что не могут гарантировать поисковые системы, — это отсутствие вирусов или троянов в файлах, которые можно скачать с веб-сайтов. Особенно это касается архивных файлов и различных упаковщиков исполняемых файлов. Для анализа веб-ресурсов на безопасность каждая поисковая система использует собственную систему мощных алгоритмов проверки:

1. Проверка статуса сайта яндекс
2. Безопасный просмотр Google

Интересно, что русский Яндекс при переходе по ссылке на проверку статуса сайта Яндекса открывает страницу с инструкцией на английском языке, которую можно русифицировать в яндекс браузере, а «Безопасный просмотр Google» открывается сразу с русским текстом.

Несмотря на высокую эффективность проверки этих сервисов, они имеют свои недостатки. Алгоритмы проверки статуса сайта Яндекса и Google Safe Browsing имеют определенную задержку и могут не сразу показать угрозу.

Тестовая проверка нашего сайта этими программами показала его полную безопасность.

Результат проверки статуса на сайте Яндекса:

Безопасный просмотр Google:

Давайте рассмотрим некоторые из самых популярных веб-сканеров для проверки веб-сайтов на наличие инфекций. Большинство из них не русифицированы, поэтому будьте готовы к работе в англоязычном интерфейсе.

Онлайн-сервисы

Сайты проверяются автоматически. Они хорошо находят мобильные редиректы и обнаруживают вредоносные сообщения JS. Но, к сожалению, они не могут найти виновных в взломе. Как правило, это специальный файл «php или tpl», через который хакер получает доступ к ресурсу. Потом делает с ним что хочет. Такие объекты находят исключительно вручную, удаляют или заменяют на оригинальные «чистые». Об этом я подробно расскажу в соответствующей главе.

VirusTotal

Он существует с 2002 года, на заре эры Интернета. Для анализа использует антивирусные базы от 89 популярных антивирусов. В это число входят: Доктор, Касперский, Google и Яндекс. Ложные срабатывания бывают очень редко, а его эффективность давно доказана мастерами. Итак, давайте начнем с этого.

1. Заходим на официальный сайт.
2. В поле «Поиск или сканирование URL-адреса» вставьте адрес веб-сайта и нажмите «Ввод».
3. Начнется сканирование, дождитесь его завершения. Если не запускается, а результаты появляются сразу, нажмите кнопку «Повторный анализ

Идеально, когда ресурс полностью чист, о чем свидетельствует зеленая отметка с текстом «Чистый». В противном случае безопасность сомнительна, и необходимо провести дополнительные проверки.

Dr. Web Online

Онлайн антивирусный сканер от компании «Доктор Веб». Анализирует все типы веб-сайтов с протоколами http и https. Игнорировать, если в форме ввода выделен только http. Введите правильный адрес. Обязательно воспользуйтесь этим сервисом, прежде чем переходить по сомнительным ссылкам. Особенно из электронных писем, текстовых сообщений с телефона и рекомендаций из комментариев на торрентах.

Kaspersky Threat Intelligence Portal (VirusDesk)

Предусмотрено два вида верификации: быстрая (без регистрации) и полная (с регистрацией). С быстрым выполнением базового анализа — доступно неограниченное количество раз. При полной происходит более тщательное сканирование и отображается подробная информация о сайте и заражении. Доступно только один раз в день. Интерфейс на русском языке.

PR-CY

Он сочетает в себе два метода диагностики: через Яндекс и Гугл. Бесплатный, безопасный и обнаруживает распространенные типы угроз. Единственный минус — есть лимиты на количество проверок в день, на бесплатном плане доступно только 5.

2IP

В последнее время периодически. Трудно поддерживать его полную работоспособность. Возможно, когда эта статья будет опубликована, работа станет лучше и ею будет приятно пользоваться. Ведь это хороший онлайн-сервис с высоким уровнем обнаружения любой заразы.

Yandex Safety

Использует технологию безопасного просмотра. Он ежедневно сканирует миллионы URL-адресов и обнаруживает тысячи небезопасных страниц. Когда пользователь переходит на зараженный веб-ресурс, пользователь видит предупреждение. Так Яндекс защищает компьютеры обычных пользователей от взлома и потери конфиденциальной информации.

Google Safe Browsing

Бесплатные инструменты от разработчиков Google. Ежедневно сканирует миллиарды веб-сайтов, находит тысячи вредоносных ресурсов, содержащих рекламу, мобильные редиректы и вирусы (особенно майнеры). К счастью, они автоматически блокируются, предотвращая переход пользователей. Поэтому, если сайт вызывает сомнения или замечено резкое падение посещаемости, стоит его проверить.

Quttera Malware Scanner

Ограничений нет, но иногда приходится стоять в очереди. Сервисом пользуются люди со всего мира. Безопасный и надежный, с высоким уровнем обнаружения вирусов и вредоносных сообщений. Находит вредоносные программы и автоматические перенаправления (мобильные перенаправления). Для WordPress разработчики предлагают специальный плагин, который легко определяет источник заражения сайта. Потом его можно удалить или вылечить, но вручную.

Sucuri

Отличный сервис от разработчиков программного обеспечения безопасности. Проводит комплексный аудит безопасности. Сканирует на наличие вредоносных программ, вирусов и ресурсов из черного списка. В результатах дает ссылки на потенциально опасные объекты и дает рекомендации. Также есть плагин для WordPress. Обязательно используйте их.

Antivirus Alarm

У меня работало только в режиме «Инкогнито» (вызывается комбинацией CTRL+SHIFT+N), без включенных расширений и специальных настроек в браузере. Хорошо определяет внутренние и внешние файлы с кодом, сканирует и выдает результат. Возможные ложные срабатывания. Часто баннеры «Jiangmin», распознает троян «TrojanDownloader.JS.bcgi». В этом нет ничего плохого, если другие инструменты не нашли ничего плохого.

VirSCAN

Файловый сканер работает намного лучше, чем онлайн. Он использует несколько баз и вполне пригоден для дальнейшей проверки. Вставьте ссылку на веб-сайт в поле «Поиск или сканирование URL-адреса» и нажмите «Сканировать». Подождите несколько секунд. Результаты появятся в таблице ниже в разделе «Результаты сканирования».

UpGuard

Сканер, который полностью сканирует веб-сайт на наличие новейших типов угроз и предоставляет дополнительные рекомендации по повышению безопасности. Существует внутренняя система оценки, где отлично считается значение выше 900 баллов. Действительно, он даже обещает бесплатные SSL-сертификаты с базовой защитой «Let’s Encrypt». Это не должно настораживать и уж тем более не является поводом для принятия срочных мер.

Site Guarding

Чтобы начать проверку, вам необходимо ввести адрес электронной почты и URL-адрес. Регистрация не требуется. В результатах показывает статус интернет-ресурса, нахождение в черном списке и наличие вирусов. В разделе «Анализ ссылок» отображается список подозрительных элементов и их краткое описание.

Начать тестирование

Сообщение «Вирусная инъекция JavaScript слишком много u» указывает на наличие зашифрованного кода, например «u041du0435u043e». Эта опция используется хакерами для маскировки опасного фрагмента кода. Но прежде чем что-то удалять, обратитесь к специалисту, возможно, код не представляет угрозы. Часто он автоматически шифруется движком CMS или разработчиком плагина, расширения или темы для защиты продукта от кражи.

Профессиональный мониторинг

Также существуют полноценные онлайн-антивирусы, которые круглосуточно мониторят сайты и сигнализируют о проблемах. К ним относятся: детектировать и нетспейкер. Среди преимуществ: всесторонний и подробный анализ с рекомендациями по обеспечению защиты. Среди минусов: ограниченная по времени пробная версия и не маленькая стоимость. На мой взгляд лучше перенести проект на хороший хостинг с установленным антивирусом.

Ручная проверка

Подходит для людей, которые хоть немного разбираются в html, php и javascript. Знайте, о чем нужно знать, что можно и нельзя удалять. Это важно, потому что сайт пострадает от неправильных действий. Некоторые функции перестанут работать или полностью отключатся.

В любом случае перед внесением изменений желательно сделать резервную копию (backup), чтобы иметь возможность восстановить работоспособность в таком случае. Большинство хостингов позволяют сделать это несколькими щелчками мыши через панель управления.

Aibolit (скрипт Айболит)

Профессиональное решение от Revisium. Работает на локальном компьютере без установки. Нужно просто скачать, распаковать в папку с английским названием, переместить проверяемые объекты в директорию сайта и дважды щелкнуть батник start_paranoic.bat».

После завершения отобразится файл «AI-BOLIT-REPORT.html». Откройте в любом браузере.

Вверху будет отображаться количество подозрительных объектов, а внизу части кода, вызвавшие подозрение.

Его необходимо проверить и при необходимости удалить. Правда, без специальных знаний здесь не обойтись.

Вот несколько примеров вредоносного кода.

Avirlab

Онлайн-детектор, который необходимо скачать с официального сайта, а затем залить в корневую папку сайта на хостинге.

Затем перейдите по пути «https://имя_вашего_домена/имя_загруженного_файла.php» и введите пароль, указанный при загрузке, для доступа к детектору.

Запустите сканирование и подождите несколько минут. Результаты покажут количество опасных и подозрительных объектов, не пугайтесь, если их слишком много. Большинство из них являются ложноположительными. Но в любом случае отчет лучше показать профессионалу для экспертного заключения.

Антивирусные сканеры

Cureit, KVRT и Emsisoft Emergency Kit тоже находят вирусы в php, tpl и js, но лишь некоторые из существующих. Они были разработаны больше для компьютеров, чем для веб-сайтов. Использовать его можно, но только как вспомогательный инструмент.