Как проверить сайт на наличие вирусов и вредоносного кода

Рассмотрим, как проверить сайт на вирусы, и как избежать заражения.

Чем опасны вирусы?

Заражение сайта сопряжено с серьезными потерями.

Во-первых, репутация. Ресурс может автоматически загружать вредоносное ПО на компьютеры посетителей, что приводит к компрометации их личных данных, краже учетных данных, установке шпионского ПО и другим проблемам безопасности. Плюс, злоумышленники могут использовать его для проведения фишинговых атак, направленных на получение паролей и номеров кредитных карт.

Во-вторых, финансовые потери. Из-за простоя сайта, необходимости устранения вируса, повышенных затрат на безопасность и потерянных доходов из-за уменьшения числа посетителей. И, в конечном счете, все результаты продвижения, которые стоили немало денег и усилий, окажутся под угрозой, поскольку из-за вируса ресурс просто вылетит из выдачи. То же касается и платной выдачи. Вы потратите деньги, чтобы заказать рекламу в интернете, а Гугл понизит рейтинг ваших объявлений, увеличит стоимость клика или вовсе заблокирует рекламный аккаунт.

Чтобы целенаправленная атака или случайный вирус не стали катастрофой, рекомендуем почитать, как просканировать сайт на вирусы и усилить защиту.

Когда начинать беспокоиться?

Как понять, что сканирование сайта на вирусы необходимо здесь и сейчас:

• Заметное замедление скорости загрузки.
• Браузер или антивирусное ПО предупреждают о потенциальной угрозе.
• Появляются всплывающие окна или реклама неизвестного происхождения.
• Вы не можете войти в административную панель (признак того, что вредоносное ПО изменило ваши учетные данные).
• Резкий скачок трафика, особенно из необычных источников.

Это может заметить владелец сайта, программист или поисковый оптимизатор.

Например, в процессе продвижения сайта металлопроката наш SEO-специалист обнаружил непривычное замедление работы ресурса. При дальнейшем изучении файловой структуры и серверных логов он обнаружил неизвестные файлы в корневой папке сайта, а также необъяснимый редирект на сторонние площадки. Это позволило своевременно обратиться к IT-специалистам и устранить уязвимость. Предотвратив тем самым потенциальные риски для безопасности ресурса и его посетителей.

О некоторых проблемах (например, срабатывании антивируса при попытке открыть страницу) или подозрительной активности могут сообщать и сами посетители — не игнорируйте их обращения.

Что делать?

Провести проверку и оценить состояние безопасности. О том, как проверить сайт на вирусы онлайн и с помощью программ на ПК мы рассмотрим далее в статье. Если угрозы были обнаружены, нужно срочно принять меры для восстановления безопасности и профилактики повторного заражения:

Что нужно знать о вирусах и вредоносном ПО

Обычно вирусы попадают на сайт либо в результате целенаправленных действий злоумышленников, либо из-за случайной загрузки зараженных файлов.

В первом случае хакеры находят слабые места в системе управления контентом (CMS), плагинах, скриптах или других компонентах, составляющих ресурс. Злоумышленники могут использовать эти уязвимости для получения несанкционированного доступа к ресурсу, его данных или серверу, на котором он размещен, для внедрения вредоносного кода, кражи конфиденциальной информации или проведения других мошеннических действий.

Во втором случае вы загружаете вирус вместе с файлами с собственного зараженного устройства.

Ниже в статье мы расскажем, как проверить свой сайт на наличие вирусов и обеспечить профилактическую защиту от намеренных атак и случайных заражений.

Где находится очаг заражения?

При проверке сайтов на вирусы онлайн и на ПК должны анализироваться контент сайта и программный код, включая файлы PHP, JavaScript и другие. Особенно если веб-ресурс выполняет важные функции, такие как обработка платежей, и имеет сложную структуру кода.

Для сканирования будут полезны специализированные сервисы, например, Sucuri SiteCheck или VirusTotal. Они анализируют код ресурса на наличие известных вредоносных скриптов и подозрительного содержимого. Также следует проверить сайт антивирусом на ПК.

Если наличие проблемы подтвердилось, может понадобиться поддержка специалистов по кибербезопасности. Опытные разработчики вручную проверят код на наличие аномалий, подозрительных скриптов или изменений, которые могли быть внедрены вирусами.

Как проверить сайт с помощью сервисов от Google

Для простой проверки подойдет сервис Google Safe Browsing. Что нужно сделать:

1. Перейдите на страницу Google Transparency Report по адресу https://transparencyreport.google.com/safe-browsing/search. Это официальный инструмент Google для проверки безопасности сайтов.
2. Введите адрес вашего сайта в поисковое поле и нажмите кнопку "Поиск". Инструмент проверит сайт на наличие известных угроз, таких как вредоносное ПО, фишинг или небезопасный контент.
3. После проверки сайта Google предоставит отчет, в котором будут указаны обнаруженные угрозы, если таковые имеются. Если ваш ресурс чист, вы увидите сообщение о том, что вредоносные программы не обнаружены.

Если у вас есть доступ к Google Search Console для вашего сайта, стоит проверить страницу на вирусы в разделе "Проблемы безопасности". Если ресурс заражен, система сообщит об этом и пригрозит удалением сайта или отдельных страниц из индекса. Если получите такое сообщение, как можно скорее переходите к более глубокой проверке с помощью онлайн-сервисов или антивирусов.

Почему нельзя ограничиться только сервисами от Google?

Они основаны на статическом анализе и не всегда могут эффективно определять динамически меняющееся вредоносное поведение. Например:

1. Если вредоносный код внедряется в страницу уже после её загрузки, например, через JavaScript.
2. Если вирус активируется только при закрытии окна или при выполнении определенного действия пользователем.
3. При автоматическом перенаправлении пользователя на вредоносный веб-сайт или на подписку с оплатой через некоторое время после открытия страницы.

Потому обязательно нужно провести антивирусную проверку сайта с помощью специальных сервисов и программ.

Проверка веб-сканерами

Онлайн-сервисы имитируют поведение настоящих пользователей на страницах, автоматически выполняя типичные действия посетителя — навигацию по ссылкам, ввод данных в формы и прочее.

В процессе сканирования они тщательно анализируют исходный код страницы и её компоненты: изображения, скрипты, файлы CSS. Особое внимание уделяется проверке элементов как до, так и после активации всех скриптов. Так удается обнаружить вирусы и вредоносный код, который может быть скрыт или активирован в процессе работы сайта.

По завершении сканирования пользователь получает подробный отчет со всеми найденными проблемами, помогая владельцам и администраторам веб-сайтов находить огрехи безопасности и устранять угрозы.

Рассмотрим три таких сканера. Пожалуй, самых известных и широко используемых.

VirusTotal

Позволяет проверять как отдельные файлы, так и целые веб-страницы. Использует множество антивирусных баз, каждая из которых специализируется на определенных типах угроз. Распознает даже новейшие угрозы, которые пропустит другой антивирус.

Чтобы сканировать сайт на вирусы, нужно загрузить подозрительный файл или ввести URL-адрес для проверки. И сервис предоставит детальный отчет о безопасности.

Sucuri SiteCheck

Как проверить сайт на вирусы бесплатно? Очень просто: с помощью Sucuri SiteCheck. Этот сервис предлагает комплексную проверку, а также проверяет, не попал ли веб-ресурс в чёрные списки поисковых систем и антивирусных программ. Sucuri SiteCheck находит:

• трояны, червей и другие виды вирусов и вредоносного ПО в коде;
• присутствие сайта в чёрных списках Google, Norton Safe Web, PhishTank и др.
• уязвимости в CMS, плагинах и др.
• подозрительные скрипты, iFrame, редиректы, JavaScript-кода и др.

Отчет и рекомендации вы поймете даже без глубоких знаний в области кибербезопасности.

Sucuri предоставляет всестороннюю поддержку, включая профессиональное удаление вредоносного кода. Кроме того, в случае серьёзных проблем с сайтом, например, если он стал недоступен из-за вирусной атаки, специалисты Sucuri предлагают услуги по восстановлению.

Quttera

Quttera найдет трояны, шпионское ПО, и подозрительные скрипты. Он ищет потенциальные угрозы и проверяет, не заблокирован ли ресурс известными антивирусными программами и веб-фильтрами. Позволяет проводить бесплатное сканирование без необходимости создания учетной записи. Предоставляет подробные отчеты, включая точное расположение и тип обнаруженного вредоносного кода.

Сравнительная таблица основных характеристик сервисов для сканирования веб-сайтов на наличие вредоносного контента

Пользуйтесь антивирусами

Еще один вариант, как проверить свой сайт на вирусы — сканировать его файлы специальной антивирусной программой, установленной на компьютер. Метод надежный, как швейцарские часы. Для этого необходимо:

1. Скачать все файлы в отдельную папку на компьютере.
2. Запустить программу для сканирования, не открывая сами файлы до окончания проверки.

После удаления угроз важно изменить пароли доступа к хостингу, базе данных и административной панели.

Известные и широко используемые программы - Norton, McAfee AntiVirus, Avast, Bitdefender.

Примерное распределение популярности антивирусных программ

Сравнительная таблица основных характеристик популярных антивирусов

Советы по профилактике вирусов от M.System

Использование сервисов от Google полезно для мониторинга и улучшения “здоровья” сайта, а также для обеспечения его безопасности. Однако Google Search Console и Google Safe Browsing предназначены для общей оценки безопасности, но не заменяют полноценный комплексный анализ и мониторинг безопасности, который могут предоставить специализированные инструменты и эксперты.

Онлайн-сервисы удобны для быстрой и непосредственной проверки, не нужно устанавливать дополнительное ПО. Они идеально подходят для оценки конкретных URL или веб-страниц на предмет угроз.

Программы на ПК, напротив, предлагают более глубокую и комплексную антивирусную проверкусайта и защиту для всей системы. Они постоянно мониторят состояние безопасности сайта в реальном времени, а также предлагают функции, такие как фаервол и защита от фишинга.

После устранения вируса укрепите защиту, используя средства защиты от вредоносного ПО, настройки безопасности хостинга, SSL-сертификаты и регулярные проверки на уязвимости. Убедитесь, что все используемые системы, плагины и скрипты обновлены до последних версий. Устаревшее программное обеспечение часто содержит уязвимости, которые могут быть использованы вирусами. Смените все пароли доступов к сайту, административной панели, базам данных и хостингу. Используйте сложные, уникальные пароли для каждого доступа, и храните их в отдельном файле.

Стоит также регулярно копировать все “здоровые” файлы и базы данных на отдельный носитель или в облачное хранилище. С помощью инструментов хостинга или специального ПО для бэкапа. Так вы сможете восстановить свой сайт, если действия по устранению вируса приведут к потере или повреждению данных.

Сравнение онлайн-сервисов и антивирусных программ для проверки сайтов: