Проверка сайта на вирусы

Введите до 20 URL-адресов (каждый с новой строки)

Одно из ключевых направлений обслуживания сайта — решение проблем безопасности. Речь идет о предотвращении, выявлении и устранении несанкционированных вредоносных изменений кода.

Основные категории угроз:

скрытые редиректы;
разнообразные вредоносные скрипты в зашифрованном виде;
шпионские вставки и виджеты, опасные партнерские скрипты;
атаки Drive-By-Downloads;
вирусные загрузки;
спам разного рода (контент, ссылки и т. д.);
нарушения работы веб-ресурса, вызванные сторонним воздействием;
дефейс сайта (атаки с заменой важных страниц ресурса).

Заражение веб-ресурса вирусом может принести массу проблем:

санкции поисковых систем — помещение сайта в black-листы, информирование пользователей о потенциальных угрозах при попытке перехода;
проблемы с хостингом;
проблемы с доступом для пользователей (блокировка антивирусным софтом);
проблемы юзабилити (появление редиректов, всплывающей рекламы и т. д.)

Если заражение уже случилось, необходимо выполнить полную проверку базы данных, расположенных на хостинге. Это обязательный шаг, однако статический сканер не всегда может выявить проблемы либо находит не все. Поэтому необходим второй этап диагностики — проверка страниц сайта на вирусы, выполняемая онлайн при помощи веб-сканера. Этот инструмент позволяет вести и статический, и динамический анализ.

Проверка ссылок на вирусы при помощи веб-сканера

Статическая диагностика страниц — поиск потенциально опасных элементов на странице и в подключаемых файлах. Выявление угрозы осуществляется за счет сверки с базой сигнатур или с активным набором опасных кодов, постоянно присутствующих в области анализа. Однако этот метод не срабатывает при загрузке кода со стороннего ресурса и при активации опасного функционала в определенных условиях.

Динамический (поведенческий) анализ совмещает многоплановую проверку ссылок на опасное ПО и вирусы с имитацией действий живого посетителя. Используются различные диагностические инструменты, в том числе:

загрузка страниц в разных браузерах;
загрузка страниц с различными параметрами;
изменение параметров работы внутренних таймеров;
отслеживание редиректов и передаваемых данных.

Таким образом, сервис провоцирует активацию вредоносных элементов. Все изменения после этих действий отслеживаются, ведется сравнение с изначальным состоянием кода до загрузки скриптов. Еще одно преимущество веб-сканера — отсутствие необходимости что-либо устанавливать: не требуется дополнительное ПО, особые условия доступа и т. д. Все, что нужно для проверки ссылки на вирусы, — скопировать адрес сайта и запустить процесс.

Подобный инструмент полезен не только веб-разработчикам, но простым пользователям. Это элементарный и удобный способ проверить подозрительный сайт перед посещением, особенно если на устройстве нет собственной антивирусной программы.