Проверка сайта на вирусы онлайн — первый шаг к защите бизнеса от взломов, утечки данных и санкций поисковиков. Разберём, как понять, что сайт заражён, какие сервисы использовать для сканирования и что делать, если вредоносный код обнаружен.
Коротко
- Онлайн-сканеры (Sucuri, VirusTotal, Quttera) быстро находят известные угрозы, но не заменяют глубокую ручную диагностику.
- Признаки заражения: предупреждения в браузере, падение трафика, чужие страницы в выдаче, изменения файлов.
- Ручная проверка включает анализ файлов, прав доступа, логов и ядра CMS.
- После удаления вирусов важно закрыть уязвимости: обновить CMS, сменить пароли, настроить резервное копирование.
- Если нет опыта — доверьте удаление вирусов специалистам.
Как понять, что сайт заражён
Часто владельцы узнают о заражении поздно — когда поисковики пометили сайт или хостинг заблокировал аккаунт. Признаки:
- Браузер предупреждает «Сайт может угрожать безопасности».
- В выдаче Google или Яндекса появилась пометка «Сайт взломан».
- Резко упал органический трафик.
- В файлах появились незнакомые скрипты, iframe, странные PHP-файлы.
- Сайт медленно загружается, в коде есть ссылки на посторонние ресурсы.
- Админка не пускает с правильным паролем или появились новые администраторы.
Заметили хотя бы один признак — немедленно проверяйте сайт.
Онлайн-сервисы для проверки
Самый быстрый способ — онлайн-сканеры. Они проверяют сайт по базам угроз, анализируют код и репутацию домена. Большинство бесплатны для базовой проверки.
| Сервис | Что проверяет | Бесплатно | Особенности |
|---|---|---|---|
| Sucuri SiteCheck | Вредоносный код, чёрные списки | Да, с ограничениями | Проверяет внешний код, нет доступа к файлам |
| VirusTotal | URL и файлы по 70+ базам | Да | Сводный отчёт от разных движков |
| Quttera | Вредоносный код, iframe, ссылки | Да, с ограничениями | Платная версия с глубоким сканированием |
| Google Search Console | Предупреждения безопасности | Да | Официальный инструмент Google |
| Яндекс.Вебмастер | Диагностика, вредоносный код | Да | Проверка с точки зрения Яндекса |
Онлайн-сервисы не видят файлы на сервере и скрытые бэкдоры, поэтому после них нужна ручная диагностика.
Ручная проверка сайта
Ручная проверка требует доступа к файлам по FTP или через файловый менеджер. Она глубже, потому что вы видите исходный код.
- Скачайте резервную копию. Сохраните файлы и базу данных для отката.
- Проверьте файлы на подозрительные вставки. Ищите base64, eval, gzinflate, iframe с чужими доменами.
- Сравните файлы с эталонной версией. Скачайте свежий дистрибутив CMS и сравните.
- Проверьте права доступа. Папки — 755, файлы — 644.
- Изучите логи сервера. Ищите подозрительные POST-запросы, попытки входа с чужих IP.
- Проверьте базу данных. Ищите скрытых администраторов и вредоносные записи.
Если не уверены в силах, доверьте диагностику специалистам. В Perfect Team есть услуга удаления вирусов и защиты сайта.
Плагины и инструменты для CMS
Для популярных CMS есть плагины, автоматизирующие проверку.
- WordPress: Wordfence, Sucuri Security, iThemes Security.
- Joomla: RSFirewall, Admin Tools.
- 1С-Битрикс: встроенные «Проактивная защита» и «Антивирус».
- OpenCart, MODX: универсальные сканеры (ClamAV) или онлайн-сервисы с FTP.
Плагины не дают 100% гарантии, поэтому раз в месяц проводите выборочную ручную проверку.
Что делать, если сайт заражён
- Переведите сайт в режим обслуживания.
- Смените все пароли.
- Сделайте полную резервную копию.
- Найдите и удалите вредоносный код.
- Обновите CMS, плагины и темы.
- Проверьте сайт повторно.
- Отправьте сайт на пересмотр в Google и Яндекс.
Если заражение сложное, обратитесь к профессионалам. Специалисты Perfect Team проведут удаление вирусов и защиту сайта под ключ.
Профилактика
- Обновляйте CMS, плагины и темы.
- Используйте сложные пароли и меняйте их раз в 3–6 месяцев.
- Ограничьте попытки входа и включите двухфакторную аутентификацию.
- Регулярно делайте резервные копии.
- Установите SSL-сертификат.
- Проверяйте сайт онлайн-сканерами раз в месяц.
- Не устанавливайте плагины из ненадёжных источников.
- Настройте права доступа (755 для папок, 644 для файлов).
Если нет времени на мониторинг, рассмотрите услугу администрирования сайта.
Заключение
Проверка сайта на вирусы онлайн — обязательная процедура. Используйте онлайн-сканеры и ручную проверку. При подозрениях действуйте незамедлительно.
Если нужна помощь, команда Perfect Team готова провести аудит безопасности, удалить вирусы и настроить защиту. Оставьте заявку на удаление вирусов и защиту сайта.
Частые вопросы
Как часто нужно проверять сайт на вирусы?
Рекомендуется проводить онлайн-сканирование не реже одного раза в месяц, а после обновлений CMS или установки новых плагинов — сразу же. Ручную выборочную проверку ключевых файлов стоит делать раз в квартал.
Могут ли онлайн-сканеры найти все вирусы?
Нет, онлайн-сканеры проверяют только внешний код и известные сигнатуры. Они не видят файлы на сервере, базу данных и скрытые бэкдоры. Поэтому для полной уверенности нужна ручная диагностика или профессиональный аудит.
Что делать, если Google пометил сайт как вредоносный?
Сначала удалите вредоносный код и закройте уязвимости. Затем в Google Search Console запросите повторную проверку. После подтверждения безопасности предупреждение снимут в течение нескольких дней.
Можно ли защитить сайт от вирусов на 100%?
Абсолютной защиты не существует, но можно свести риск к минимуму: регулярно обновлять CMS и плагины, использовать сложные пароли и двухфакторную аутентификацию, делать резервные копии и следить за подозрительной активностью.
