Как определить, что сайт заражен вирусами, и что делать

• Причины заражения сайта
• Признаки заражения сайта вирусами
• Методы проверки сайта на вирусы
• Что делать, если сайт заражен

Заражение сайтов вирусами — это серьезная проблема, которая влечет за собой ряд последствий для бизнеса в интернете:

• Ухудшение репутации среди поисковых систем, что, в свою очередь, может привести к наложению санкций на сайт и ухудшению позиций или полному выпадению сайта из выдачи.
• Также это приведет к испорченной репутации среди антивирусных систем и браузеров. При переходе на сайт пользователь будет видеть уведомление, что сайт заражен вирусами. Это ухудшит поведенческие метрики, что также приведет к потере позиций в поисковой выдаче.
• Вирусы также могут шифровать или удалять данные из базы данных сайта. Или просто повреждать файлы сайта.

Мы рассмотрим основные признаки заражения сайта, методы проверки на вирусы и действия, которые необходимо предпринять в случае обнаружения угрозы.

Причины заражения сайта

Самая частая причина заражения сайта — человеческий фактор.

Неграмотность администраторов может привести к тому, что они могут перейти по фишинговым или вирусным ссылкам, использовать простые пароли или хранить их в небезопасном месте. Установка зараженного плагина на сайт или пиратского вирусного ПО на свой ПК может привести к краже данных и, возможно, паролей от сайта.

Злоумышленники часто используют социальную инженерию, обманом заставляя людей раскрывать конфиденциальную информацию или предоставлять доступ к защищенным системам.

Уязвимости программного обеспечения являются одним из факторов заражения сайтов. Причиной этому чаще всего является устаревшее программное обеспечение и нерегулярное обновление CMS и плагинов.

Признаки заражения сайта вирусами

Первым шагом в определении заражения сайта является выявление необычного поведения.

Если сайт начинает перенаправлять пользователей на другие сайты или на нем появляется незнакомый контент или реклама, которые не были добавлены вами или вашими сотрудниками, это может быть признаком заражения.

Изменения в коде сайта без ведома владельца — еще один тревожный знак.

Увеличение числа жалоб от пользователей о проблемах с доступом к сайту или увеличение времени загрузки также может указывать на наличие вируса (но не всегда, иногда это проблемы с оптимизацией или сервером).

Любое необычное поведение сайта, которого раньше не было, не стоит игнорировать.

Методы проверки сайта на вирусы

Существует несколько онлайн-сервисов, которые позволяют сканировать сайт на наличие вредоносных программ без необходимости устанавливать что-либо:

• Google Safe Browsing: проверяет, включен ли ваш сайт в список Google как небезопасный.
• Sucuri SiteCheck: бесплатный инструмент, который сканирует на наличие вредоносных программ, статуса в черном списке, ошибок веб-сайта и устаревшего программного обеспечения.
• VirusTotal: эта служба позволяет анализировать URL-адреса на предмет потенциальных угроз.

Также для различных CMS существуют плагины, помогающие обнаружить вредоносное ПО в коде сайта. У каждой CMS они разные и уникальные, их можно найти в интернете (главное, скачивайте их с официальных источников).

Можно выполнить и проверку вручную:

• Проверьте учетные записи пользователей на предмет несанкционированного доступа.
• Проверьте права доступа к файлам и убедитесь, что они установлены правильно.
• Просмотрите журналы сервера на предмет необычной активности или запросов.
• Если вы технически грамотный специалист, посмотрите код сайта. Вредоносный код вы сразу заметите, так как в большинстве случаев он выглядит так, что понять, что он делает, невозможно.

Что делать, если сайт заражен

Первым делом смените все пароли и доступы к сайту: учетные записи администратора, доступ к базе данных, учетные записи FTP/SFTP. У нас в блоге есть статья про надежные пароли и правильную организацию их хранения.

Если всё же вы решили попробовать справиться самостоятельно, то вот несколько способов:

• Если вам вовремя удалось обнаружить вредоносное ПО, то вы можете восстановить сайт из резервной копии сделанной до заражения. Но это вряд ли поможет, если вирус на сайте уже давно.
• Используйте плагины и инструменты, предназначенные для сканирования и удаления вредоносных программ на сервере. Важно: перед этим нужно сделать резервную копию сайта, так как такие плагины и программы могут удалить важные компоненты сайта.

После всего вышеперечисленного, если проблему удалось решить, не забудьте обновить CMS и плагины на сайте.