Как вылечить сайт от вируса

Как вылечить сайт от вируса? – Вряд ли можно найти вопрос, который бы больше волновал начинающего администратора. Не обладая еще достаточными навыками, он начинает паниковать при нарушении работы сайта, и возникновении подозрения на вирус. Стремясь решить проблему, он обращается к профессионалам, которые уничтожают вирус за определенную плату. Но, следуя простым рекомендациям, избавить сайт от вируса можно самостоятельно. Мониторинг FTP файлов и уничтожение обнаруженных чужеродных кодов не займет много времени, при этом полностью «вылечит» ресурс и восстановит его функциональность.

Как найти вирусы на своем сайте и вылечить его

Наличием собственного сайта сегодня никого не удивить. Каждый владелец сайта осознает, что его ресурс не может быть полностью застрахован от заражения тем или иным вирусом. Независимо от функций, которые возлагаются на сайт, появление вируса чревато для него неприятными последствиями.

Цели, которые могут преследоваться при внедрении вируса на сайт:

• перенаправление посетителей с зараженного сайта на другой ресурс;
• прикрепление к сайту баннера, который будет блокировать ваш ресурс;
• просто желание навредить деятельности владельца сайта.

В любом случае, заражение сайта вирусом чревато:

• снижением рейтинга ресурса;
• блокировкой сайта системами-поисковиками;
• снижением доходов с деятельности сайта.

Таким образом, независимо от направления деятельности сайта, очень важно вовремя обнаружить наличие вируса и избавиться от него.

Признаки заражения сайта вирусом

Заподозрить наличие вируса можно:

• по обнаружению случаев автоматического редиректа (перенаправления) пользователей на другой сайт;
• по периодической блокировке компьютера;
• при получении сообщений об обнаружении вредоносного кода от поисковых систем.

Как обнаружить чужеродный код

При появлении малейшего подозрения на появление вируса, следует зайти на панель, из которой осуществляется управление сайтом. Для обнаружения вирусного кода необходимо зайти в FTP-менеджер и внимательно исследовать находящиеся здесь файлы. Следы стороннего вмешательства можно обнаружить, проверив, создание (или изменение) каждого файла по дате и времени с вашими действиями.

Обнаружив несовершаемые вами действия на сайте, нужно зайти в эту папку и внимательно просмотреть расширения. При этом необходимо знать следующее:

• в дистрибутиве ресурса не могут присутствовать расширения «.exe», если таковые имеются, то это не что иное, как вирус;
• расширения «.js» (в исполняемых файлах) могут быть дополнены вредоносным кодом;
• в индексных файлах может присутствовать вирус «Eval...>», который легко обнаружить по сплошной строке, состоящей из бессмысленного набора цифр и букв латинского алфавита;
• наличие вставки «iframe» с нулевой или однопикселевой шириной и длиной.

Как уничтожить вирусы

При обнаружении несанкционированного вторжения в управление вашим сайтом, необходимо, прежде всего, провести чистку ПК. Для начала необходимо изменить логины и пароли, которыми закрыт доступ к администрированию и управлению ресурсом.

Далее осуществляется проверка файлов в FTP-менеджере. При этом сами файлы запускать не нужно, достаточно изучить их коды. Для этого необходимо воспользоваться кнопкой «редактировать» и выполнить следующие действия:

• При обнаружении файлов, имеющих «.exe» расширение, их необходимо сразу же удалить.
• В файлах с расширением «.js» типа, необходимо проверить код на присутствие в нем лишних строк.
• в индексных файлах следует удалить длинные бессмысленные наборы символов, а также фреймы размером в 0 или 1 пиксел.

Чтобы иметь возможность быстро и точно выполнить проверку кодов, следует сохранять отдельно все устанавливаемые вами скрипты.

Выявить злоумышленника можно, воспользовавшись папками log-файлов, зайдя в которые можно выяснить, из какого IP был выполнен вход в то время, когда были внесены изменения. Запретить вход с этого IP можно, создав внутри папки с файлами сайта файл «.htaccess». Повторную ревизию и чистку (при необходимости) сайта необходимо провести через несколько дней.

Таким образом, обнаружить вредоносные программы и избавиться от них можно самостоятельно. Если же вы не уверены в своей внимательности или просто не желаете тратить время на проверку файлов, можно воспользоваться специальным сервисом, который выполнит весь процесс поиска вирусов в автоматическом режиме.

Статья подготовлена на основании материалов с сайта: http://www.secbot.org/