Шеллы и бэкдоры
Скрытые точки входа для злоумышленников, которые позволяют управлять сайтом без вашего ведома
Virusov-net — специалисты по безопасности сайтов
Проверить сайт на вредоносный код
Обнаружим скрытые угрозы, которые стандартные антивирусы пропускают: шеллы, бэкдоры, зашифрованные скрипты и вредоносные вставки. Работаем со всеми CMS: WordPress, 1С-Битрикс, Joomla, Drupal, MODx. Гарантия 6 месяцев на все работы.
Что обнаруживаем при проверке
Зашифрованный код
Обфусцированные и base64-закодированные вставки, маскирующие вредоносную активность под легитимные файлы
Вредоносные редиректы
Перенаправления посетителей на фишинговые и заражённые ресурсы, из-за которых сайт попадает в чёрные списки
Как проходит проверка сайта
Полный цикл аудита безопасности от сканирования до отчёта
Шаг 1
Автоматизированное сканирование всех файлов
Проверяем каждый файл сайта и базу данных на сигнатуры известных вирусов, аномалии в структуре кода и подозрительные паттерны. Используем собственные базы и профессиональные инструменты.
- Сканирование ядра CMS и всех плагинов
- Проверка пользовательских скриптов
- Анализ базы данных на вредоносные вставки
Шаг 2
Ручной анализ подозрительных фрагментов
Автоматика не всё ловит. Наши специалисты вручную разбирают каждый подозрительный участок кода, отличают вредоносный скрипт от легитимного функционала и выявляют zero-day угрозы.
- Декодирование обфусцированного кода
- Анализ поведения скриптов в изолированной среде
- Поиск следов компрометации
Шаг 3
Детальный отчёт с рекомендациями
Получаете понятный документ: что найдено, где именно, насколько критично, что делать. При заказе лечения — устраняем все угрозы и закрываем уязвимости, через которые произошло заражение.
- Список всех обнаруженных угроз с приоритетами
- Рекомендации по устранению и защите
- Превентивные меры против повторного заражения
Почему важно проверять сайт регулярно
Симптомы, которые вы можете заметить сами
-
Браузеры блокируют доступ
Google Chrome, Яндекс.Браузер и другие показывают красное предупреждение — сайт теряет посетителей и доверие
-
Падение позиций в поиске
Поисковые системы понижают или исключают заражённые сайты из выдачи, трафик падает до нуля
-
Спам-рассылки с вашего сервера
Вирусы используют хостинг для массовой рассылки, провайдер блокирует аккаунт за нарушение
-
Кража данных клиентов
Бэкдоры и шеллы позволяют похищать личную информацию, платёжные данные, пароли администраторов
Что входит в проверку
Комплексный аудит всех компонентов вашего сайта
Проверка файловой системы
Сканируем все директории сайта: ядро CMS, темы, плагины, загрузки, временные папки. Ищем изменённые, лишние и подозрительные файлы.
- Сверка контрольных сумм оригинальных файлов
- Поиск неизвестных скриптов и шеллов
- Анализ прав доступа и владельцев файлов
Аудит базы данных
Проверяем таблицы на вредоносные вставки, скрытые администраторы, подозрительные опции и зашифрованный контент.
- Поиск бэкдоров в пользовательских данных
- Анализ скриптов в постах и страницах
- Проверка скрытых учётных записей
Анализ серверной части
Исследуем конфигурацию хостинга, cron-задачи, логи доступа, процессы. Выявляем майнеры, спам-боты и несанкционированные соединения.
- Проверка запущенных процессов
- Анализ логов на признаки взлома
- Поиск скрытых cron-задач
О компании
Почему владельцы сайтов доверяют Virusov-net
Мы специализируемся исключительно на лечении заражённых сайтов — это наш единственный фокус, а не дополнительная услуга. За 12 лет работы вылечили более 5000 проектов на WordPress, 1С-Битрикс, Joomla, Drupal и MODx. Мы самостоятельно решаем все вопросы с хостингом и разработчиками, чтобы вам не приходилось разбираться в технических деталях. Гарантия 6 месяцев прописана в договоре — не просто слова, а обязательство.
Подробнее о нас