Como verificar um site em busca de vírus e código malicioso
Como verificar um site em busca de vírus e código malicioso
A verificação do site não começa com pânico, mas com observação. Se as páginas começaram a abrir lentamente, o mecanismo de busca mostra trechos estranhos e os visitantes reclamam de redirecionamentos, já há motivo para olhar o código e os logs.
Às vezes, o problema é visível imediatamente: o site apresenta conteúdo de spam, links indesejados, banners desconhecidos ou janelas pop-up. Às vezes é mais sutil — o tráfego cai sem explicação e os arquivos do servidor mudam à noite. Isso também é considerado um sinal para verificação.
Eu não esperaria "até passar sozinho". No assunto de segurança, a espera custa caro. Se você precisa de um guia prático, comece com o material como verificar um site quanto a fraudes, e depois passe para a parte técnica.
O que significa a infecção de um site e como percebê-la
A infecção de um site não é apenas uma invasão óbvia com uma bela página de erro na página inicial. Mudanças silenciosas são mais comuns: um script estranho é adicionado ao template, um link oculto no rodapé, um novo usuário no painel de administração.
Existem também sinais menos óbvios. Um deles é o redirecionamento apenas para parte dos visitantes: por exemplo, de dispositivos móveis ou de um país específico. Outro é um aumento no tráfego de saída sem uma razão aparente.
Às vezes, uma falha parece um erro comum. Mas se, após a atualização, nada foi alterado e de repente aparecem páginas com anúncios de cassino no site, isso já não é um "bug". É um motivo para procurar código malicioso nos templates, no banco de dados e nos plugins.
A verificação é necessária também quando os motores de busca mostram um aviso sobre uma página insegura. Essa mensagem não aparece à toa. Geralmente está relacionada a redirecionamentos, inserções de phishing ou arquivos infectados.
Quais ferramentas usar para verificar o site
Para verificar o site, utilizam-se scanners online, plugins para CMS, utilitários de servidor e serviços antivírus. Cada ferramenta tem sua própria abordagem para o problema: uma busca por assinaturas maliciosas, outra por links suspeitos, e outra por alterações no núcleo do CMS.
Os serviços online são convenientes porque não exigem acesso ao servidor. Os plugins são úteis no WordPress ou Joomla, quando há acesso ao painel de administração. Os meios de servidor, por outro lado, ajudam a ver o que está oculto do painel de controle: permissões de acesso, tarefas cron, processos inesperados.
Se você quiser expandir seus horizontes em um tema neutro após uma dezena de verificações, pode se distrair com organismo humano. Números e fatos. Interessantes. Mas isso, claro, não se aplica ao site.
As limitações são diferentes para cada um. Um serviço não vê a infecção na base de dados, outro não consegue analisar seções fechadas, o terceiro exige confirmação de propriedade do domínio. Portanto, é melhor não confiar em uma única ferramenta.
Como verificar um site em busca de vírus através de serviços online
O esquema é simples. Você abre o serviço, insere a URL, inicia a verificação e aguarda o relatório. Neste estágio, não se apresse em tirar conclusões: um serviço pode mostrar apenas uma visão superficial.
Se o serviço suporta reanálise, execute-o novamente após a limpeza. Isso ajuda a entender se ainda existem inserções suspeitas, mas a precisão, a profundidade da análise e a lista de tipos de ameaças dependem da plataforma específica.
No relatório, geralmente se observa três coisas: anotações sobre código malicioso, redirecionamentos externos e domínios suspeitos com os quais o site se conecta. Se o serviço menciona um script de uma fonte desconhecida, isso já é uma pista válida.
Nem todos os avisos são iguais a uma infecção. Às vezes, o scanner reclama de anúncios embutidos, contadores analíticos ou plugins desatualizados. Portanto, os resultados são lidos manualmente, e não apenas pelos ícones vermelhos.
Uma boa pergunta habitual é: como verificar um site em busca de vírus e código malicioso se não há acesso ao servidor? A resposta é simples — através de vários serviços online independentes e, em seguida, comparar os relatórios logicamente.
Como encontrar manualmente arquivos e scripts suspeitos
A verificação manual começa na raiz do site. Veja os arquivos que foram alterados recentemente e compare-os com uma cópia limpa. Se um arquivo com um nome incompreensível aparecer de repente na pasta, isso já é um motivo para abrir seu conteúdo.
Preste atenção especial a templates, arquivos include, bibliotecas do sistema e pastas de uploads. O código malicioso é frequentemente escondido em lugares onde não se procura primeiro. Um script a mais em header.php pode estragar todo o site.
A ofuscação também revela o invasor. Quando o código consiste em linhas longas, fragmentos codificados e chamadas incompreensíveis como eval, base64_decode ou construções semelhantes, isso parece suspeito. Não é sempre perigoso, mas quase sempre requer verificação.
Procure por conexões externas. Scripts de domínios externos, iframe para endereços desconhecidos, estilos e imagens de hosts duvidosos — um caminho comum para a inserção de código malicioso. Outro sinal é arquivos com permissões de gravação onde não são necessários.
Se houver acesso ao SSH, é útil percorrer as pastas e verificar a lista das últimas alterações. Se não houver acesso, procure pelo painel de hospedagem e pelo cliente FTP. Verificações manuais são tediosas, mas é nelas que se encontram pequenas falhas que o scanner online ignora.
como encontrar código malicioso no site
WordPress, Joomla, Bitrix e outros CMS requerem atenção especial. Um motor limpo não salva, se um plugin não foi atualizado há muito tempo e o tema foi retirado de uma fonte não verificada.
Comece pelas atualizações. Verifique o próprio CMS, depois as extensões e o tema. Depois disso, veja a lista de usuários: um administrador extra no sistema não é raro e geralmente não aparece por acaso.
Plugins com suporte abandonado é melhor remover. Não é uma questão de gosto, mas de segurança. Um módulo antigo pode conter uma vulnerabilidade, através da qual o código malicioso entra.
O Bitrix, WordPress e Joomla têm suas próprias mecânicas, e os detalhes da verificação dependem da versão. Descrever vulnerabilidades específicas sem conferência com os lançamentos não é possível, porque a lista muda. Aqui é útil consultar listas oficiais e o registro de atualizações.
Se quiser descontrair após a auditoria do admin, pode abrir por alguns minutos piadas sobre estudantes. Piadas grátis. Curtas. Depois volte para os direitos dos usuários e extensões.
O que fazer se vírus ou código malicioso forem encontrados
O primeiro passo é isolar o site. Se a infecção estiver ativa, limite temporariamente o acesso e não deixe o código malicioso se espalhar mais. Aqui, cada minuto conta, não são planos bonitos.
Em seguida, faça um backup do estado atual. Sim, mesmo que esteja infectado. Ele é necessário para que você possa comparar as mudanças depois e não perder vestígios do ataque.
Depois, exclua os arquivos infectados ou substitua-os por versões limpas do backup. Se o problema estiver no banco de dados, verifique os registros, tabelas e campos onde spam ou links ocultos possam ter sido inseridos.
Após a limpeza, troque as senhas: do painel de administração, FTP, SSH, painel de hospedagem e banco de dados. Uma senha esquecida pode trazer toda a infecção de volta.
Se possível, ative a verificação novamente imediatamente após a limpeza. Não espere até amanhã. Quanto mais tempo o site permanecer em estado sujo, maior a chance de que os motores de busca consigam capturar o modelo malicioso e emitir um aviso.
Como verificar se o site está completamente limpo
Nenhum scanner oferece total confiança. Portanto, após a limpeza, verifique o site em vários modos: página inicial, páginas internas, formulários de contato, busca, carrinho, área do cliente. Um único link quebrado já indica um problema.
Verifique os redirecionamentos manualmente. Abra o site em um navegador comum, em uma janela privada e em um dispositivo móvel. Se o comportamento mudar, procure condições ocultas no código.
Os logs também são úteis. Neles aparecem solicitações a arquivos inesperados, acessos a domínios remotos e tentativas de login repetidas. Às vezes, é o log que mostra que a infecção não estava no modelo, mas em um antigo script cron.
Verifique a indexação nos motores de busca. Se ainda houver páginas indesejadas ou títulos de terceiros nos resultados, significa que a limpeza ainda não foi concluída. O cache de busca gosta de demorar.
Se desejar, você pode comparar os resultados com o que escrevem sobre a dura 'ferramenta' chinesa ou iPhone 4. O tema é completamente diferente, mas o hábito de verificar as fontes é útil em todos os lugares.
Como proteger o site contra reinfecção
A prevenção começa com atualizações. Atualize o CMS, plugins, temas e o ambiente do servidor em um cronograma regular, e não conforme o humor.
As senhas devem ser complexas, e para o painel de administração é melhor ativar a 2FA. Uma senha fraca às vezes compromete todo o esquema de proteção, especialmente se coincidir com a senha do e-mail.
Limite os direitos dos usuários. Não dê acesso de administrador a um editor se ele precisar apenas de conteúdo. Direitos desnecessários frequentemente se traduzem em riscos desnecessários.
WAF, monitoramento de arquivos e verificação de integridade ajudam a detectar mudanças antes que os visitantes as vejam. Essas medidas não oferecem uma proteção completa, mas reduzem a chance de substituições silenciosas de arquivos e redirecionamentos.
A cada poucos dias, verifique os logs, a lista de usuários e as mudanças recentes no diretório do site. A verificação rotineira é entediante apenas nas duas primeiras semanas. Depois disso, ela economiza horas de recuperação e dezenas de mensagens nervosas de clientes.
Se o site tiver um formulário público de upload, fique especialmente atento a ele. Através desses pontos, arquivos indesejados são frequentemente inseridos. E sim, até uma pasta esquecida com permissão de gravação pode abrir caminho para uma nova infecção.
No final, o site é mais seguro não por uma única ferramenta 'forte', mas por um hábito de verificá-lo em camadas: com serviços online, manualmente, através do CMS e pelos logs. Quando esses passos se tornam um procedimento comum, procurar código malicioso é mais fácil do que limpar as consequências de seu funcionamento.
