Мы предлагаем

NEW CASE
Antana

Создаем цифровые решения, которые работают на бизнес

Стать клиентомСтать клиентом
Позвоните нам +38 (066) 35-14-529

Сделаем первый шаг к вашему сайту — напишите нам

Закрыть
Инструменты

Проверка сайта на вирусы

Безопасность и доступы

Может заинтересовать

Вредоносный код, SEO-спам, подмена для Google, открытые файлы и чёрные списки.

Проверяем главную, до 6 страниц сайта и его JS-файлы, служебные адреса, чёрные списки и то, что видят Googlebot и посетители из поиска. Занимает до 30 секунд.

Техническая помощь

Нашли вирус или уязвимость? Почистим и закроем дыры

Техническая поддержка BB STUDIO — от 2 900 грн/мес: обновления, резервные копии, мониторинг 24/7 и реакция на сбой от 1 часа. Разовые задачи тоже берём.

  • Реакция на сбой от 1 часа
  • Очистка от вирусов и бэкдоров
  • HTTPS, DNS и почта на домене
  • Ежедневные резервные копии
Подробнее: Лечение от вирусов

Ответим в течение 15 минут в рабочее время.

Нажимая кнопку, вы соглашаетесь с политикой конфиденциальности

Что именно проверяет сканер

Только то, что видно снаружи, без доступа к хостингу. Этого достаточно, чтобы заметить большинство взломов, которые видят посетители и Google.

Код страниц и скриптов Главная, до 6 страниц сайта и его JS-файлы: eval с base64, упакованные и обфусцированные вставки, скрытые iframe, майнеры.
SEO-спам Скрытые блоки со ссылками на чужие сайты, слова казино и аптек в скрытом тексте, «японский» спам.
Что видит Google Сравниваем страницу для Googlebot и для человека, а ещё — что получает посетитель, который пришёл из поиска с телефона.
Чёрные списки Google Safe Browsing (или прямая ссылка на проверку в Google), Spamhaus DBL и SURBL для домена, спам-списки для IP сервера.
Открытые файлы .env, .git, копии wp-config, дампы базы, архивы и логи ошибок. Проверяем содержимое файла, а не только код ответа.
WordPress и OpenCart Устаревшая версия WordPress, readme.html, xmlrpc.php, открытый список пользователей, незакрытая папка install в OpenCart.
Настройки сервера HTTPS и SSL, смешанный контент, заголовки безопасности, листинг папок и раскрытие версий ПО.
Что делать дальше Рядом с каждой находкой — короткий совет, как её исправить, и ссылки на независимые сервисы для повторной проверки.

Признаки, что сайт взломали

Современный вредоносный код себя не показывает: владелец заходит на сайт и видит всё как обычно. Поэтому судят по косвенным признакам.

Чужие ссылки внизу страниц Самый распространённый случай. Ссылки на казино или аптеки прячут в подвале белым по белому — видно только в коде страницы.
Перебрасывает только с телефона С компьютера сайт открывается нормально, а с мобильного ведёт на сторонний ресурс. Код намеренно различает посетителей.
Предупреждение в выдаче Google помечает сайт как небезопасный, а браузер показывает красную страницу вместо вашей. Трафик падает почти до нуля за сутки.
Странные страницы в поиске В Search Console появляются адреса, которых вы не создавали — часто на чужом языке.
Письмо от хостинга Провайдер предупреждает о подозрительной активности или рассылке спама с вашего аккаунта.
Сайт внезапно замедлился Сторонний код расходует ресурсы сервера. Если скорость упала без ваших изменений — стоит проверить.

Что делать, если нашли вредоносный код

Порядок важен: если начать с чистки, не сменив пароли, код вернётся в тот же день.

1 Смените все пароли Хостинг, FTP, база данных, админка сайта. Именно в таком порядке — иначе злоумышленник просто зайдёт снова через доступ, который вы не закрыли.
2 Восстановите из резервной копии Берите копию, сделанную заведомо до заражения. Это быстрее и надёжнее, чем выискивать вставки вручную.
3 Закройте дыру Обновите систему и расширения. Чаще всего заходят через устаревший плагин, и без обновления история повторится.
4 Проверьте ещё раз Прогоните сайт через проверку выше и убедитесь, что чисто. Заодно посмотрите, не попал ли IP в чёрные списки.
5 Подайте на пересмотр Если Google успел пометить сайт опасным — отправьте запрос на повторную проверку в Search Console. Как это сделать и сколько ждать — в следующем блоке.

Google пишет «Этот сайт может нанести вред» — что делать

Красное предупреждение в Chrome или пометка в выдаче снимается только после того, как Google сам проверит сайт ещё раз. Вот порядок действий.

1 Посмотрите, что нашёл Google Search Console → раздел «Проблемы безопасности»: там тип проблемы (вредоносное ПО, взлом со спамом, фишинг) и примеры адресов.
2 Очистите сайт и закройте дыру Найдите и удалите вредоносный код, смените все пароли, обновите систему и плагины. Иначе код вернётся.
3 Запросите проверку В том же разделе нажмите «Запросить проверку» и коротко опишите, что именно исправили.
4 Дождитесь решения Фишинг Google обычно пересматривает за сутки, вредоносное ПО — за несколько дней, взлом со спамом — до нескольких недель.

Как не допустить повторного взлома

Обновления Уязвимость в популярном расширении публикуют — и через несколько часов боты проверяют все сайты мира. Обновление закрывает это окно.
Бэкапы Автоматически и на отдельном хранилище. Копия рядом с сайтом исчезает вместе с ним.
Доступ к админке Сложные пароли, двухфакторная аутентификация, ограничение по IP, если заходите из одного места.
Лишние расширения Каждый неиспользуемый плагин — это открытая дверь. Удаляйте, а не просто отключайте.

Пригодится вместе с этим

Проверка сайта на следы ИИ Lovable, v0, Bolt, Tilda, Wix — и видят ли текст Google и ChatGPT Проверка SSL-сертификата SSL-сертификат: эмитент и сколько дней осталось. Проверка безопасных заголовков Заголовки безопасности: HSTS, CSP, X-Frame-Options.

Подробнее в блоге

Вайбкодинг и дешевые сайты от ИИ: риски для бизнеса и кому доверить разработку Чем сайт, собранный нейросетью за вечер, отличается от профессиональной разработки: реальные случаи утечек, влияние на SEO и рекламу, полная Кибербезопасность для малого бизнеса: 15 шагов защиты сайта, почты и данных Практический план из 15 шагов: от инвентаризации доступов и MFA до резервных копий, защиты WordPress, мониторинга и действий после инцидента SSL-сертификат для сайта: как подключить HTTPS и исправить ошибки Пошагово подключаем SSL-сертификат, переводим все страницы и ресурсы на HTTPS, устраняем предупреждения браузера и настраиваем автоматическо
Оцените инструмент
Так мы знаем, что доработать в первую очередь
Будьте первым, кто оценит 5.0 из 5 0 голосов

Частые вопросы

Что именно вы проверяете?
Главную и до 6 страниц сайта и его JS-файлы — на признаки вредоносного кода; скрытые ссылки и SEO-спам; что видят Googlebot и посетители из поиска; открытые служебные файлы и папки; типичные дыры WordPress и OpenCart; SSL, заголовки безопасности и чёрные списки домена и IP. Рядом с каждой находкой — совет, что делать.
Заменяет ли это полноценный антивирус для сайта?
Нет, и это важно понимать. Мы видим только то, что отдаётся снаружи: код нескольких страниц и скриптов, служебные адреса, а ещё то, что получают Googlebot и посетитель из поиска с телефона. Вредоносный код может прятаться в файлах на сервере, в базе данных, в плагинах или включаться лишь время от времени. Для полной проверки нужен доступ к файловой системе и сканирование всего сайта. Наш инструмент — быстрая внешняя диагностика, которая находит самые распространённые случаи.
Почему опасен доступный файл .env или .git?
В файле .env обычно лежат пароли к базе данных, ключи платёжных систем и токены API — в открытом виде. Если он доступен по прямой ссылке, злоумышленнику не нужно ничего взламывать: он просто открывает адрес и читает ваши ключи. Папка .git не менее опасна: через неё можно восстановить весь исходный код сайта вместе с историей изменений, а там часто встречаются пароли, которые когда-то закоммитили и потом удалили. Оба должны быть закрыты на уровне веб-сервера.
Что делать, если нашли вредоносный код?
Порядок такой. Сначала смените все пароли: хостинг, FTP, админка, база данных — заражение часто начинается именно с украденного доступа. Далее разверните чистую резервную копию, сделанную до даты заражения. Обновите CMS и все расширения: в большинстве случаев взламывают через устаревший плагин. Проверьте список пользователей админки — злоумышленники оставляют себе отдельную учётную запись. После уборки отправьте сайт на проверку в Google Search Console, если он попал под пометку опасного.
Как проверить сайт на вирусы онлайн?
Введите адрес сайта в поле выше и нажмите «Проверить сайт». За 10–30 секунд получите оценку от 0 до 100, список находок по серьёзности и совет к каждой. Регистрация не нужна.
Как узнать, в чёрном ли списке Google сайт?
В блоке «Чёрные списки» отчёта — статус Google Safe Browsing или прямая ссылка на страницу проверки Google. Самый точный источник — Search Console, раздел «Проблемы безопасности»: там видно и тип проблемы, и примеры адресов.
Почему сайт перебрасывает на чужой сайт только с телефона?
Так работает распространённый вредоносный код: он перенаправляет только тех, кто пришёл из поиска с мобильного, а владельца, который заходит напрямую с компьютера, не трогает. Сканер отдельно открывает сайт как посетитель из Google на телефоне и покажет такое перенаправление.
Сколько стоит вылечить сайт от вирусов?
У нас — от 2 500 грн разово: чистим код и базу, находим и закрываем дыру, через которую зашли, и помогаем снять предупреждение Google. Защита и поддержка после чистки — от 2 900 грн/мес. Предоплаты нет.
Telegram Viber Позвонить