Как проверить сайт на вирусы онлайн
Опубликовано в Проверка веб-сайтов 18 Июля, 2017
Если заражен сторонний сайт, который мы посещаем со своего домашнего компьютера – дело одно. Перед загрузкой страницы защитное ПО проведет автоматическое сканирование сайта на вирусы, и даже если оно допустит ошибку, ничего катастрофического не случится. Как максимум, если все системы дадут сбой, мы подхватим блокировщик а-ля WannaCry.
Но намного опаснее, когда поражен наш собственный сайт, и в незаметно вирус разрушает компанию изнутри. В таком случае проверить сайт на вредоносный код будет намного сложнее. Как минимум, антивирусу потребуется доступ к файлам вашего ресурса.
Подозрительная активность, сидящий вредоносный код – это смертный приговор онлайн-бизнесу. Поток посетителей моментально снижается, антивирусы заносят сайт в черный список, репутация падает до нуля. Если вы хотите поддерживать работу своего детища – стоит защитить его от хакеров и взломов.
Как проверить, есть ли вирус на сайте
Даже для эксперта по безопасности, поиск вредоносного кода и его устранение из файлов вашего ресурса – задача на несколько дней. Но есть варианты намного лучше (и дешевле!). К примеру – online-проверка сайта.
Ее осуществляют многие большие компании, выпускающие защитное ПО. Вы просто вводите свой URL – и ждете ответа системы, который приходит через пару секунд. По итогам такой быстрой проверки вы, по крайней мере, поймете, есть ли у вас что-то, опасное для пользователей. Если агрессивного трояна в страницу не занесло – можно выдохнуть, и приступить к более серьезному анализу вашего ресурса.
Чтобы его провести, нужно подключиться к VirusDie.ru. Это сервис проверки сайтов, единственный такого рода в России. Он автоматически находит опасный код – и вылечивает его, не мешая работе вашего портала. Параллельно проверяются уязвимости, делаются бэкапы и ведется проверка наличия в черных списках браузеров или поисковиков.
Как работает VirusDie
Вирусдай подключается к вашему ресурсу, проверяет файлы на наличие вредоносного кода и предотвращает его появление там в дальнейшем. Плюс убеждается в том, что ваш ресурс не занесен в черный список поисковиков и браузеров. Процесс на самом деле очень быстрый, он занимает от силы несколько минут. Дальше опасный малварь удаляется. Где нужно – система аккуратно дописывает фрагменты, сохраняя работоспособность файлов. Параллельно технология Вирусдай начинает защищать вас от онлайн-угроз, DDoS-атак, инъекций SQL и XSS.
Работа с Вирусдай проходит через веб-интерфейс, устанавливать и настраивать ничего не придется. Причем проверка на вирусы доступна бесплатно в течение суток после подключения. В дальнейшем стоимость тоже будет скромная – даже меньше, чем у частного антивируса, который вы держите у себя на компьютере.
Последовательность действий
Итак, вы хотите защитить свой ресурс? На самом деле, нет ничего проще:
- Подключите ваш сайт к Вирусдай. Для этого перейдите по ссылке «Подключить сайт» с главной страницы портала VirusDie.ru. Введите его адрес, посмотрите на (внушительный) перечень доступных инструментов. Укажите свою электронную почту – и все, сайт автоматически добавлен, можно переходить к следующему шагу.
- Получите уникальный защищенный файл синхронизации. Он нужен для работы файрвола, сканера и остальных инструментов сервиса Вирусдай. Это PHP-файл, который нужно расположить в корневом каталоге вашего сайта.
- Дело сделано, проверка файлов сайта начнется автоматически. Вы можете нажать кнопку включения файрвола, и тогда система сама определит CMS вашего ресурса, загрузит нужный тип защиты, и начнет фильтровать подозрительные запросы.
В дальнейшем Вирусдай будет регулярно сканировать сайт на вирусы и уязвимости – каждые 6, 12 или 24 часа.
Он не допустит появления на вашем ресурсе троянов, бэкдоров, редиректов, шелов. Любые обнаруженные угрозы будут лечиться автоматически, при этом для релевантной информации (а также всех вылеченных/удаленных файлов) станут проводиться регулярные бэкапы.
Система также предоставит вам менеджер файлов, в которых инфицированные папки станут выделяться заметными красными маркерами. А для сложных или нестандартных ситуаций в режиме 24/7 доступна техническая поддержка экспертов VirusDie.ru.
Как проверить компьютер, телефон и файлы на вирусы онлайн
Содержание
- С установкой утилиты
- ESET Online Scanner
- Microsoft Safety Scanner
- Panda Cloud Cleaner
- McAfee Security Scan Plus
- F-Secure Online Scanner
- HouseCall
- Обследование файлов и ссылок
- Virustotal
- Dr.Web
- Kaspersky Virus Desk
- Virusimmune
- AVC UnDroid
- Заключение
Если компьютер внезапно начал работать с ошибками – тормозит, зависает, самопроизвольно запускаются или закрываются приложения, появляются рекламные баннеры – прежде всего проверьте его на наличие вредоносных программ.
Если у вас не установлен антивирус, вам поможет онлайн проверка на вирусы. Онлайн-сервисы предлагают 2 вида сканирования – с предварительной загрузкой небольшой утилиты, которую не надо устанавливать, или обследование отдельных файлов и ссылок.
С установкой утилиты
Чтобы проверить компьютер онлайн на вирусы этим способом, вы сначала скачаете на ПК небольшой файл *.EXE. Его надо запустить и сразу начнется сканирование угроз, без установки программ и объемных вирусных баз. В отличие от полноценного антивируса, такая проверка компьютера не обеспечит постоянную защиту в реальном времени, но поможет обнаружить угрозы не менее эффективно.
ESET Online Scanner
Онлайн антивирус от знаменитого ESET NOD32. Проводит полную проверку системы, обследует реестр, анализирует угрозы и выдает подробный отчет в конце.
На сайте по ссылке кликните на «Запустить», введите адрес электронной почты и запустите файл. Откроется окно настройки сканнера, где вы выберите, надо ли удалять зараженные файлы, проверять архивы, укажите объекты для сканирования.
Чтобы проверить флешку на вирусы онлайн, выберите устройство в списке «Текущие объекты». Пройдет обновление баз, и утилита приступит к работе.
Полное сканирование может занять около часа – в зависимости от скорости интернета и объема жестких дисков. Процесс в любой момент можно остановить, нажав на одноименную кнопку. В завершение вы увидите отчет о работе, из которого можно удалить вирусы или не трогать их. Если утилита вам больше не понадобится, отметьте галочкой опцию ее полного удаления.
Microsoft Safety Scanner
У Microsoft есть бесплатная утилита для поиска нежелательных и шпионских программ. Ее можно использовать в течение 10 дней после скачивания, затем надо загружать заново с обновленными базами.
Средство не конфликтует с основным антивирусом, установленным на ПК.
Panda Cloud Cleaner
Сервис Panda Cloud Cleaner предлагает сразу 4 средства:
- Стандартная бесплатная утилита.
- Portable – без установки.
- USB – проверочная флешка для компа или ноутбука, который не включается из-за заражения.
- ISO – загрузочный образ для записи лечебного CD/DVD.
Любое из средств эффективно сканирует компьютер, найденные угрозы предлагает очистить. В отчете обнаруженные вирусы находятся в пункте «Malware». Разделы «Unknown Files» – нераспознанные файлы и «System Cleaning» – предложения по очистке диска.
McAfee Security Scan Plus
Онлайн сканер от McAfee может не только просканировать компьютер на вирусы. Также утилита диагностирует состояние защиты ПК: наличие антивируса, необходимость обновления, настройки брандмауэра. Находит угрозы в запущенных приложениях, проверяет cookie и историю браузера для оценки уязвимости пользователя в интернете.
Запуск McAfee можно настроить по расписанию, с требуемой частотой. Диагностика занимает около 2 минут и не нагружает ресурсы ПК.
F-Secure Online Scanner
Проверить компьютер на вирусы онлайн поможет F-Secure Online Scanner. Перейдите по ссылке и кликните «Запустить». Вы скачаете утилиты, после обновления баз начнется диагностика.
Сканирование компьютера включает в себя проверку памяти и системных файлов.
Процедура займет меньше 5 минут, в конце вы увидите список найденных угроз или сообщение об их отсутствии.
HouseCall
Проверить ноутбук на вирусы поможет сайт HouseCall. Он находит и удаляет вирусы, трояны, вредоносные модули браузера. Настройки сервиса позволяют выбирать конкретные папки для сканирования – если вы не знаете, как проверить флешку на вирусы, воспользуйтесь HouseCall. Есть быстрая диагностика, которая затрагивает только системные файлы.
Утилита использует облачные базы, поэтому не требует скачивания объемных архивов для обеспечения актуальной защиты. В конце вы получите отчет, в котором можно просмотреть статистику и восстановить удаленные файлы, если вы сочтете угрозу ошибочной.
Обследование файлов и ссылок
Если вы не можете или не хотите скачивать антивирусные приложения на ПК, воспользуйтесь сайтами для обследования файлов. Вы загрузите на них подозрительный архив и узнаете, есть ли там вирусы.
Так можно проверять установочные файлы, данные флешки, образы программ для телефона на Андроиде или целые сайты по ссылке.
Virustotal
Ресурс Virustotal от Google помогает проверить файл на вирусы онлайн. Размер загружаемого архива не должен превышать 128 Мб. Сервис отличает большое количество одновременно используемых антивирусных баз – 65 штук, включая базы гигантов ESET, Kaspersky, Dr.Web. Все они постоянно обновляются, поэтому способы обнаружить практически любую проблему.
Как проверить сайт на вирусы: на странице ресурса переключитесь на вкладку «URL-адрес» и запустите процесс. В конце вы увидите подробный отчет от каждой из баз.
Dr.Web
Проверка файла на вирусы без установки доступна на ресурсе Dr.Web. Интерфейс крайне минималистичный – поле для выбора файла и кнопка «Проверить». Внизу есть ссылка, которая позволяет переключиться на сканирование сайта по URL-адресу.
Размер каждого файла для диагностики не должен быть больше 10 Мб.
Kaspersky Virus Desk
Проверка файлов и сайта на вирусы реализована на Kaspersky Virus Desk. Вы можете перетащить файл прямо в окно браузера с компьютера или мобильника, прикрепить архив или вставить ссылку. Размер архива не должен быть больше 50 Мб.
Файлы проверяются по основным антивирусным базам Kaspersky, в конце выдается подробная информация по содержанию и сообщается о наличии угроз: заражен, подозрителен или безопасен. Статус «Подозрителен» означает возможную угрозу, не распознанную по базам – он часто присваивается взломанным программам. Лечение не производится.
Чтобы проверить ссылку, сервис ищет ее в своей базе репутаций. Значение «неизвестная» говорит, что система не нашла достаточно сведений, чтобы точно определиться с репутацией вставленного адреса. Проверка не затрагивает содержимое сайта и перекрестные ссылки с него на другие ресурсы.
Virusimmune
Бразильский сервис Virusimmune предоставляет сразу несколько возможностей сканирования – онлайн-проверка ПК с помощью загрузки утилиты, диагностика отдельных файлов и приложение для Андроид.
Если вы не знали, как проверить телефон на вирусы – скачайте из Google Play программу Virusimmune.
Сервис отличается возможностями – в работе он использует целых 80 антивирусных баз, максимальный размер архива для загрузки – солидные 300 Мб. Файлы можно открывать с любого устройства – ПК, ноутбука или телефона, сканирование занимает не более 2 минут.
В конце выводится общий результат без расшифровки, поэтому сравнить эффективность используемых баз через Virusimmune не получится.
AVC UnDroid
Еще один способ, как проверить Андроид на вирусы – воспользоваться AVC UnDroid. Сервис анализирует только приложения для Android в формате APK.
Если вы скачали установочный файл из неизвестного источника, перед установкой проверьте его сервисом. Он поможет распознать вредоносный софт и избежать заражения смарфтона.
Заключение
Своевременная проверка компьютера на вирусы поможет избежать многих неприятностей. Если вы не можете использовать полноценный антивирус, запустите анализ с помощью онлайн-утилиты – самое глубокое сканирование с настройками проводят ESET Online Scanner и HouseCall.
Среди ресурсов для диагностики отдельных архивов выделяются Virustotal и Virusimmune – они используют в работе целый пакет антивирусных баз.
Как вам статья?
Сергей
Задать вопрос
6 Лучше всего использовать в 2023 году
Много лет назад было обычным делом найти бесплатный онлайн-сканер, предлагаемый антивирусной компанией, который можно использовать для сканирования вашего компьютера прямо из веб-браузера. Поскольку мы можем подумать, что онлайн-антивирусный сканер, который запускается из веб-браузера, не нуждается в загрузке и установке программы, на самом деле он все равно требует загрузки надстройки, которая остается установленной и включенной в браузере до тех пор, пока пользователь не удалит ее вручную.
.
Большинство онлайн-антивирусных сканеров не имеют возможности удалять или очищать любые найденные вирусы, поскольку они просто используются для обнаружения каких-либо активных вредоносных программ на компьютере. Хотя онлайн-сканеры очень полезны для быстрого сканирования, а также для получения второго мнения, поскольку они не мешают антивирусу, установленному в системе, они не очень популярны, и количество онлайн-сканеров резко сократилось с примерно 60. сегодня только 3.
Вот 3 оставшихся онлайн-антивирусных сканера, которые работают с текущими веб-браузерами. Обратите внимание, что мы рассматриваем только онлайн-сканеры, которые работают в окне браузера, а не многие другие, которые требуют загрузки пользовательского внешнего интерфейса или какой-либо формы отдельной установки.
1. ESET Internet Security
ESET Internet Security является одним из лучших доступных инструментов сканирования вредоносных программ и вирусов для браузера.
Программное обеспечение кибербезопасности включает в себя функцию веб-защиты, которая сканирует веб-сайты на наличие потенциальных угроз перед доступом к ним, предотвращая посещение пользователями вредоносных веб-сайтов, которые могут заразить и повредить их компьютеры. Хотя приложение проверяет базу данных зарегистрированных вирусов и угроз безопасности, оно также использует машинное обучение для обнаружения, изоляции, понимания и уничтожения любых вредоносных программ, атакующих ваше устройство.
Кроме того, приложение совместимо с устройствами Windows, Linux, macOS и Android. ESET использует комбинацию поведенческого анализа и машинного обучения для обнаружения вредоносных программ и вирусов в браузере пользователя. Приложение запускает автоматические обновления о возникающих угрозах и уязвимостях, обеспечивая дополнительную защиту для своих пользователей. Когда модуль обнаруживает вирус, он выдает предупреждение, и большая часть вредоносных программ отключается и удаляется немедленно, не требуя внимания пользователя.
В дополнение к безопасности браузера приложение ESET предоставляет дополнительные функции, которые позволяют пользователю пользоваться всеми возможностями кибербезопасности. Например, приложение позволяет осуществлять родительский контроль, следить за защитой от кражи украденных устройств, а также обеспечивает защиту электронной почты и спама от вредоносных сайтов и адресов.
Скачать ESET Internet Security
2. Guard.io
Это расширение для браузера обеспечивает защиту пользователя во время работы в Интернете. Он предоставляет предупреждения в режиме реального времени о потенциально опасных веб-сайтах и загрузках, которые могут нарушить работу системы. Guard.io также следит за личной информацией пользователя, защищая его от веб-сайтов, где его личность может быть украдена. После установки программное обеспечение автоматически обнаруживает и удаляет все вредоносные и рекламные программы, которые рассылают нежелательные уведомления и рекламу.
Программное обеспечение отправляет предупреждения и оповещения в случае утечки или кражи данных пользователя в Интернете.
Приложение соответствует требованиям GDPR и собирает только те данные, которые ему необходимы для предоставления защитных услуг на вашем компьютере. Отличительной особенностью является то, что он находится в фоновом режиме и использует поведенческий анализ для обнаружения, пометки и устранения вредоносных программ и вирусов для пользователя. Кроме того, он предоставляет отчеты о мониторинге в реальном времени и анализ того, что пользователи могут использовать для обеспечения безопасности своей системы.
Скачать Guard.io
3. Total AV
Инструмент веб-фильтрации Total AV автоматически помечает и блокирует вредоносные веб-сайты и активность в Интернете. Например, он блокирует веб-сайты с низким уровнем доверия, вредоносные веб-сайты и URL-адреса для криптомайнинга. Вы можете добавить до трех устройств в свою учетную запись на Windows, Mac, iOS и Android, что обеспечит вам всестороннюю защиту везде.
Кроме того, приложение обеспечивает мониторинг в реальном времени для защиты пользователей и VPN для обеспечения конфиденциальности их мобильного подключения. Total AV предоставляет возможность отслеживания файлов cookie, нежелательных файлов, программ автозапуска, истории браузера и файлов cookie, дубликатов нежелательных файлов и потенциально нежелательных приложений (PUA), а также предлагает рекомендации по безопасности.
Сканер вирусов разделяет угрозы на разные категории, облегчая пользователям контроль за состоянием их компьютеров. Вы можете запустить проверку на разрыв данных, добавить свои мобильные устройства или провести полное сканирование системы с учетной записью Total AV. Это также отличный детектор вредоносных программ для пользователей с маломощными машинами, поскольку он не загружает процессор при регулярном сканировании на наличие вредоносных программ и вирусов. Приложение включает в себя другие службы, такие как рекламный блок, хранилище паролей, очистку от нежелательной почты, удаление приложений, очистку браузера и диспетчер настроек.
Скачать Total AV
4. Bitdefender QuickSca n
Bitdefender — одно из лучших антивирусных приложений на сегодняшний день, и, в отличие от других компаний, они по-прежнему поддерживают бесплатный онлайн-сканер под названием QuickScan. Он загружается быстро, потому что ему не нужно загружать на компьютер огромный файл определения антивируса. По сути, QuickScan создает список, содержащий хэши, которые вычисляются из активного процесса и критических областей. Затем список отправляется на серверы Bitdefender для удаленного анализа, и, наконец, файлы с неизвестными хэшами загружаются для сканирования в облако.
Если QuickScan обнаружит, что ваша система заражена вредоносным ПО, на странице появится огромное красное уведомление с кнопкой для загрузки Bitdefender Antivirus Free Edition, а не пробной версии. Bitdefender Quickscan работает в Internet Explorer, Chrome и Firefox после установки надстройки. Обратите внимание, что Internet Explorer по умолчанию работает в защищенном режиме, и это не позволяет QuickScan сканировать память вашей системы.
Чтобы решить эту проблему, вы можете либо временно отключить UAC, либо запустить Internet Explorer от имени администратора.
Посетите Bitdefender QuickScan
5. ESET Online Scanner
ESET предлагает бесплатный онлайн-сканер, который работает только в Internet Explorer. Другие веб-браузеры, такие как Firefox или Chrome, потребуют от вас загрузки и запуска отдельной программы под названием ESET Smart Installer. В отличие от Bitdefender QuickScan, ESET Online Scanner загружает базу данных сигнатур вирусов на ваш компьютер, что означает, что сканирование и анализ выполняются локально на вашем компьютере.
Онлайн-сканер ESET позволяет настраивать параметры сканирования, такие как включение обнаружения потенциально нежелательных приложений (ПНП), сканирование архивов, сканирование на наличие потенциально небезопасных приложений, анти-стелс-технологии и даже выбор места для сканирования. .
Преимущество использования ESET Online Scanner заключается в том, что он может удалять обнаруженные угрозы.
Однако обратите внимание, что если вы выбрали сканирование только памяти, но не жесткого диска, ESET Online Scanner не сможет удалить обнаруженные угрозы. Вам необходимо просканировать как память, так и жесткий диск, чтобы удаление найденных угроз заработало.
Посетите онлайн-сканер ESET
6. BullGuard Virus Scan
Многие ошибочно полагают, что BullGuard — это то же самое, что и Bitdefender, только потому, что Bullguard использует базу данных сигнатур вирусов Bitdefender. Несмотря на то, что у них есть некоторые сходства, у BullGuard на самом деле есть второй механизм сканирования, который фокусируется на поведении и обнаружении доступа с 3 наборами определений, один из которых самодельный. BullGuard Virus Scan только обнаруживает угрозы, но не лечит.
BullGuard Virus Scan работает точно так же, как Bitdefender QuickScan. Он только загружает механизм сканирования, создает список хэшей MD5 из критических областей, таких как запуск, запущенные процессы, плагины браузера и загружает на сервер для проверки неизвестных хэшей.
Файлы с неизвестными хэшами загружаются на серверы BullGuard для дальнейшего анализа.
Во время тестирования мы обнаружили, что BullGuard Virus Scan не работает с Internet Explorer 11, так как мы получаем сообщение об ошибке «Браузер не поддерживается!». Однако он работает в Internet Explorer 10, Chrome и Firefox после установки надстройки. Хотя онлайн-сканирование BullGuard на вирусы похоже на Bitdefender QuickScan, у него есть дополнительное преимущество: вы можете просмотреть отчет о сканировании, в котором указано местоположение зараженных файлов, в нем перечислены все файлы, которые были отсканированы и загружены.
Посетите BullGuard Virus Scan
В качестве простого теста мы заразили нашу тестовую машину известной вредоносной программой, которая активно работает в диспетчере задач Windows, и все 3 онлайн-сканера определили ее как угрозу.
Для дальнейшего тестирования мы установили стелс-кейлоггер, который использует методы руткита, чтобы скрыть свое присутствие, и просканировали компьютер, используя все 3 онлайн-антивирусных сканера, упомянутых выше.
Ни Bitdefender QuickScan, ни BullGuard Virus Scan не обнаружили его. Однако ESET Online Scanner обнаружил один из исполняемых файлов, используемых кейлоггером как угрозу, и автоматически поместил обнаруженный файл в карантин, но кейлоггер все еще работает, что означает, что ему не удалось полностью удалить кейлоггер из системы.
Быстрое сканирование с использованием онлайн-антивирусных сканеров полезно для обнаружения распространенных вредоносных программ или для получения второго мнения, но определенно недостаточно мощны для обнаружения типов вредоносных программ более низкого уровня.
Как сканировать сервер Ubuntu на наличие вредоносных программ
Некоторое неожиданное поведение в облачном Linux может быть результатом заражения вредоносным ПО, в то время как другие вредоносные программы могут не предупреждать об их присутствии. Сканирование вашей системы на наличие различных типов нежелательных программ может помочь выявить проблемы или, по крайней мере, дать вам уверенность в чистоте сервера.
Существует несколько способов убедиться, что ваш облачный сервер не содержит вредоносных программ. В этом руководстве рассматривается несколько программ для сканирования, которые вы можете использовать для проверки вашей системы.
Попробуйте UpCloud бесплатно! Разверните сервер всего за 45 секунд
ClamAV
ClamAV — популярный антивирусный модуль с открытым исходным кодом, доступный на множестве платформ, включая большинство дистрибутивов Linux. Установите его с помощью команды ниже.
sudo apt-get установить clamav clamav-daemon
После установки необходимых модулей следует обновить вирусную базу для ClamAV.
Во-первых, остановите связанные процессы, чтобы продолжить обновление.
sudo systemctl stop clamav-freshclam
Затем используйте приведенную ниже команду для запуска приложения обновления.
sudo freshclam
Когда вы закончите обновление определений вирусов, запустите и включите службы.
sudo systemctl запуск clamav-freshclam sudo systemctl включить clamav-freshclam
Затем выполните тестовое сканирование в свой домашний каталог, чтобы убедиться, что сканирование работает должным образом, используя следующую команду.
sudo clamscan -r /home
Если ваш домашний каталог не содержит вирусов или других типов вредоносных программ, сканирование должно вернуться пустым.
Откуда вы знаете, что это работает?
Для этого вы можете скачать антивирусный тестовый файл, представляющий собой небольшую, совершенно безвредную программу, которую большинство антивирусных программ сообщает как зараженную, хотя и с очевидным именем тестового файла EICAR-AV-тест . Используйте следующую команду, чтобы загрузить тестовый файл в свой домашний каталог.
wget -P ~/ http://www.eicar.org/download/eicar.com
Теперь снова просканируйте вашу домашнюю папку с помощью той же команды, что и выше, вы должны получить уведомление об одном зараженном файле в конце сводки после сканирование завершено.
Когда вы убедитесь, что ClamAV правильно находит тестовый файл, используйте приведенную ниже команду, чтобы снова отсканировать его и удалить обнаруженный зараженный файл.
sudo clamscan --infected --remove --recursive /home 9/sys" /
Сканирование рекурсивно проходит через каждый каталог в корне вашей системы, но пропускает /sys , чтобы избежать ненужных распечаток предупреждений, поскольку виртуальная файловая система состоит из некоторых нечитаемых файлов, которые в любом случае не могут содержать вирусы.
Rkhunter
Rkhunter — распространенный вариант сканирования системы на наличие руткитов и общих уязвимостей. Его можно легко установить с помощью диспетчера пакетов.
sudo apt-get install rkhunter
После установки и перед сканированием вам необходимо обновить базу данных свойств файлов.
sudo rkhunter --propupd
Позволяет сканеру узнать текущее состояние определенных файлов, чтобы предотвратить ложные срабатывания.
После обновления просто запустите сканер следующим образом.
sudo rkhunter --checkall
Сканер выполняет некоторые системные команды, проверяет наличие руткитов и некоторых вредоносных программ, а также сетевые и локальные настройки хоста, а затем предоставляет сводную информацию, а также записывает результаты в файл журнала.
После этого с помощью этой команды вы можете просмотреть журнал сканирования в сжатом виде.
sudo cat /var/log/rkhunter.log | grep -i warning
Просмотрите вывод, чтобы получить несколько советов о том, что можно сделать для повышения безопасности вашей системы.
Chkrootkit
Chkrootkit — еще один популярный сканер руткитов, который выполняет множество полезных проверок и может направить подозрения на поиск решения. Его можно установить в большинстве дистрибутивов с помощью менеджера пакетов, в системах Ubuntu используйте следующее.
sudo apt-get install chkrootkit
После этого просканируйте сервер с помощью этой команды.