Ищем, лечим, удаляем вирусы на сайте. Полезные ссылки.

Столкнулся с вирусами на сайте, сначала удалял ai-bolit, затем писал в гугл, потом спорил с касперским. При появлении вредоносного кода, сайт может попасть в разные базы и блеклисты. Как же проверить и вылечить сайт, а также удалить сайт из списка неблагонадежных. Нашел на сайте https://revisium.com/ подборку полезных ссылок, которые помогут в решении проблем с вирусами на сайте:

Проверка на заражение сайта и взлом

1. Онлайн проверка на вирусы от VirusTotal:
   https://www.virustotal.com/#url
   Сервис проверяет по самой большой базе антивирусных служб и антивирусных продуктов Несколько десятков антивирусных продуктов и сервисов в одном флаконе. Не ищет вирусы на сайте, только проверяет по базам антивирусов.
2. Онлайн проверка на вирусы от URLVoid:
   http://www.urlvoid.com/
   Сервис проверяет сайт по черным спискам спаммеров, антивирусных служб и продуктов. Хорошее дополнение к virustotal.com. Не ищет вирусы на сайте, только проверяет по базам антивирусов.
3. Онлайн проверка сайта на взлом и вирусы от Sucuri:
   http://sitecheck.sucuri.net/scanner/
   Сервис сканирует страницы сайта на вредоносный код и вирусные вставки, проверяет версию CMS на актуальность, проверяет домен на заражение по базам нескольких известных компаний. Эффективность поиска вирусов низкая, но хорошее дополнение к ручному анализу.
4. Отправить запрос в лабораторию Антивируса “Касперского”:
   https://my.kaspersky.com/ru/kpc/support/viruslab
   Отправьте запрос в лабораторию, чтобы разблокировать сайт в антивирусе. Рекомедуем предварительно зарегистрироваться на сайте, чтобы запрос обработали быстрее.
5. Онлайн сканер сайта от Dr. Web:
   http://vms.drweb.com/online/?lng=ru
   Проверка сайта по антивирусной базе Dr.Web на фишинг, вирусы. Малоэффективный сервис, но позволяет определить, забанен ли сайт антивирусом Dr.Web.
6. Проверка IP адреса по спам-базе (черному списку IP адресов за спам)
   http://www.dnsbl.info/dnsbl-database-check.php
   Вы можете проверить, не попал ли ваш IP адрес в черный список серверов.
7. Проверка IP адреса по черному списку
   http://mxtoolbox.com/blacklists.aspx
   Еще один сервис для проверки IP адреса на блокировку в результате спам-рассылок.

Удалить сайт из вирусных и спам-баз

1. Удалить сайт из базы антивируса Avast:
   https://support.avast.com/
   Выбрать пункт “Вирусная Лаборатория Avast” -> “Ложное срабатывание” -> Указать сайт
2. Удалить сайт из вирусной базы Dr. Web:
   https://support.drweb.com/new/urlfilter/?lng=ru
3. Удалить сайт из вирусной базы McAfee:
   http://www.siteadvisor.com/analysis/recommendchanges/?url=
4. Проверка сайта по базе фишинговых сайтов от Phishtank:
   http://www.phishtank.com/verify_a_phish.php
   В этом же сервисе можно отправлять заявку на исключение сайта из базы фишинговых сайтов.
5. Удалить сайт из базы заблокированных сайтов в Facebook: ссылка на форму.
   Если Facebook не позволяет использовать ваш домен в постах, через данную форму можно обратиться в тех поддержку Facebook с запросом на разблокирование сайта.
6. Удалить сайт из вирусной базы bitdefender:
   http://trafficlight.bitdefender.com/info?url=
7. Удалить сервер из спам-баз
   http://www.spamhaus.org/lookup/
   Если ваш сервер попал в черных список из-за спам-рассылки, данный сервис позволит отправить запрос на исключение IP адреса из черного списка.
8. Панель вебмастера Google:
   https://www.google.com/webmasters/tools/home?hl=ru
   Удалить сайт из базы вредоносных Google и других сервисов (плагинов), которые используют Google Safe Browsing.
9. Панель вебмастера Яндекс
   http://webmaster.yandex.ru/
   Удалить сайт из базы вредоносных Яндекса и других сервисов, которые используют “Безопасный Поиск” Яндекса

Анализ вредоносных скриптов и вирусов, полезные сервисы для веб-мастера

1. Расшифровщик PHP кода:
   http://ddecode.com/phpdecoder/
   Раскодирует PHP файлы, которые зашифрованы с помощью несложных алгоритмов. Не работает как деобфускатор.
2. Еще один расшифровщик PHP кода:
   http://www.whitefirdesign.com/tools/deobfuscate-php-hack-code.html
   Предлагает много вариантов закодированных последовательностей.
3. Расшифровщих HEX последовательностей:
   http://ddecode.com/hexdecoder/
   Конвертирует HEX запись файла в строку.
4. Расшифровка BASE64 строк:
   http://base64.ru/
5. Большое число полезных утилит для проверки сайта:
   http://viewdns.info/
   Who Is сервис, ping, проверка доменов на том же IP и пр.
6. Много полезных инструментов для анализа javascript кода:
   http://iblogbox.com/devtools/js/
   Кодеры, декодеры, конвертеры.
7. Проверка ответа веб-сервера и страниц для различных браузеров:
   http://www.bertal.ru/
   С помощью сервиса можно определять серверные редиректы.
8. База публичных уязвимостей скриптов и CMS:
   http://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=

Плагины для браузера и инструменты

1. Расширение браузера для мониторинга фишинговых сайтов и фрода:
   http://toolbar.netcraft.com/
2. Проверка актуальных обновлений для плагинов браузера:
   http://www.surfpatrol.ru/ru/about