Как проверить на вирусы с тотал коммандер
Там, кроме прочих параметров avp.com:
Цитата: |
Антивирусная проверка объектов Командная строка запуска проверки некоторой области на присутствие вирусов и обработки вредоносных объектов имеет следующий общий вид: Для проверки объектов Вы также можете воспользоваться сформированными в программе задачами, запустив нужную из командной строки. При этом задача будет выполнена с параметрами, установленными в интерфейсе продукта. - параметр задает перечень объектов, которые будут проверены на присутствие вредоносного кода. Параметр может включать несколько значений из представленного списка, разделенных пробелом: * - список путей к файлам и/или каталогам для проверки. Допускается ввод абсолютного или относительного пути. Разделительный символ для элементов списка – пробел. Замечания: - если имя объекта содержит пробел, оно должно быть заключено в кавычки * /MEMORY - объекты оперативной памяти - параметр определяет действия над вредоносными объектами, обнаруженными в ходе проверки. Если параметр не задан, по умолчанию выполняется действие, соответствующее значению /i2. Возможно задать следующие значения: * /i0 - не совершать над объектом никаких действий, только фиксировать информацию о нем в отчете - параметр определяет, какие действия будут запрашиваться у пользователя в ходе проверки. Если параметр не задан, по умолчанию запрашивается действие по окончании проверки. Возможно задать следующие значения: * /a0 - не запрашивать действие * /fe - проверять только заражаемые файлы по расширению * /e:a - не проверять архивы - параметр определяет формат отчета о результатах проверки. Допускается использование абсолютного или относительного пути к файлу. Если параметр не указан, результаты проверки выводятся на экран, отображаются все события. Возможно задать следующие значения: * /R: - записывать в указанный файл отчета только важные события Пример 2: Приостановить проверку выбранных объектов, запустить полную проверку компьютера, по окончании которой продолжить поиск вирусов среди выбранных объектов: Здравствуйте, уважаемые читатели блога KtoNaNovenkogo.ru. Почти у всех из нас стоит на компьютере какой-то антивирус (платный или бесплатный). Он сканирует загружаемые и открываемые файлы на лету, пытаясь определить не вирус ли это. Все это замечательно, но иногда бывают ситуации, когда мнения одного (пусть и авторитетного) антивируса бывает недостаточно. Например, когда он видит вирус в файле, который вам очень нужен, или, наоборот, когда не видит, но вас терзают смутные сомнения. В этом случае здорово может выручить онлайн-сервис VirusTotal, который позволяет за минуту проверить любой файл (или страницу сайта) на наличие вирусов. И его мнению можно будет доверять, ибо в сканировании будут участвовать сразу пять-шесть десятков самых популярных антивирусных программ. Все антивирусы в обойме онлайн-сервиса ВирусТотал (а туда входят самые лучшие программы включая ДокторВеб и Касперский) своевременно обновляются, и если интересующий вас файл действительно заражен, то хотя бы часть из них вам об этом сообщит. А если не заражен, то вы так же получите объективную картину. Кроме этого, сервис VirusTotal предлагает вам установить на свой компьютер небольшую утилиту, которая позволит отправить на проверку файл любого из запущенных на компе процессов, что тоже может быть очень полезно, когда у вас возникают подозрения по поводу того, что какой-то из них может являться вирусом. Проверить в любом случае не помешает. Как онлайн проверить файлы на вирусы в ВирусТоталОнлайн сервис ВирусТотал появился более десяти лет назад. Его отличительной чертой является полная бесплатность (на его страницах даже нет рекламы). Количество антивирусных и антитроянских программ, которые проверяют загружаемые файлы (что такое файл) и страницы сайтов на вирусы, с каждым годом растет. Сейчас за проверку файлов отвечают около 60 антивирусов, а за проверку сайтов — даже чуть больше (в связи с разной спецификой для сканирования файлов и сайтов программы используются разные). Обратите внимание, что максимальный размер файла ограничен 128 МегаБайтами (см. сколько байт в мегабайте). В принципе, это в большинстве случаев бывает достаточно. В любом случае, в результате работы ВирусТотала вы получите сводную таблицу с результатами проверки вашего файла всеми антивирусными программами работающими в этом онлайн-сервисе. Кстати, работают антивирусы на серверах ВирусТотала в консольном режиме, и чаще всего в них активирован повышенный уровень бдительности, что увеличивает не только вероятность обнаружения угрозы, но и уровень ложных срабатываний. Стоит это учитывать при анализе результатов. Проверка компьютера антивирусами входящими в VirusTotalДанный онлайн сервис предлагает нам немного облегчить процесс добавления файлов для сканирования. Например, довольно сложно бывает найти местоположение исполняемых файлов тех процессов, что запущены на вашем компьютере. Вдруг среди них притаился вирус или троян? Для этого предлагается установить на свой компьютер небольшую утилиту под названием "VirusTotal Windows Uploader". Установка утилиты проходит стандартно, разве что только вам предлагают выбрать, нужно ли чтобы в контекстное меню файлов добавлялся пункт для отправки на проверку в ВирусТотал: Дождитесь результата, при необходимости отправьте на проверку и другие файлы процессов запущенных на вашем компьютере, в которых вы сомневаетесь. Лишним не будет. Кроме этого, находясь в окне проводника или Тотал Коммандера, вы теперь можете кликнуть по любому файлу правой кнопкой и отправить его на сканирование антивирусами в сервис ВирусТотал. Довольно удобно получается. C помощью сервиса ВирусТотал можно и приложения на своем телефоне проверить на предмет заложенных зловредов. Сделать это можно с помощью официального приложения от этого сервиса, но оно давно не обновлялось и я бы рекомендовал все же воспользоваться приложением VirusTotal Mobile, которое отлично работает с современными сборками на Андроиде. В любом случае, файлы приложений, которые установлены на вашем телефоне, будут отправлены на сканирование в данный онлайн сервис, а вы через пару минут сможете посмотреть результаты этой проверки и сделать выводы. Из приведенного скриншота видно, что одно из приложений вызвало тревогу сразу у семи антивирусных программ, что говорит в пользу того, чтобы его со своего телефона убрать во избежании проблем. ВирусТотал в качестве онлайн антивируса для сайтовПро опасность заражения вирусами сайтов я уже довольно подробно писал. И там я тоже приводил VirusTotal как один из инструментов обнаружения опасности. Лучше взять за правило периодически проверять часть страниц своего сайта в ВирусТотале, так, на всякий случай. Тем более, что делается это довольно просто. После чего останется только нажать на большую синюю кнопку и дождаться результатов сканирования. Антивирусные программы и скрипты в этом случае используются другие, но их по-прежнему около шести десятков. Выносимое таким образом решение можно считать весьма обоснованным. Хочу лишь порекомендовать проверять в этом онлайн-сервисе не только главную страницу сайта, но и другие показательные страницы, ибо вирус может сидеть в каком-то подключаемом скрипте или другого рода файле. Для удобства работы можно даже установить в свой браузер расширение с официального сайта VirusTotal (поддерживаются Хром, Мазила и Интернет Эксплорер). Я бы не сказал, что это расширение так уж и необходимо, но с помощью него все же чутка удобнее отправлять сайты на проверку, просто кликнув по соответствующей вкладке этого расширения на панели браузера. Оно, так же как и мобильное приложение, не шибко давно обновлялось (ну, что вы хотите, сервис то полностью бесплатный) и в новых браузерах кое-что может не работать. Но тем не менее. Рекомендации по использованию этого онлайн сервисаСразу хочу сказать, что сервис VirusTotal ни разу не является заменой антивирусной программе установленной у вас на компьютере. Он не может отражать угрозы заражения вирусами на лету (в реальном времени) и не может в один присест просканировать все файлы вашего компьютера. Но этого от него и не требуется. Собственно, иметь на компьютере антивирусные программу не так уж и необходимо (просто мы привыкли считать, что без этого выходить в сеть нельзя). Однако, если быть осторожным, без этого софта обойтись можно. Тем более, что никакой гарантии от заражения никакой антивирус не дает, особенно от новых вирусов, троянов и руткитов. Но тем не менее, возможность проверить в онлайне одновременно всеми антивирусными программами интересующий вас файл (пришедший в письме, скачанный с подозрительного источника или еще каким-то образом вызывающий подозрения) может понадобиться почти всем. Один антивирус (установленный у вас) может ошибаться, но все сразу врать не могут. Этим и хорош Вирус Тотал. Он бесплатен, доступен онлайн (с любого компьютера или телефона из любой точки земли), не показывает назойливой рекламы, работает быстро и выдает вполне себе достоверный результат. Что еще нужно? Может быть чуток лоска, но это я уже придираюсь. Да, этот сервис не поможет вылечить сайт и восстановить нанесенный ущерб, но зато он сможет вас об этом оповестить. Дальше уже наймете фрилансера или обратитесь в соответствующую компанию. Может быть и сами что-то сможете сделать, если случай не слишком запущенный. 2013-06-19 / Вр:20:08 / просмотров: 13200 Здравствуйте, уважаемые читатели и гости моего блога! Хочу вам сегодня предложить познавательную тему о том, как проверить сайт на вирусы, найти и удалить их. Если ваш ресурс находится в интернет-паутине, значит он постоянно находится под угрозой заражения вирусами, поэтому рекомендую ознакомиться с этой темой. Как вирус может попасть на сайт?
Но это только цветочки. 4. Вирус может привести к частичной или полной потере данных сайта (база данных, файлы). Рекомендую в таких случаях всегда иметь резервную копию сайта (бэкап, англ. backup). Как проверить сайт на вирусы?
Браузер Google Chrome обнаружил вредоносное ПО Блокировка вредоносного сайта в браузере Mozilla Хороший антивирус может заблокировать вредоносный сайт. Описание популярных антивирусов вы можете почитать тут. Касперский блокирует сайт Если при проверке сайта бесплатными сервисами был обнаружен вирус, то сделайте следующее: - успокойтесь, не паникуйте, чтобы не наделать еще больших глупостей; - сделайте полную проверку ПК на наличие вирусов. Дополнительно прогоните на вирусы программой Dr.Web CureIt!. Малейшее подозрение на вирус удалите, даже если это крэк. Во время этого, для полного успокоения, попейте кофейку. Если на компьютере не обнаружилось вирусов, то переходим к очистке непосредственно сайта: - после того, как вы удалите скрипты, проверьте сайт на наличие вирусов бесплатными онлайн-сервисами. Если вирусов не будет обнаружено, значит все ок; - если удаление скриптов не помогло и онлайн-сервис показывает, что все еще есть заражение, то скачайте все файлы сайта с хостинга по FTP на домашний компьютер. Это нужно для того, чтобы по дате изменения вычислить был ли вирус. Откройте файлы (это можно сделать просто, открыв папку с сохраненными файлами, либо через Total Commander) и обратите внимание на дату изменения. Очень подозрительными будут изменения, дата которых одинаковая, а разница во времени всего лишь в минутах. Смело можно считать, что эти изменения произошли под воздействием вируса, ведь вы сами просто не в силах так быстро делать изменения. Папка с файлами Теперь нужно обнаружить все зараженные файлы. Если вы открывали папку с файлами простым обыкновенным способом, то сделайте следующее: Откройте все зараженные файлы через блокнот или другой текстовый редактор. - теперь нужно проверить кода этих файлов и найти вирус. Чаще всего он прячется в iframe и javascript. Вот так примерно будет выглядеть код вируса: Вирус может ссылаться на незнакомые вам внешние файлы или внешние сайты: Если вы обнаружили такое же или похожее, как в примере, то удалите этот код в файле, и очищенный файл залейте назад через FTP на хостинг. К сожалению, на удаление кодов у вас уйдет много времени, потому что таким образом нужно очистить каждый зараженный файл. Ищем зараженные файлы через Total Commander Ищем зараженные файлы через бесплатный сервис siteguard.ru Только что вы узнали, как выглядит очистка файлов от вирусов ручным способом. Теперь рассмотрим, как это можно сделать с помощью бесплатного сервиса siteguard.ru бесплатный сервис siteguard.ru Зарегистрируйтесь, добавьте сайт и подтвердите права на сайт. После этого вы сможете бесплатно проверить сайт на наличие вредоносного кода (вируса). В конце проверки все подозрительные скрипты и файлы будут отмечены. Если вы будете уверенны, что это вирус, то удалите их.
В таком случае в Яндексе нужно немножко подождать, в Google отправьте запрос на антивирусную проверку. Для этого выполните такие действия: После очистки сайта обязательно добавьте несколько новых статей, чтобы привлечь внимание поисковых систем, они так быстрее снимут пометку о том, что сайт был заражен. Если вы испробовали вышеописанные способы борьбы с вирусами, но сайт все еще заражен, то предлагаю еще один и наверняка надежный способ: сотрите с лица земли зараженный сайт и отправляйтесь создавать новый . Чтобы пользоваться программными интерфейсами VirusTotal без ограничений, нужно получить ключ, который обходится в серьезную сумму — цены начинаются с 700 евро в месяц. Причем частному лицу даже при готовности платить ключ не дадут. Однако отчаиваться не стоит, поскольку основные функции сервис предоставляет бесплатно и ограничивает нас лишь по числу запросов — не более двух в минуту. Что ж, придется с этим мириться. WARNINGAPI VirusTotal нельзя использовать в коммерческих продуктах или услугах и в проектах, которые могут нанести прямой либо косвенный ущерб антивирусной индустрии. Получаем API Key
Версии APIСейчас актуальная версия API имеет номер 2. Но при этом уже существует и новый вариант — номер 3. Эта версия API пока еще находится в стадии беты, но ее уже вполне можно использовать, тем более что возможности, которые она предоставляет, гораздо шире. Разработчики пока что рекомендуют применять третью версию только для экспериментов либо для некритичных проектов. Мы же разберем обе версии. Ключ доступа для них одинаков. Как и в случае с другими популярными веб-сервисами, работа с API заключается в пересылке запросов по HTTP и получении ответов. API второй версии позволяет:
Если запрос был правильно обработан и ошибок не возникло, будет возвращен код 200 (OK). Если же произошла ошибка, то могут быть такие варианты:
При правильном формировании запроса (код состояния HTTP — 200) ответ будет представлять собой объект JSON, в теле которого присутствуют как минимум два поля:
Остальная информация, содержащаяся в ответном объекте JSON, зависит от того, какая функция API была использована. Здесь вместо строки необходимо вставить свой ключ доступа к API, а вместо — путь к файлу, который ты будешь отправлять в VirusTotal. Если у тебя нет библиотеки requests, то поставь ее командой pip install requests . В ответ, если все прошло успешно и код состояния HTTP равен 200, мы получим примерно вот такую картину: В приведенных в статье примерах кода опущена обработка ошибок. Помни, что в ходе открытия файла или отправки запросов на сервер могут возникать исключения: FileNotFoundError , если файла нет, requests.ConnectionError , requests.Timeout при ошибках соединения и так далее. Используя какой-либо из хешей или значение scan_id из ответа, можно получить отчет по последнему сканированию файла (если файл уже загружался на VirusTotal). Для этого нужно сформировать GET-запрос и в запросе указать ключ доступа и идентификатор файла. Например, если у нас есть scan_id из предыдущего примера, то запрос будет выглядеть так: В случае успеха в ответ мы увидим следующее: Здесь, как и в первом примере, получаем значения хешей файла, scan_id , permalink , значения response_code и verbose_msg . Также видим результаты сканирования файла антивирусами и общие результаты оценки total — сколько всего антивирусных движков было задействовано в проверке и positives — сколько антивирусов дали положительный вердикт. Чтобы вывести результаты сканирования всеми антивирусами в удобоваримом виде, можно, например, написать что-то в таком роде:
Чтобы отправить URL для сканирования, нам необходимо сформировать и послать POST-запрос, содержащий ключ доступа и сам URL: В ответ мы получим примерно то же, что и при отправке файла, за исключением значений хеша. Содержимое поля scan_id можно использовать для получения отчета о сканировании данного URL.
Шаг № 1: Настройка отображения данных в WindowsЗавершив включение отображения скрытых папок и файлов, можно смело двигаться дальше. Шаг № 2: Удаление вирусов с внешнего накопителяПосле того как Windows окажется настроен для работы, нужно поработать над тем, как удалить вирус с флешки. В этом случае вылечить внешний накопитель от autorun можно при помощи любого установленного на компьютере антивируса. Это может быть:
Базы сигнатур у этих программ сегодня практически одинаковые, поэтому каждой из них можно доверить распознать и удалить трояны, autorun и прочие вирусы на флешке. При этом процедура работы с этими антивирусами стандартна. Все, что потребуется – это установить на ПК антивирусную программу, настроить в ней автоматическую проверку внешних накопителей и уже после подключения флешки дождаться удаления с нее всех вирусов. Также вылечить USB-носитель можно также с помощью специальных утилит. Например, убрать с флешки вирусы могут помочь такие программки со встроенным антивирусом, как AVZ , Virus Removal Tool от Лаборатории Касперского или Dr.Web CureIt : При этом качественную защиту флешки от autorun обеспечат Antiautorun , FlashControl , Зоркий Глаз , Trustport USB Antivirus . Последний антивирус, в частности, распаковывается на USB-носитель, что позволяет использовать для обеспечения безопасности при подключении к другим компьютерам: Просканировать и вылечить внешний накопитель от вирусов можно и через интернет. В этом случае поиск autorun и прочих вирусов на флешке помогут выполнить такие онлайн-антивирусы, как Online Scanner от ESET, Security Scan от Kaspersky, Panda ActiveScan . Вместе с тем если доступ к интернету органичен, внешний накопитель можно попытаться почистить и вручную. Для этого придется отыскать и удалить с флешки все ярлыки с разрешением (.lnk), неизвестные файлы в формате (.exe), autorun.inf и RECYCLER: Шаг № 3: Восстановление материалов на внешнем накопителе1 NEWF , либо только команду attrib -s -h /d /s : В любом случае в результате таких действий атрибуты для скрытых папок аннулируются, преобразовав в итоге ярлыки в действующие каталоги с данными. В итоге вместо пустых ярлычков на флешке получаем потерянные нами каталоги. При этом несложно заметить, что исходя из этих функций, Total Commander можно использовать и для поиска скрытых вирусов, например, RECYCLER или autorun, заменяя таким образом антивирус. Практически также просто исправить обнаружение скрытых материалов на накопителе и через утилиту LimFlashFix . Процесс выполнения этой задачи с ее помощью будет выглядеть так: После проверки флешки антивирусом и удаления autorun и прочих вирусов для восстановления скрытых документов можно воспользоваться лечащим bat-файлом, который содержит набор кодов для настройки параметров отображения скрытых каталогов: Его можно либо скачать здесь, либо создать вручную, сохранив указанный перечень команд в текстовом документе, а затем изменив его формат с (.txt) на (.bat). Так или иначе, чтобы способ заработал, необходимо переместить bat-файл на флешку. Читайте также:
|