Как проверить сайт на наличие вирусов?

Быстрее всего проверить сайт бесплатным онлайн-сканером: VirusTotal сверяет URL с базами нескольких десятков антивирусов за 30-60 секунд, Sucuri SiteCheck и Quttera дополнительно ищут вредоносный код и подозрительные редиректы прямо в HTML страницы. Результат приходит сразу в браузере, ничего устанавливать не нужно.

Ограничение таких сканеров: они видят страницу так же, как обычный посетитель, а вредоносный редирект часто срабатывает выборочно — только для части пользователей, поисковых роботов или в зависимости от того, откуда пришёл переход. Такой код сканер может не заметить, хотя он есть в файлах сайта.

Точнее показывает то, что видел сам поисковый робот: раздел «Диагностика» в Яндекс.Вебмастере и «Проблемы безопасности» в Google Search Console. Если Яндекс или Google уже пометили сайт как заражённый, это будет видно там раньше, чем начнут жаловаться клиенты.

Описанный случай — редирект не всегда, а иногда — типичный признак условного вредоносного скрипта: он проверяет, откуда пришёл посетитель, например из поиска, и подменяет страницу только для таких переходов. Прямой заход по адресу в браузере ничего не покажет. Стоит проверить папку для загрузок на файлы с расширением .php, которых там быть не должно, и список пользователей сайта на новых администраторов, которых никто не создавал.