Escáner de malware para cada sitio de cliente.
Linux Malware Detect + ClamAV. Detecta webshells PHP, backdoors, código inyectado y archivos CMS comprometidos. Porcentaje de cobertura real en lugar de una cifra de marketing, cuarentena, falsos positivos y actualizaciones diarias — directamente desde el panel.
Dos escáneres probados, una sola interfaz.
Linux Malware Detect (rfxn.com — el estándar de hosting compartido desde 2002) y ClamAV (Cisco Talos) trabajan juntos — con transparencia real de escaneo en lugar de una cifra de marketing.
- Porcentaje de cobertura real para cada escaneo — sin cifra de marketing genérica
- Marca de tiempo de la última actualización de definiciones de virus — siempre visible
- Lista de archivos omitidos con el motivo (tamaño, tipo, permisos)
- URLhaus y MalwarePatrol — fuentes de URLs de phishing
- Reglas YARA CVE para vulnerabilidades 0-day
- Actualizaciones core por hora, extendidas diarias
Qué detecta el escáner y cómo
Tres capas de detección: hashes MD5 de malware conocido, patrones HEX en archivos, reglas YARA para detección estructural.
Webshells PHP
b374k, c99, r57, WSO, FilesMan, hexshell y otras firmas HEX — los compromisos de WordPress y Joomla más comunes.
Código ofuscado
eval(base64_decode()), cadenas gzinflate, wrappers str_rot13. Las reglas YARA identifican la estructura del código, no solo el hash.
Malware de correo
Las firmas Sanesecurity detectan plantillas de phishing, macros maliciosas (badmacro.ndb), muestras Foxhole. rspamd usa ClamAV automáticamente para escanear correo.
Modos de escaneo
Escaneo rápido (archivos modificados en los últimos 7 días) o escaneo completo. Prioridad I/O baja (nice 19, ionice 6) sin afectar el tráfico en vivo.
Cuarentena y falso positivo
Mueve un archivo sospechoso a .quarantine/ con un clic (directorio root-only, PHP sin acceso de lectura). O marca como falso positivo — escaneos futuros lo ignoran.
Planificador auto
Un nuevo sitio en cola cada 5 minutos. Máx. 2 escaneos paralelos por servidor, timeout duro 30 min. Se priorizan sitios con detecciones previas.
Ticker en vivo en lugar de esperar
Archivos escaneados / total, amenazas encontradas y archivos limpios se actualizan en vivo durante el escaneo. Ventana cerrable — el escaneo continúa en segundo plano.
Qué comprueba el escaneo
- Webshells PHP (b374k, c99, r57, WSO, FilesMan, hexshell)
- Backdoors en PHP, Perl, Python
- Código ofuscado: eval+base64, gzinflate, str_rot13
- Secuestros de PHP mailer y scripts de spam-bot
- Archivos core modificados de WordPress, Joomla y PrestaShop
- Droppers de cryptominer e inyecciones JavaScript
- URLs maliciosas vía feed URLhaus (abuse.ch)
- Plantillas de phishing vía Sanesecurity blurl.ndb
- 22 reglas YARA activas para exploits CVE conocidos
- Tamaño de archivo 24 bytes a 25 MB, recursivo en directorio de cliente
Más funciones de seguridad
FAQ
¿Qué motor de escaneo utiliza el escáner de malware?
Linux Malware Detect y ClamAV trabajan juntos, con extensiones de Sanesecurity y actualizaciones automáticas diarias — hashes MD5, patrones HEX y reglas YARA detectan también malware ofuscado estructuralmente. En lugar de una cifra de marketing, cada escaneo muestra el porcentaje de cobertura real, cuándo se actualizaron por última vez las definiciones de virus y la lista de archivos omitidos con el motivo.
¿Qué ocurre si se encuentra un archivo infectado?
Se puede poner en cuarentena con un clic — un directorio propiedad de root sin acceso de lectura para PHP. Alternativamente, márcalo como falso positivo y el escáner lo ignorará en adelante.
¿Un escaneo ralentiza el sitio en funcionamiento?
No. Los escaneos se ejecutan con baja prioridad de E/S (nice 19, ionice 6) y no interrumpen el tráfico en vivo; un indicador de progreso en vivo muestra el estado, y la ventana se puede cerrar sin detener el escaneo.
¿Tengo que escanear cada sitio manualmente?
No, los escaneos programados se ejecutan automáticamente — cada 5 minutos entra un nuevo sitio en la cola (máx. 2 escaneos en paralelo por servidor), los sitios con hallazgos ya conocidos tienen prioridad.
Escanea cada sitio de cliente automáticamente.
Prueba gratuita de 14 días · Sin tarjeta de crédito · Made in Germany
Ver precios →