Scanner de malware para cada site de cliente.
Linux Malware Detect + ClamAV. Deteta webshells PHP, backdoors, código injetado e ficheiros CMS comprometidos. Percentagem de cobertura real em vez de um número de marketing, quarentena, marcação de falsos positivos e atualizações diárias — diretamente do painel.
Dois scanners comprovados, uma só interface.
Linux Malware Detect (rfxn.com — o padrão de shared hosting desde 2002) e ClamAV (Cisco Talos) trabalham juntos — com transparência real de análise em vez de um número de marketing.
- Percentagem de cobertura real para cada análise — sem número de marketing genérico
- Registo temporal da última atualização das definições de vírus — sempre visível
- Lista de ficheiros ignorados com o motivo (tamanho, tipo, permissões)
- URLhaus e MalwarePatrol — feeds de URLs de phishing
- Regras YARA CVE para vulnerabilidades 0-day
- Atualizações core por hora, estendidas diárias
O que o scanner deteta e como
Três camadas de deteção: hashes MD5 de malware conhecido, padrões HEX em ficheiros, regras YARA para deteção estrutural.
Webshells PHP
b374k, c99, r57, WSO, FilesMan, hexshell e mais assinaturas HEX — os compromissos mais comuns de WordPress e Joomla.
Código ofuscado
eval(base64_decode()), cadeias gzinflate, wrappers str_rot13. As regras YARA identificam a estrutura do código, não apenas o hash.
Malware de email
As assinaturas Sanesecurity detetam modelos de phishing, macros maliciosas (badmacro.ndb), amostras Foxhole. O rspamd usa ClamAV automaticamente para análise de email.
Modos de análise
Análise rápida (ficheiros alterados nos últimos 7 dias) ou análise completa. Prioridade I/O baixa (nice 19, ionice 6) sem afetar o tráfego ao vivo.
Quarentena e falso positivo
Mova um ficheiro sinalizado para .quarantine/ com um clique (diretório root-only, PHP sem acesso de leitura). Ou marque como falso positivo — análises futuras ignoram-no.
Auto-scheduler
Um novo site em fila a cada 5 minutos. Máx. 2 análises paralelas por servidor, timeout rígido 30 min. Sites com deteções anteriores são priorizados.
Ticker em direto em vez de esperar
Ficheiros analisados / total, ameaças encontradas e ficheiros limpos atualizam em direto durante a análise. Janela pode ser fechada — análise continua em segundo plano.
O que a análise verifica
- Webshells PHP (b374k, c99, r57, WSO, FilesMan, hexshell)
- Backdoors em PHP, Perl, Python
- Código ofuscado: eval+base64, gzinflate, str_rot13
- Sequestros de mailer PHP e scripts spam-bot
- Ficheiros core modificados de WordPress, Joomla e PrestaShop
- Droppers de cryptominer e injeções JavaScript
- URLs maliciosas via feed URLhaus (abuse.ch)
- Modelos de phishing via Sanesecurity blurl.ndb
- 22 regras YARA ativas para exploits CVE conhecidos
- Tamanho do ficheiro 24 bytes a 25 MB, recursivo no diretório do cliente
Mais recursos de segurança
FAQ
Que motor de scan o antivírus de malware utiliza?
O Linux Malware Detect e o ClamAV trabalham em conjunto, incluindo extensões Sanesecurity e atualizações automáticas diárias — hashes MD5, padrões HEX e regras YARA detetam também malware estruturalmente disfarçado. Em vez de um número de marketing, cada análise mostra a percentagem de cobertura real, quando as definições de vírus foram atualizadas por último e a lista de ficheiros ignorados com o motivo.
O que acontece se for encontrado um ficheiro infetado?
Pode ser colocado em quarentena com um clique — uma pasta pertencente ao root, sem acesso de leitura para o PHP. Em alternativa, marcar como falso positivo, e o scanner passa a ignorá-lo.
Um scan abranda o site em funcionamento?
Não. Os scans correm com baixa prioridade de I/O (nice 19, ionice 6) e não perturbam o tráfego em direto; um indicador ao vivo mostra o progresso, e a janela pode ser fechada sem interromper o scan.
Tenho de fazer scan a cada site manualmente?
Não, os scans agendados correm automaticamente — a cada 5 minutos entra um novo site na fila (máx. 2 scans paralelos por servidor), sites com deteções já conhecidas são priorizados.
Analise cada site de cliente automaticamente.
Teste grátis de 14 dias · Sem cartão de crédito · Made in Germany
Ver preços →