identificar vírus em um site

kaiko
(usa Outra)

Enviado em 05/01/2013 - 01:56h

Bem php's programers, estou com uma dúvida quanto identificar se um site contem arquivos maliciosos. Uso o google chrome e nele tem a opção "exibir código fonte da página",(em outros navegadores também tem. A questão é : eu posso identificar se esse site possui vírus apenas analisando o código da página ou esse vírus só aparece quando a pessoa clica nele ? Como estou começando a programar, estou pensando em um software que identifique se o site é malicioso apenas analisando seu código, já que ele é o fonte. Agradeço desde já :)

lcavalheiro
(usa Slackware)

Enviado em 05/01/2013 - 02:13h

Só de analisar o código pode não ser o bastante, o legal seria poder simular o comportamento do código suspeito em uma sandbox

viniciusmedina
(usa Fedora)

Enviado em 15/01/2013 - 09:38h

Meu passa um Rootkit no teu server né..

Teixeira
(usa Linux Mint)

Enviado em 15/01/2013 - 10:35h

O Firefox também exibe o código-fonte e permite a inspeção minuciosa de elementos da página, identificando-os um a um.
Porém essa exibição é genérica, e partes do código (ou todo ele) podem ser escondidas do visitante.
Existem páginas onde são exibidas somente as partes correspondentes ao cabeçalho e ao final, mas não "o miolo"; outras nem isso, pois a visualização fica totalmente em branco.

Quem coloca um código malicioso em um site, certamente desejará escondê-lo, e não permitir a sua exibição; Além do que, fará de tudo para que tal código não seja detectado.
Contudo, sempre haverá exceções, ou seja, "o gato escondido com o rabo de fora"...

A própria internet divulga técnicas de como esconder a listagem do código-fonte, seja em Java, php, etc. e tudo isso fica ao alcance de pessoas com alguma formação técnica, mas principalmente de leigas no assunto e que no entanto se acham "hackers"...