Analisador de vírus do cPanel (Virus Scanner)

O Virus Scanner é a ferramenta do cPanel que usa o antivírus ClamAV para analisar a pedido os ficheiros da sua conta. Use-a quando suspeitar que há conteúdo malicioso, por exemplo um anexo infetado numa caixa de correio ou um ficheiro estranho no site.

Iniciar uma análise

1. Entre no cPanel e, na secção Avançado (Advanced), abra o Virus Scanner.
2. Escolha o que pretende analisar:
   • Scan Mail: as caixas de correio da conta.
   • Scan Entire Home Directory: toda a conta (site, correio e as restantes pastas). É a mais completa e a mais lenta.
   • Scan Public Web Space: a pasta public_html, onde estão os sites.
   • Scan Public FTP Space: a pasta public_ftp.
3. Clique em Scan Now.

Verá o progresso com o número de ficheiros e os MB analisados. Se a conta for grande, pode demorar bastante; a análise para sozinha se durar mais de um dia.

No fim, se estiver tudo bem, aparece a mensagem Virus Scan Complete. No Virus Found.

Se encontrar ficheiros infetados

Os ficheiros detetados aparecem em Infected Files (ficheiros infetados), com o respetivo caminho. Para cada um, pode escolher:

• Quarantine (quarentena): coloca-o de parte para que não seja usado, sem o apagar.
• Destroy (destruir): elimina-o.
• Ignore (ignorar): deixa-o como está.

Antes de decidir, veja o caminho:

• Um anexo numa caixa de correio (caminho dentro de mail/): apague-o sem problema.
• Um ficheiro do seu site que não reconhece (um .php solto com nome estranho, em wp-content/uploads ou na raiz): costuma ser uma porta das traseiras deixada por um atacante. Coloque-o em quarentena.
• Um ficheiro próprio da sua aplicação (por exemplo wp-config.php, index.php ou um ficheiro de um plugin): foi modificado com código malicioso. Se o destruir, o site deixará de funcionar. Substitua-o pelo original da mesma versão da aplicação ou do plugin.

Se aparecerem ficheiros infetados no site, alguém entrou: limpar os ficheiros não basta, é preciso fechar a via de entrada. Siga o guia sobre o que fazer se o seu site ou alojamento foi pirateado e, se for um WordPress, o de limpar o WordPress após um ataque.

Se não encontrar nada mas o site continuar estranho

O ClamAV foi pensado sobretudo para vírus e anexos de correio, e deteta pior o malware PHP dos sites. Se o seu site redirecionar para outras páginas, aparecerem utilizadores que não criou ou for enviado spam a partir da conta, verifique também o analisador do Imunify360, que é especializado em malware web e também está no seu cPanel. Explicamo-lo em Imunify360.