Как веб сервисы проверяют на вирусы сайты?

Question

[Сергей]

Здравствуйте, стало интересно, как именно веб сервисы делают проверку сайта на вирусы? например virustotal.com или другие, например 2ip.ru

Зайти на сайт и просканировать код всех страниц по сигнатурам? А где они берут сигнатуры? Врятли у них штат сотрудников, которые ищут вирусы, а сигнатур в свободном доступе нету ведь, или есть?

Или методы вовсе иные? Как они это делают?

Выкачивают содержимое сайта к себе и прогоняются антивирусами?
Или как?

Answer 1

[makol]

Вот прямо тут и можно спросить,
support.kaspersky.ru/#s_tab1 Регистрируемся
forum.kaspersky.com/index.php?showforum=7 Форум
Или https://www.virustotal.com/ru/faq/
Тут тоже ответят 2ip.ru/contact

Answer 2

[sasha]

есть такая штука как zero_day уязвимости, которые находят в js\java_aplet\flash\etc... все уязвимости нужно както использовать, а по реализации использования кода уже судят, пытается ли он заюзать известный эксплойт.

Comments

[Sergey]

zero day так называется именно потому, что еще неизвестны в паблике и никаких патчей и сигнатур на ни нет.