Якщо запитати у відвідувачів, веб-майстрів, веб-розробників і представників хостинг-компаній, що таке вірус на сайті, то, швидше за все, кожен дасть своє власне визначення. Але все зійдуться на думці, що вірус - це якийсь програмний код, який виконує якісь деструктивні або несанкціоновані операції. Спробуємо розібратися, чому так складно дати визначення сучасним вірусам для інтернету?
Якщо вірус - це шкідливий код, то виникає питання: який саме шкоду несе даний код і для кого? Тут якраз і виникають розбіжності в понятті «веб-вірусу».
Тобто, якщо відвідувач заходить на сайт і відбувається одне з вище перерахованого, він буде вважати сайт завірусованним. А ось якщо сайт буде завірусован, але зовні це не буде проявлятися, наприклад, коли в скриптах сайту впроваджені бекдори або на хостингу завантажені хакерські шелли, то відвідувач не запідозрить злом і зараження сайту, оскільки для нього сайт буде працювати в штатному режимі.
Тобто будь-який код, який призводить до наведених вище проблем, є для власника сайту або веб-майстри вірусним. З цієї точки зору навіть код біржі посилань або wap-click партнерської програми може вважатися шкідливим, якщо він був розміщений на сайті без відома власника.
Для хостинг-компаній важливо, щоб сайти, які розміщуються на сервері або shared-хостингу, працювали в штатному режимі, не розсилали спам, що не розміщували фішингові сторінки і т.п. Тому будь-який код, який:
- використовується для злому сервера, проведення атак на інші ресурси;
- розсилає спам;
- перенаправляє на фішингові сторінки;
- детектується зовнішніми антивірусними сервісами як небезпечний
буде вважатися шкідливим і швидше за все називатися "вірусом".
Безумовно, є великий клас шкідливих скриптів, який однозначно можна віднести до вірусів. Але також може виникати спірна ситуація, коли один і той же код може бути як шкідливим, так і легітимним, в залежності від контексту і розглядуваної сторони. Тому до сучасних антивірусним програмним продуктам і сервісам, орієнтованим на сайти, пред'являються додаткові вимоги.
