Revisium PHP ScanBot

Revisium PHP ScanBot aborda un problema concreto y real: un dueño de sitio web que sospecha que lo hackearon y quiere revisar un archivo PHP o JavaScript en particular en busca de código malicioso inyectado, sin tener que revisar a mano todo su código. Su propio perfil expone el alcance sin rodeos: "Conozco más de 500 tipos de código malicioso para sitios web. Estoy esperando archivos .php o .js para revisarlos en busca de virus."

Este es un caso de uso distinto al de los escáneres generales de enlaces/archivos del resto de este archivo — no sirve para revisar una descarga cualquiera o un enlace sospechoso que te mandó un amigo, sino específicamente para un webmaster que audita los archivos fuente de su propio sitio tras señales de compromiso (redirecciones inesperadas, aparición de contenido de spam, una advertencia del proveedor de hosting). Revisium es un nombre conocido en el ámbito de la seguridad web rusa precisamente por la limpieza de sitios hackeados, lo que le da a esta herramienta especializada más credibilidad de la que tendría un escáner de archivos anónimo.

Como está limitado a patrones de malware en PHP/JS y no a firmas antivirus de propósito general, es un complemento a una herramienta más amplia como Dr.Web o VirusTotal, no un reemplazo — úsalo específicamente cuando estés auditando el código fuente de un sitio web, y usa un escáner general para las descargas y enlaces del día a día.