Revisium PHP ScanBot

O Revisium PHP ScanBot ataca um problema específico e real: um dono de site que suspeita que foi hackeado e quer verificar um arquivo PHP ou JavaScript específico em busca de código malicioso injetado, sem precisar vasculhar todo o código-fonte manualmente. Seu próprio perfil expõe o escopo diretamente: "Conheço mais de 500 tipos de código malicioso para sites. Estou esperando arquivos .php ou .js para verificar se há vírus."

Esse é um caso de uso diferente dos scanners gerais de link/arquivo do restante deste arquivo — não serve para verificar um download aleatório ou um link suspeito que um amigo te enviou, mas especificamente para um webmaster que audita os arquivos-fonte do próprio site após sinais de comprometimento (redirecionamentos inesperados, aparecimento de conteúdo de spam, um aviso do provedor de hospedagem). A Revisium é um nome conhecido no cenário russo de segurança web justamente pela limpeza de sites hackeados, o que dá a essa ferramenta específica mais credibilidade do que teria um scanner de arquivos anônimo.

Por estar limitado a padrões de malware PHP/JS em vez de assinaturas antivírus de propósito geral, é um complemento a uma ferramenta mais ampla como a Dr.Web ou a VirusTotal, não um substituto — use-o especificamente quando estiver auditando o código-fonte de um site, e use um scanner geral para downloads e links do dia a dia.