Сервис по обнаружению вирусов на вашем сайте (антивирус для сайта) работает аналогично антивирусам, установленным на вашем персональном компьютере (если конечно вы пользуетесь антивирусом). Принцип работы заключается в том, чтобы проиндексировать ваш сайт и найти в html разметке индекса потенциально опасные записи — которые могут нести угрозу для посетителей вашего сайта. Но производить так называемую индексацию (сканирование) необходимо регулярно так как отсутствие вируса сегодня не означает его отсутствие и завтра.

 В сети интернет, существует много сервисов, позволяющих производить постоянную индексацию вашего сайта и соответственно обеспечивать постоянный контроль за попаданием вирусов html разметку вашего сайта! Частота индексации может варьировать от «один раз в день» до «один раза в месяц» - зависит данное значение от загруженности вашего сервера и потенциальной вероятности заражения. Потенциальная вероятность заражения вычисляется в количестве человек имеющих ftp доступ доступ к вашему сайту. Чем больше человек имеющих доступ по ftp к вашему сайту тем больше вероятность что через кого то из них вирус попадет на ваш сайт. (Все настройки будут доступны из панели управления антивирусом)

Но существует разновидность вирусов которые размещаются не в html разметке сайта и их невозможно вычислить простой индексацией. К таким вирусам относятся вирусы размещаемые в файле .htaccess — суть данного вируса в перенаправлении пользователей переходящих с поисковых систем. (Зачем перенаправлять пользователя перешедшего на ваш сайт с поисковой системы — я думаю, объяснять не стоит.) Поиск такого рода вируса достаточно сложен — но реализуем. Антивирусные сервисы имитируют пользователя который якобы заходит на ваш сайт с поисковой системы (за данную информацию отвечает переменная «HTTP referrer» передаваемая в заголовке запроса «HTTP header» ) и смотрит на реакцию вашего сайта. Если происходит редирект (перенаправление пользователя), то появляется вероятность наличия вируса — но для того чтобы убедится в его наличии необходимо сделать еще одну проверку. А именно зайти на ваш сайт сымитировав обычного пользователя набравшего ваш url адрес в командной строке - если перенаправления (редиректа) нет - то наличие вируса подтверждено - если перенаправление (редирект) и тут присутствует, то наличие вируса опровергается! Если кто то запутался, то объясню проще - суть в том, что пользователь, заходя на сайт через поисковик или через простой набор url адреса в командной строке браузера должен видеть один и тот же результат!

Что делать, если вирус найден?:

В случае обнаружения вируса вам будет отправлено письмо с информацией о местонахождении вируса, угрозе которую он несет для посетителей вашего сайта и методе избавления от него. Так же наряду с письмом — данная запись будет продублирована в панели управления антивирусом.
Узнав о наличие вируса на вашем сайте, вам будет необходимо выполнить все инструкции указанные в письме или в панели управления. От скорости вашей реакции на сообщения антивирусных сервисов, будет зависеть количество потенциальных покупателей, которые вы потеряли в результате действия вируса!

По материалам http://without-virus.ru