Проверить сайт на наличие вирусов, все просьбы о проверке оставляйте в этой теме

akok

Команда форума
Администратор
Сообщения
16,236
Реакции
12,922
Баллы
2,203
  • Первое сообщение
  • #1
Нашим ресурсом оказываются услуги по проверке интернет ресурсов на наличие вредоносного кода.

Прошу учесть, что помощь оказывается добровольцами и поэтому не требуйте немедленной помощи. Вам обязательно окажут помощь.

Если вы хотите проверить сайт на вирусы, то выполните простые правила оформления запроса:
  1. Администрация имеет право отказать в проверке, в случае, если проверяемый ресурс нарушает законодательство или правила данного ресурса (варез, хакерская тематика, материалы порнографического характера).
  2. Никогда не публикуйте активных ссылок. (заменяйте http на хттп, например http://safezone.cc - нужно писать как хттп://safezone.cc)
  3. Не прикрепляйте файлы, которые предлагают вам скачать подозреваемые сайты. (Просто укажите имя файла, который пытается загрузится).
  4. Если Вы подозреваете, что после посещения подозрительного сайта Ваш компьютер подвергся заражению, то лучше выполнить правила оформления запроса.
*Мы не можем гарантировать 100% результат анализа. Слишком много факторов которых невозможно учесть.
 

S10

Активный пользователь
Сообщения
23
Реакции
3
Баллы
303
Вот и я ничего зловредного в кодах не могу отыскать.

hттp://gipatenuza.net/viewt.js - реклама. Я её отлючил, но так как аваст например продолжает ругаться, то дело не в ней.

Сайт в яндексе зарегистрован. Но их система ещё не дошла до того, чтобы показывать на какой именно код идёт реакция. Там указан лишь вирус, которым по их мнению сайт заражён. Пишут - удалите код и всё. А как его найти вообще ума не приложу...hттp://revisium.com/kb/remove_virus_troj_jsredir_mh.html
описание вируса.

Но никаких левых js на фтп, ни самой вставки вируса в кодах страниц я не вижу
 

S10

Активный пользователь
Сообщения
23
Реакции
3
Баллы
303
shestale, да, на сайте установлен счётчик лайвИнтернет и виджет сообщества ВКонтакте.
Проверка через Вирус Тотал показывает, что защита яндекса по прежнему видит сайт как заражённый.

Спасибо за то что пытаетесь разобраться в моей проблеме!
 

shestale

Ассоциация VN/VIP
Преподаватель
Сообщения
9,696
Реакции
4,999
Баллы
663
на сайте установлен счётчик лайвИнтернет и виджет сообщества ВКонтакте
Ага, уже увидел и успел отредактировать свое сообщение)))Скачал и просмотрел все js и честно говоря ни чего подозрительного тоже не увидел.
Попробуйте выполнить что написал вам akok.
 

S10

Активный пользователь
Сообщения
23
Реакции
3
Баллы
303
shestale, ну это я выполнил. Яндекс показывает что сайт заражён и рандомно выдаёт список заражённых страниц. Я открываю исходный код этих страниц. И ничего зловредного в кодах не нахожу. Отсюда и непонятно - на какой именно код идёт реакция от яндекса. Такой информации этот сервис не предоставляет. Дескать "мы нашли, а вы ищите сами, как хотите"...
 

shestale

Ассоциация VN/VIP
Преподаватель
Сообщения
9,696
Реакции
4,999
Баллы
663
Яндекс ругается на ссылку(выделена красным) которая уже попала в блэклист.
<!--LiveInternet counter--><script type="text/javascript"><!--
document.write("<a rel='nofollow' href='http://www.liveinternet.ru/click' "+
"target=_blank><img src='//counter.yadro.ru/hit?t27.2;r"+
escape(document.referrer)+((typeof(screen)=="undefined")?"":
";s"+screen.width+"*"+screen.height+"*"+(screen.colorDepth?
screen.colorDepth:screen.pixelDepth))+";u"+escape(document.URL)+
";"+Math.random()+
"' alt='' title='LiveInternet: показано количество просмотров и"+
" посетителей' "+
"border='0' width='88' height='120'><\/a>")
//--></script><!--/LiveInternet-->
Ставьте другой счетчик или ждите когда они разблокируются.
 

S10

Активный пользователь
Сообщения
23
Реакции
3
Баллы
303
Благодарю! Это точно, да, что яндекс ругается именно на эту ссылку? Ссылка из кода счётчика лайв-интернет... Не думал что оттуда зараза идёт.
 

shestale

Ассоциация VN/VIP
Преподаватель
Сообщения
9,696
Реакции
4,999
Баллы
663
По ссылке которую я вам дал выше это отчетливо видно.
попала в блэклист.
А вот почему эта ссылка на лайв-интернет попала в блэк-лист я не могу сказать, нужно тоже искать.
 
Последнее редактирование:

S10

Активный пользователь
Сообщения
23
Реакции
3
Баллы
303
То есть счётчик лайвинтернет нужно вообще убрать? Я просто давно ставил, попробовал заменить код счётчика. Теперь ссылка стала такой hттp://counter.yadro.ru/hit?t52.2;r

пропустил её через вирус тотал. Тоже выдаётся, что с ней не всё гладко...
 

shestale

Ассоциация VN/VIP
Преподаватель
Сообщения
9,696
Реакции
4,999
Баллы
663
Попробуйте убрать и проверьте.
 

S10

Активный пользователь
Сообщения
23
Реакции
3
Баллы
303
Счётчики убрал.
Попробовал урл сайта ввести в вирус тотале...Он по прежнему выдаёт:

Yandex Safebrowsing Malware site
 

shestale

Ассоциация VN/VIP
Преподаватель
Сообщения
9,696
Реакции
4,999
Баллы
663
Ну правильно, вы же еще не прошли процедуру по удалению вашего сайта из блэк-листа Yandex.
 
Последнее редактирование:

S10

Активный пользователь
Сообщения
23
Реакции
3
Баллы
303
OK, ещё раз спасибо за помощь. Буду дожидаться перепроверки сайта Яндексом.
Только теперь непонятно можно ли ставить счётчик от лайв-интернет или нет)
 

S10

Активный пользователь
Сообщения
23
Реакции
3
Баллы
303
SNS-amigo, Вас тоже благодарю за ответ!
Честно говоря, по поводу yahoo мне ничего неизвестно. Возможно, это от самого движка? У меня установлена последняя версия VBulletin. Стоит почистить этот код от яху?
Ну а счётчиков действительно было два - один краткий (в футере), и один подробный (на главной странице форума).

Что касается ссылок - это ссылки на файловые обменники, в т.ч гигабэйс. Некоторые файлы размещены на обменниках. Там вроде бы ничего криминального :)
------------------

Сейчас буквально несколько минут назад Яндекс прислал письмо:
Последняя проверка сайта 20 Октября 2013 не выявила страниц, содержащих вредоносный код. В результатах поиска сайт выводится без пометок.

Проверил. В поиске всё с сайтом нормально.
------------------
Это значит, что shestale был абсолютно прав. Реакция яндекса шла на ссылку в счётчике LI. Короче говоря, shestale рулит :)
 

SNS-amigo

SNS System Watch Freelance reporter
Сообщения
5,191
Реакции
8,476
Баллы
793
S10, У меня уже ночью Аваст и Яндекс на ваш сайт не ругались.
Проверял из среды разработки и через альтернативные источники.
Вам надо полностью проверифицировать весь сайт, там есть ошибки в коде, кое-где сбит протокол в ссылках и некоторые ссылки вообще ведут в никуда.

Если даже Яндекс ругался на счетчик конкурента, то это или его прокол, или что-то кем-то специально организованное.
У половины сайтов, которые я сделал за 12 лет работы с ними, LI и прочие стоят и никакой Яндекс на них не ругается.
Скорее я поверил бы в то, что зарубежные службы фильтрации контента ругаются на российские счетчики, т.к. это происходит нередко.
 

S10

Активный пользователь
Сообщения
23
Реакции
3
Баллы
303
SNS-amigo, со счётчиком и правда загадка, т.к я тоже думал что нет ничего более безобидного чем счётчик LI, т.к его ставят почти все. Но как сказал shestale ссылка из счётчика попала в блек-лист. Видимо на это и реагировал яндекс. Счётчик я давно ставил, сейчас получил новый код и эта ссылка немного видоизменилась.

К сожалению мои знания не позволяют мне исправлять ошибки в кодах... Я могу найти что-то инородное, но вот исправлять коды без помощи профи мне не под силу(
Битые ссылки постараюсь почистить, конечно. Сайту около 10 лет, там много ссылок, которые устарели.
А Вы по сайтостроению специализируетесь? Можно ли ознакомиться с Вашими услугами? Т.к у меня в планах обновление сайта, возможно могли бы с Вами сотрудничать.:)
 
Последнее редактирование:

SNS-amigo

SNS System Watch Freelance reporter
Сообщения
5,191
Реакции
8,476
Баллы
793
S10, у меня не только вебмастеринг, администрирование, но и реклама, спонсирование и программно-техническая поддержка, и мн. др., если не считать сотрудничество с SafenSoft и другими компаниями. Увы, я наверное не найду время для еще одного большого сайта. Вам надо помощника помоложе, да посвободнее. :)
Да и любителя хоккея желательно.
 

Dragokas

Very kind Developer
Команда форума
Супер-Модератор
Разработчик
Клуб переводчиков
Сообщения
6,013
Реакции
5,817
Баллы
648
От некой hxxp://postila.ru
пришло на почту сообщение, что один из моих друзей хочет показать фотографию. Ссылка в письме такая:
hxxp://ktoizdruzei.ru/track/click/моя@почта/postila.ru<удалено>

Хотелось бы немного информации о вероятности кражи данных аккаунта при переходе по этой ссылке,
и степени других видов опасности - дальнейший спам и пр.
Сайт знает мои персональные данные, взяв их из сети facebook. Ясно, что facebook о конфиденциальности данных особо не беспокоится.
 
Последнее редактирование:
Сверху Снизу