Проверить сайт на наличие вирусов, все просьбы о проверке оставляйте в этой теме

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
24,598
Реакции
13,564
  • Первое сообщение
  • #1
Нашим ресурсом оказываются услуги по проверке интернет ресурсов на наличие вредоносного кода.

Прошу учесть, что помощь оказывается добровольцами и поэтому не требуйте немедленной помощи. Вам обязательно окажут помощь.

Если вы хотите проверить сайт на вирусы, то выполните простые правила оформления запроса:
  1. Администрация имеет право отказать в проверке, в случае, если проверяемый ресурс нарушает законодательство или правила данного ресурса (варез, хакерская тематика, материалы порнографического характера).
  2. Никогда не публикуйте активных ссылок. (заменяйте http на хттп, например https://safezone.cc - нужно писать как хттп://safezone.cc)
  3. Не прикрепляйте файлы, которые предлагают вам скачать подозреваемые сайты. (Просто укажите имя файла, который пытается загрузится).
  4. Если Вы подозреваете, что после посещения подозрительного сайта Ваш компьютер подвергся заражению, то лучше выполнить правила оформления запроса.

*Мы не можем гарантировать 100% результат анализа. Слишком много факторов которых невозможно учесть.
 
Вот и я ничего зловредного в кодах не могу отыскать.

hттp://gipatenuza.net/viewt.js - реклама. Я её отлючил, но так как аваст например продолжает ругаться, то дело не в ней.

Сайт в яндексе зарегистрован. Но их система ещё не дошла до того, чтобы показывать на какой именно код идёт реакция. Там указан лишь вирус, которым по их мнению сайт заражён. Пишут - удалите код и всё. А как его найти вообще ума не приложу...hттp://revisium.com/kb/remove_virus_troj_jsredir_mh.html
описание вируса.

Но никаких левых js на фтп, ни самой вставки вируса в кодах страниц я не вижу
 
Последнее редактирование:
shestale, да, на сайте установлен счётчик лайвИнтернет и виджет сообщества ВКонтакте.
Проверка через Вирус Тотал показывает, что защита яндекса по прежнему видит сайт как заражённый.

Спасибо за то что пытаетесь разобраться в моей проблеме!
 
на сайте установлен счётчик лайвИнтернет и виджет сообщества ВКонтакте
Ага, уже увидел и успел отредактировать свое сообщение)))Скачал и просмотрел все js и честно говоря ни чего подозрительного тоже не увидел.
Попробуйте выполнить что написал вам akok.
 
shestale, ну это я выполнил. Яндекс показывает что сайт заражён и рандомно выдаёт список заражённых страниц. Я открываю исходный код этих страниц. И ничего зловредного в кодах не нахожу. Отсюда и непонятно - на какой именно код идёт реакция от яндекса. Такой информации этот сервис не предоставляет. Дескать "мы нашли, а вы ищите сами, как хотите"...
 
Яндекс ругается на ссылку(выделена красным) которая уже попала в блэклист.
<!--LiveInternet counter--><script type="text/javascript"><!--
document.write("<a rel='nofollow' href='http://www.liveinternet.ru/click' "+
"target=_blank><img src='//counter.yadro.ru/hit?t27.2;r"+
escape(document.referrer)+((typeof(screen)=="undefined")?"":
";s"+screen.width+"*"+screen.height+"*"+(screen.colorDepth?
screen.colorDepth:screen.pixelDepth))+";u"+escape(document.URL)+
";"+Math.random()+
"' alt='' title='LiveInternet: показано количество просмотров и"+
" посетителей' "+
"border='0' width='88' height='120'><\/a>")
//--></script><!--/LiveInternet-->
Ставьте другой счетчик или ждите когда они разблокируются.
 
Благодарю! Это точно, да, что яндекс ругается именно на эту ссылку? Ссылка из кода счётчика лайв-интернет... Не думал что оттуда зараза идёт.
 
По ссылке которую я вам дал выше это отчетливо видно.
попала в блэклист.
А вот почему эта ссылка на лайв-интернет попала в блэк-лист я не могу сказать, нужно тоже искать.
 
Последнее редактирование:
То есть счётчик лайвинтернет нужно вообще убрать? Я просто давно ставил, попробовал заменить код счётчика. Теперь ссылка стала такой hттp://counter.yadro.ru/hit?t52.2;r

пропустил её через вирус тотал. Тоже выдаётся, что с ней не всё гладко...
 
Ну правильно, вы же еще не прошли процедуру по удалению вашего сайта из блэк-листа Yandex.
 
Последнее редактирование:
OK, ещё раз спасибо за помощь. Буду дожидаться перепроверки сайта Яндексом.
Только теперь непонятно можно ли ставить счётчик от лайв-интернет или нет)
 
SNS-amigo, Вас тоже благодарю за ответ!
Честно говоря, по поводу yahoo мне ничего неизвестно. Возможно, это от самого движка? У меня установлена последняя версия VBulletin. Стоит почистить этот код от яху?
Ну а счётчиков действительно было два - один краткий (в футере), и один подробный (на главной странице форума).

Что касается ссылок - это ссылки на файловые обменники, в т.ч гигабэйс. Некоторые файлы размещены на обменниках. Там вроде бы ничего криминального :)
------------------

Сейчас буквально несколько минут назад Яндекс прислал письмо:
Последняя проверка сайта 20 Октября 2013 не выявила страниц, содержащих вредоносный код. В результатах поиска сайт выводится без пометок.

Проверил. В поиске всё с сайтом нормально.
------------------
Это значит, что shestale был абсолютно прав. Реакция яндекса шла на ссылку в счётчике LI. Короче говоря, shestale рулит :)
 
S10, У меня уже ночью Аваст и Яндекс на ваш сайт не ругались.
Проверял из среды разработки и через альтернативные источники.
Вам надо полностью проверифицировать весь сайт, там есть ошибки в коде, кое-где сбит протокол в ссылках и некоторые ссылки вообще ведут в никуда.

Если даже Яндекс ругался на счетчик конкурента, то это или его прокол, или что-то кем-то специально организованное.
У половины сайтов, которые я сделал за 12 лет работы с ними, LI и прочие стоят и никакой Яндекс на них не ругается.
Скорее я поверил бы в то, что зарубежные службы фильтрации контента ругаются на российские счетчики, т.к. это происходит нередко.
 
SNS-amigo, со счётчиком и правда загадка, т.к я тоже думал что нет ничего более безобидного чем счётчик LI, т.к его ставят почти все. Но как сказал shestale ссылка из счётчика попала в блек-лист. Видимо на это и реагировал яндекс. Счётчик я давно ставил, сейчас получил новый код и эта ссылка немного видоизменилась.

К сожалению мои знания не позволяют мне исправлять ошибки в кодах... Я могу найти что-то инородное, но вот исправлять коды без помощи профи мне не под силу(
Битые ссылки постараюсь почистить, конечно. Сайту около 10 лет, там много ссылок, которые устарели.
А Вы по сайтостроению специализируетесь? Можно ли ознакомиться с Вашими услугами? Т.к у меня в планах обновление сайта, возможно могли бы с Вами сотрудничать.:)
 
Последнее редактирование:
S10, у меня не только вебмастеринг, администрирование, но и реклама, спонсирование и программно-техническая поддержка, и мн. др., если не считать сотрудничество с SafenSoft и другими компаниями. Увы, я наверное не найду время для еще одного большого сайта. Вам надо помощника помоложе, да посвободнее. :)
Да и любителя хоккея желательно.
 
От некой hxxp://postila.ru
пришло на почту сообщение, что один из моих друзей хочет показать фотографию. Ссылка в письме такая:
hxxp://ktoizdruzei.ru/track/click/моя@почта/postila.ru<удалено>

Хотелось бы немного информации о вероятности кражи данных аккаунта при переходе по этой ссылке,
и степени других видов опасности - дальнейший спам и пр.
Сайт знает мои персональные данные, взяв их из сети facebook. Ясно, что facebook о конфиденциальности данных особо не беспокоится.
 
Последнее редактирование:
Назад
Сверху Снизу