Проверить сайт на наличие вирусов, все просьбы о проверке оставляйте в этой теме

akok

Команда форума
Администратор
Сообщения
16,373
Реакции
13,011
Баллы
2,203
  • Первое сообщение
  • #1
Нашим ресурсом оказываются услуги по проверке интернет ресурсов на наличие вредоносного кода.

Прошу учесть, что помощь оказывается добровольцами и поэтому не требуйте немедленной помощи. Вам обязательно окажут помощь.

Если вы хотите проверить сайт на вирусы, то выполните простые правила оформления запроса:
  1. Администрация имеет право отказать в проверке, в случае, если проверяемый ресурс нарушает законодательство или правила данного ресурса (варез, хакерская тематика, материалы порнографического характера).
  2. Никогда не публикуйте активных ссылок. (заменяйте http на хттп, например http://safezone.cc - нужно писать как хттп://safezone.cc)
  3. Не прикрепляйте файлы, которые предлагают вам скачать подозреваемые сайты. (Просто укажите имя файла, который пытается загрузится).
  4. Если Вы подозреваете, что после посещения подозрительного сайта Ваш компьютер подвергся заражению, то лучше выполнить правила оформления запроса.
*Мы не можем гарантировать 100% результат анализа. Слишком много факторов которых невозможно учесть.
 

akok

Команда форума
Администратор
Сообщения
16,373
Реакции
13,011
Баллы
2,203
Да. Обратите внимание на аватарки (если есть), кликабельные подписи или ссылки опубликованные пользователями
 

god-05

Активный пользователь
Сообщения
2
Реакции
0
Баллы
391
Проверьте пожалуйста этот форум хттп://russhanson.ru/forum/
При переходе со страницы на страницу, AVIRA начинает ругаться, раньше такого небыло. Спасибо
 

akok

Команда форума
Администратор
Сообщения
16,373
Реакции
13,011
Баллы
2,203
god-05, ничего интересного не вижу. На какой скрипт ругается Авира?
 

god-05

Активный пользователь
Сообщения
2
Реакции
0
Баллы
391
При переходе с этой страницы хттп://russhanson.ru/forum/viewforum.php?f=26 на, например, эту хттп://russhanson.ru/forum/viewtopic.php?t=7515 , срабатывает и пишет "Содержит сигнатуру HTML скрипт-вируса HTML/Crypted.Gen"

Отчёт:

Имя: HTML/Crypted.Gen
Обнаружен: 18/07/2007
Вид: Троянская программа
В реальных условиях: Да
Отмеченные факты заражения: Низкий
Потенциал распространения: Низкий
Потенциал повреждений: Низкий
Файл статистики: Нет
Версия ядра: 7.04.00.44
 
Последнее редактирование:

akok

Команда форума
Администратор
Сообщения
16,373
Реакции
13,011
Баллы
2,203
god-05, нет, не вижу заражения. Но заметен большой объем рекламных ссылок. И реклама от бегуна.

Авира может реагировать на них.
 

eset-club

Активный пользователь
Сообщения
9
Реакции
6
Баллы
393
На всякий пожарный...
Прошу проверить хттп://eset-club.ru

Спасибо!
 

alfabravo

Активный пользователь
Сообщения
19
Реакции
0
Баллы
391
Прошу проверить

ввв.world-coins.ru
что то ругаецца)
 

magirus

Активный пользователь
Сообщения
83
Реакции
40
Баллы
408
сегодня аваст обозвал slil.ru вредоносным...
можно проверить?
 

akok

Команда форума
Администратор
Сообщения
16,373
Реакции
13,011
Баллы
2,203
magirus, на какой элемент ругается Аваст?
 

magirus

Активный пользователь
Сообщения
83
Реакции
40
Баллы
408
на весь сайт...
щас попробую принт скрин сделать....
не могу, однако в сетевом экране появляются такие записи:
09.09.2009 20:37:32 Network Shield: blocked access to malicious site slil.ru/ [ C:\Program Files\Mozilla Firefox\firefox.exe ( 3840 ) ]
09.09.2009 20:37:32 Network Shield: blocked access to malicious site www.slil.ru/ [ C:\Program Files\Mozilla Firefox\firefox.exe ( 3840 ) ]
ага, получилось.
ЗЫ по ссылке лог hijackthis или АВЗ...
 
Последнее редактирование:

LVM

Активный пользователь
Сообщения
3
Реакции
0
Баллы
391
Прошу проверить форум ццц.fxstart-forum.org , а то все жалуются что сидит троян.
 

akok

Команда форума
Администратор
Сообщения
16,373
Реакции
13,011
Баллы
2,203
LVM, у Вас там ифрейм висит на
Код:
http://**4en.com/in.cgi?4

который редиректит на

Код:
http://***qee.info/milk/?30ee231d61a1fcd23d746e2be6c30d68
Или на iseekyou.im

Видимого ифрейма я не вижу. Необходимо проверить движок на измененные файлы и проверить их соответствия исходнику. Через админку проверьте все работающие на форуме модули, т.к. заражение всётаки происходит, на тесте похоже заражение произошло через эксплоит Acrobat reader.
 

magirus

Активный пользователь
Сообщения
83
Реакции
40
Баллы
408
со слилом проблема решилась, исключили из баз.
 

akok

Команда форума
Администратор
Сообщения
16,373
Реакции
13,011
Баллы
2,203
magirus, я и подозревал, что это фолс антивируса. :)
 

mind

Активный пользователь
Сообщения
1
Реакции
0
Баллы
391
Проверьте пожалуйста мой сайт на наличие вирусов, троянов и т.п.
ввв.kpoxa.ucoz.com
Пользователи жалуются, что во время работы с сайтом компьютер начинает перезагружаться через каждый 20-30 минут.
У меня же во время работы с сайтом загрузка ЦП 99-100%!
 

akok

Команда форума
Администратор
Сообщения
16,373
Реакции
13,011
Баллы
2,203
mind, пока ничего интересного не вижу. Вечером попробу зайти с тестовой

Добавлено через 13 часов 3 минуты 0 секунд
mind, ничего вредоносного не вижу. Но сайт перегружен "украшалками" и проверьте на ошибки HTML код сайта.
 

Ingwar

Активный пользователь
Сообщения
1
Реакции
0
Баллы
391
Добрый день,
проверьте, пожалуйста, мой сайт хттп://baltische-rundschau.eu на вирусы. Хотя он-лайн проверка показывает, что вирусов нет, мне приходят сообщения от посетителей сайта, что они получают сообщения на наличие у меня на сайте вирусов.

Заранее большое спасибо.
С уважением,
Игорь
 

akok

Команда форума
Администратор
Сообщения
16,373
Реакции
13,011
Баллы
2,203
Игорь, сейчас активного заражения не вижу. Если продолжают поступать жалобы на срабатывание защитного ПО, то необходимо обратиться к вендорам тех продуктов, которые срабатывали на Ваш ресурс. Если это ложное срабатывание они его уберут. Если заражение, смогут провести более глубокий анализ.
 
Сверху Снизу